Bị theo dõi qua camera điện thoại và cách xử lý kịp thời

Bị theo dõi qua camera điện thoại là một nghi ngờ cần được kiểm tra bình tĩnh. Máy nóng, pin hao hay ứng dụng treo có thể do nhiều nguyên nhân; không dấu hiệu đơn lẻ nào chứng minh camera đang bị chiếm quyền. Hãy ưu tiên an toàn, kiểm tra chỉ báo camera/micro và quyền ứng dụng, sau đó mới quyết định gỡ app, đổi tài khoản hay khôi phục thiết bị.
Nếu nghi camera bị truy cập, hãy làm gì trước?
- Nếu có nguy cơ bị bạo lực hoặc trả đũa, dùng một thiết bị an toàn khác để tìm hỗ trợ; đừng vội xóa app khi hành động đó có thể cảnh báo người theo dõi.
- Ghi lại giờ, ứng dụng đang mở, chỉ báo camera/micro và thông báo bất thường.
- Tắt camera và micro cho ứng dụng không cần dùng; không cấp lại quyền chỉ để “thử”.
- Cập nhật hệ điều hành và ứng dụng từ kho chính thức.
- Nếu nghi có xâm nhập tài khoản, đổi mật khẩu từ thiết bị an toàn và kiểm tra phiên đăng nhập.
Chỉ báo camera và micro có ý nghĩa gì?
Trên iPhone
Apple giải thích rằng chấm màu xanh lá cho biết một ứng dụng đang dùng camera hoặc camera kèm micro; chấm màu cam cho biết micro đang được dùng. Control Center có thể hiển thị ứng dụng vừa truy cập. Xem hướng dẫn chỉ báo màu cam và xanh trên iPhone của Apple.
Trên Android
Trên phiên bản Android được hỗ trợ, chỉ báo màu xanh xuất hiện khi camera hoặc micro đang được sử dụng. Người dùng có thể mở phần chỉ báo để xem ứng dụng nào truy cập và quản lý quyền. Google có hướng dẫn chính thức về cách kiểm tra camera hoặc micro đang bật.
Chỉ báo xuất hiện khi gọi video hoặc quay phim là bình thường. Điều cần kiểm tra là chỉ báo xuất hiện khi không có tác vụ phù hợp, hoặc ứng dụng hiển thị không cần camera/micro để hoạt động.
Kiểm tra quyền camera và micro trên iPhone
- Mở Cài đặt, vào Quyền riêng tư & Bảo mật.
- Chọn Camera, sau đó Micro; xem từng ứng dụng đang có quyền.
- Tắt quyền của app không có lý do chính đáng. Nếu app ngừng một tính năng cần thiết, có thể cấp lại sau.
- Kiểm tra danh sách ứng dụng, VPN và quản lý thiết bị; không xóa cấu hình của cơ quan/trường học khi chưa xác minh.
Dùng Safety Check khi cần xem lại chia sẻ
Với iPhone dùng iOS 16 trở lên, Safety Check giúp xem lại người và ứng dụng đang được chia sẻ thông tin, thiết bị gắn với tài khoản và một số quyền truy cập. Nếu nghi người bạo hành có thể phản ứng khi quyền bị thu hồi, hãy lập kế hoạch an toàn trước.
Kiểm tra quyền camera và micro trên Android
- Mở Cài đặt, vào Bảo mật & quyền riêng tư hoặc Trình quản lý quyền; tên mục có thể khác theo hãng máy.
- Mở Camera và Microphone, xem app được phép luôn luôn, khi dùng, hỏi mỗi lần hoặc không cho phép.
- Chuyển app không cần truy cập sang “Không cho phép” hoặc “Hỏi mỗi lần”.
- Kiểm tra quyền Trợ năng, Quản trị thiết bị, cài ứng dụng không rõ nguồn và VPN, vì chúng có thể tạo quyền rộng hơn camera/micro.
Google duy trì hướng dẫn thay đổi quyền ứng dụng trên Android. Không nên làm theo đường dẫn ngẫu nhiên yêu cầu cài APK “kiểm tra gián điệp”.
Pin hao, máy nóng và dữ liệu tăng có phải bằng chứng?
Không. Pin cũ, sóng yếu, sao lưu ảnh, cập nhật hệ thống, game, video hoặc lỗi ứng dụng đều có thể làm máy nóng và tăng lưu lượng. Hãy đối chiếu mức sử dụng pin/dữ liệu theo app với thời gian bất thường. Một app có mức sử dụng cao chỉ là điểm cần xem xét, không phải kết luận đã quay lén.
Kiểm tra tài khoản và chia sẻ đám mây
Không phải mọi trường hợp xem được ảnh hoặc vị trí đều do camera bị điều khiển. Người khác có thể còn ở trong nhóm gia đình, album chia sẻ, tài khoản đám mây hoặc phiên đăng nhập cũ. Hãy xem danh sách thiết bị gắn với Apple Account/Google Account, album và vị trí đang chia sẻ, email/số điện thoại khôi phục và ứng dụng được cấp quyền. Khi thu hồi chia sẻ, cần hiểu rằng thay đổi có thể được người kia nhận ra; nếu có nguy cơ bạo lực, hãy lập kế hoạch an toàn trước.
Nếu nghi có stalkerware, đừng xóa ngay trong mọi trường hợp
Hướng dẫn về stalkerware của FTC lưu ý rằng thay đổi trên điện thoại có thể làm người theo dõi nhận ra và tăng nguy cơ. Nếu nghi phạm liên quan bạo lực gia đình, hãy dùng thiết bị khác mà người đó chưa từng truy cập để liên lạc người tin cậy, tổ chức hỗ trợ hoặc cơ quan chức năng. An toàn thể chất quan trọng hơn việc tự chứng minh app nào đang hoạt động.
Bảo toàn thông tin trước khi xử lý
- Chụp lại chỉ báo, tên app, quyền, thời gian và các thông báo bất thường bằng thiết bị an toàn khác nếu có.
- Ghi lại model máy, phiên bản hệ điều hành và lần cập nhật gần nhất.
- Không gửi ảnh nhạy cảm qua nhiều nhóm chat; không đăng công khai để “nhờ tìm hacker”.
- Nếu cần trình báo, hỏi cơ quan tiếp nhận về cách bảo quản thiết bị và dữ liệu.
Gỡ app, cập nhật hay khôi phục cài đặt gốc?
Gỡ app khi đã xác định được nguồn
Thu hồi quyền trước, sau đó gỡ ứng dụng không tin cậy. Trên Android, có thể dùng Google Play Protect để quét ứng dụng; công cụ này hỗ trợ phát hiện rủi ro nhưng không bảo đảm phát hiện mọi hình thức theo dõi.
Khôi phục cài đặt gốc là bước cuối
Trước khi reset, sao lưu tài liệu cần thiết, lưu mã khôi phục tài khoản và bảo đảm có thể đăng nhập lại. Không tự động khôi phục toàn bộ app/cấu hình từ bản sao lưu nếu nghi chính app hoặc cấu hình đó có vấn đề. Reset cũng không thay thế việc bảo vệ tài khoản đám mây.
Phạm vi hỗ trợ phù hợp
Đơn vị tư nhân có thể hỗ trợ lập danh sách sự kiện, hệ thống hóa ảnh chụp và hướng dẫn khách hàng làm việc với chuyên gia an toàn thông tin hoặc cơ quan có thẩm quyền. Không đơn vị nào nên cam kết “bảo mật tuyệt đối”, tuyên bố chắc chắn có phần mềm gián điệp chỉ từ pin hao, hoặc yêu cầu gửi mật khẩu/mã OTP. Để kiểm tra toàn thiết bị và tài khoản, xem quy trình kiểm tra điện thoại có bị theo dõi.
Câu hỏi thường gặp
Che camera có đủ không?
Che camera có thể giảm rủi ro hình ảnh trong một số tình huống, nhưng không xử lý quyền micro, vị trí, tài khoản hay dữ liệu đã bị chia sẻ. Cần kiểm tra quyền và tài khoản thay vì chỉ che ống kính.
Đèn camera sáng có chắc là bị hack?
Không. Hãy mở chỉ báo để xác định ứng dụng và đối chiếu với tác vụ đang chạy. Nếu app không liên quan vẫn truy cập, thu hồi quyền và kiểm tra thêm.
Có nên gửi điện thoại cùng mật khẩu cho người kiểm tra?
Không nên cung cấp mật khẩu tài khoản, mã OTP hoặc mã khôi phục. Nếu cần bàn giao thiết bị cho chuyên gia, hãy yêu cầu biên nhận, phạm vi kiểm tra, thời gian giữ máy và cách xử lý dữ liệu bằng văn bản.
Nguồn được kiểm tra ngày 28/09/2026. Tên mục cài đặt có thể thay đổi theo phiên bản hệ điều hành và hãng thiết bị.