Spyware là gì và cách bảo vệ điện thoại khỏi phần mềm gián điệp

Ban biên tập SecOps Portal · 19/05/2026 · Cập nhật 13/10/2026

Spyware (phần mềm gián điệp) là loại phần mềm lén thu thập thông tin trên thiết bị của bạn, như tin nhắn, cuộc gọi, vị trí, ảnh, mật khẩu, rồi gửi về cho người khác mà bạn không hề biết. Để bảo vệ điện thoại, nguyên tắc quan trọng nhất là kiểm soát ai được cầm máy của bạn, chỉ cài ứng dụng từ kho chính thức, xem kỹ quyền mà ứng dụng yêu cầu và luôn cập nhật hệ điều hành.

Bài này tập trung vào phần "hiểu và phòng": spyware là gì, đến từ đâu, và cách xây các lớp bảo vệ trước khi có chuyện. Nếu bạn đang nghi ngờ điện thoại đã bị cài, các dấu hiệu cụ thể sẽ giúp bạn kiểm tra.

Phần mềm gián điệp làm được những gì

Tùy mức độ tinh vi, spyware trên điện thoại có thể:

Đọc tin nhắn SMS và tin nhắn trong ứng dụng chat.
Ghi nhật ký cuộc gọi, thậm chí ghi âm cuộc gọi.
Theo dõi vị trí GPS theo thời gian thực.
Truy cập ảnh, video, danh bạ, lịch.
Ghi lại thao tác bàn phím, chụp màn hình.
Bật micro hoặc camera từ xa.
Chặn đọc mã OTP để chiếm tài khoản ngân hàng.

Các nhóm spyware thường gặp

Nhóm	Đặc điểm	Ai thường là nạn nhân
Stalkerware	Ứng dụng "giám sát" được cài thủ công bởi người có quyền cầm máy	Người trong mối quan hệ cá nhân, gia đình
Ứng dụng giả mạo	Giả danh ứng dụng cơ quan, ngân hàng, tiện ích; cài từ link	Người dùng phổ thông, đặc biệt qua chiêu lừa đảo
Trojan ngân hàng	Lạm dụng quyền trợ năng để đọc màn hình, chặn OTP	Người dùng ngân hàng di động
Spyware thương mại cao cấp	Khai thác lỗ hổng chưa vá, có thể không cần thao tác	Nhà báo, nhà hoạt động, chính trị gia
SDK thu thập dữ liệu quá mức	Gắn trong ứng dụng hợp lệ, thu thập nhiều hơn cần thiết	Người dùng phổ thông

Với đa số người dùng, hai nhóm đầu là mối lo thực tế nhất. Nhóm spyware cao cấp nhắm vào số ít mục tiêu đặc biệt.

Spyware vào điện thoại bằng cách nào

Người khác cầm máy

Stalkerware thường cần ai đó cầm điện thoại của bạn vài phút để cài và cấp quyền. Người đó có thể là người yêu, vợ chồng, đồng nghiệp hay người sửa máy. Vì vậy mã khóa màn hình là lớp bảo vệ đầu tiên.

Link cài ứng dụng ngoài kho

Kẻ lừa đảo gọi điện giả danh cơ quan, ngân hàng hoặc điện lực rồi gửi link tải "ứng dụng chính thức". Tệp APK cài ngoài Google Play yêu cầu quyền trợ năng và quyền quản trị thiết bị, sau đó toàn quyền điều khiển máy.

Ứng dụng có vẻ vô hại

Đèn pin, đổi hình nền, quét mã QR, dọn rác... nhưng xin quyền đọc tin nhắn, danh bạ, vị trí. Một số lọt cả vào kho chính thức trước khi bị gỡ.

Lỗ hổng chưa vá

Spyware tinh vi khai thác lỗ hổng trong hệ điều hành hoặc ứng dụng nhắn tin. Cập nhật kịp thời là cách phòng chính với nhóm này.

Những quyền ứng dụng cần đặc biệt cảnh giác

Trợ năng (Accessibility): cho phép đọc nội dung màn hình và thao tác thay bạn. Rất ít ứng dụng thực sự cần.
Quản trị thiết bị: khiến ứng dụng khó gỡ.
Đọc SMS, thông báo: có thể đọc được mã OTP.
Hiển thị trên ứng dụng khác: dùng để phủ màn hình giả lên ứng dụng ngân hàng.
Vị trí "luôn luôn", micro, camera: cần lý do rõ ràng.
Cài ứng dụng không rõ nguồn: mở cửa cho tệp APK khác.

Các lớp bảo vệ nên thiết lập

Cho mọi điện thoại

Đặt mã khóa màn hình đủ dài, không dùng ngày sinh; không chia sẻ mã với người khác.
Bật cập nhật tự động cho hệ điều hành và ứng dụng.
Chỉ cài ứng dụng từ Google Play, App Store hoặc trang chính thức của nhà phát hành.
Định kỳ xem lại quyền ứng dụng trong phần cài đặt quyền riêng tư.
Bật xác thực hai yếu tố cho tài khoản Google, Apple ID và các ứng dụng chat.

Riêng Android

Giữ Google Play Protect bật.
Tắt quyền "cài ứng dụng không xác định" cho trình duyệt và ứng dụng chat.
Kiểm tra mục ứng dụng quản trị thiết bị và dịch vụ trợ năng.

Riêng iPhone

Kiểm tra mục Cấu hình (Profiles) để phát hiện cấu hình quản lý lạ.
Bảo vệ Apple ID cẩn thận, vì kẻ biết mật khẩu có thể đọc dữ liệu sao lưu iCloud mà không cần cầm máy.
Người có nguy cơ cao có thể cân nhắc bật chế độ khóa tăng cường (Lockdown Mode).

Bảo vệ khi đưa máy đi sửa hoặc cho mượn

Thời điểm điện thoại rời khỏi tay bạn là lúc dễ bị cài phần mềm lạ nhất. Trước khi mang đi sửa, hãy sao lưu dữ liệu, đăng xuất các ứng dụng ngân hàng và nếu có thể thì khôi phục cài đặt gốc. Khi nhận lại máy, kiểm tra danh sách ứng dụng, mục quản trị thiết bị và trợ năng trước khi đăng nhập lại tài khoản quan trọng. Với việc cho người khác mượn máy, các tính năng như ghim ứng dụng (App pinning) trên Android hay Truy cập được hướng dẫn (Guided Access) trên iPhone giúp giới hạn họ chỉ dùng một ứng dụng.

Dấu hiệu cần kiểm tra

Pin hao nhanh, máy nóng khi không dùng, dữ liệu di động tăng bất thường, ứng dụng lạ không có biểu tượng, hoặc người khác biết những điều chỉ có trong tin nhắn của bạn. Một dấu hiệu đơn lẻ chưa đủ kết luận, nhưng nhiều dấu hiệu cùng lúc thì nên kiểm tra kỹ. Nguyên lý ghi nhận thao tác bàn phím mà nhiều spyware dùng được giải thích trong bài tìm hiểu keylogger.

Khi phát hiện spyware

Nếu nghi ngờ stalkerware do người quen cài, hãy cân nhắc an toàn bản thân trước khi gỡ, vì người cài sẽ biết. Với spyware thông thường: sao lưu ảnh và danh bạ, gỡ ứng dụng lạ (thu hồi quyền quản trị trước), đổi mật khẩu các tài khoản quan trọng từ thiết bị khác, và khôi phục cài đặt gốc nếu không chắc đã sạch. Quy trình cách ly chung có trong bài cách ly và loại bỏ malware. Nếu bị mất tiền hoặc bị đe dọa, hãy báo cho ngân hàng và cơ quan công an.

Hiểu về phân tích ứng dụng lạ trong môi trường cách ly cũng giúp bạn đánh giá rủi ro của một tệp APK trước khi cài.

Câu hỏi thường gặp

iPhone có bị cài spyware không?

Có, nhưng khó hơn Android. Phổ biến nhất là qua tài khoản Apple ID bị lộ, cấu hình quản lý lạ hoặc spyware cao cấp khai thác lỗ hổng. Cập nhật iOS và bảo vệ Apple ID là hai việc quan trọng nhất.

Khôi phục cài đặt gốc có xóa được spyware không?

Với hầu hết spyware thông thường thì có. Sau khi khôi phục, đừng cài lại ứng dụng từ bản sao lưu cũ một cách tự động mà hãy cài thủ công từ kho chính thức.

Ứng dụng giám sát con cái có phải spyware không?

Ứng dụng quản lý trẻ em hợp pháp thường hiển thị rõ trên máy và được dùng công khai. Khi cùng loại công cụ được cài lén vào máy người trưởng thành để theo dõi, đó là stalkerware và có thể vi phạm pháp luật.

Phần mềm diệt virus trên điện thoại có phát hiện spyware?

Các ứng dụng bảo mật uy tín phát hiện được nhiều stalkerware và ứng dụng độc hại phổ biến. Spyware cao cấp thì khó phát hiện hơn nhiều, cần công cụ chuyên dụng.

Bài liên quan

Cách quét và dọn dẹp mã độc trên hệ điều hành macOS

Cảnh Báo Mã Độc