Nếu ai đó hack điện thoại bạn, họ có thể truy cập tất cả thông tin cá nhân lưu đó: tin nhắn riêng, mã 2FA, ảnh, thông tin đăng nhập. Chúng thậm chí chiếm đoạt camera hoặc ghi phím bạn gõ bằng keylogger spyware. Đó là lý do loại bỏ hacker ngay khi nghi ngờ rất quan trọng.
Đọc tiếp để học cách xóa hacker khỏi điện thoại bằng cách quét mã độc dùng công cụ An ninh mạng uy tín, ngắt kết nối internet, gỡ app đáng ngờ. Bằng cách hành động nhanh, bạn giảm cơ hội thành nạn nhân đánh cắp danh tính, tấn công chiếm đoạt tài khoản, hoặc tệ hơn.
1. Quét mã độc (Malware Scan)
Một số loại mã độc cho phép hacker truy cập điện thoại. Quét mã độc giúp xác định chương trình ẩn có thể ghi hoạt động, chuyển hướng traffic, hoặc tự cấp quyền ngay cả sau khi bạn thu hồi.
Tải app an ninh uy tín như Norton AntiVirus Plus là bước đầu thông minh nhất nếu nghi ngờ điện thoại bị hack.
Phần mềm an ninh mạng giúp bảo vệ chống tấn công mã độc, gắn cờ mạng không an toàn, thậm chí phát hiện lừa đảo.
Thực hiện quét mã độc với Norton AntiVirus Plus:
- Cài Norton AntiVirus Plus và tạo tài khoản Norton (cần internet).
- Mở app trên điện thoại.
- Chạm "Chạy Quét Thông minh" (Run Smart Scan) màn hình chính app.
2. Ngắt kết nối internet
Nếu muốn thử gỡ hacker thủ công, tốt nhất offline.
Ngắt internet giới hạn khả năng hacker điều khiển từ xa điện thoại hoặc chuyển dữ liệu từ thiết bị. Nhiều tấn công phụ thuộc kết nối hoạt động để giám sát, gửi lệnh, hoặc chuyển thông tin ra khỏi điện thoại. Cắt tất cả kết nối giúp kiểm soát vấn đề khi bạn làm bước tiếp theo.
Nhưng tắt Wi-Fi một mình không đủ. Nếu dữ liệu di động vẫn bật, điện thoại vẫn gửi/nhận thông tin qua mạng di động. Vì vậy, cách nhanh nhất ngắt hoàn toàn là bật Chế độ máy bay (Airplane Mode), tắt cùng lúc Wi-Fi và dữ liệu di động.
Các bước ngắt internet:
Trên iPhone:
- Vuốt xuống từ góc trên phải (hoặc vuốt lên nếu iPhone có nút Home) để mở Trung tâm điều khiển (Control Center).
- Chạm biểu tượng Chế độ máy bay tắt cả Wi-Fi và dữ liệu di động cùng lúc.
Trên Android:
- Vuốt xuống từ trên màn hình để mở Cài đặt nhanh (Quick settings).
- Chạm biểu tượng Chế độ máy bay, tắt Wi-Fi và dữ liệu di động cùng lúc.
Giữ điện thoại offline trừ khi tải cập nhật hoặc công cụ an ninh tin cậy. Ở offline giúp giới hạn hacker kết nối lại khi bạn bảo mật thiết bị. Nhiều quét an ninh từ nhà cung cấp chống mã độc chạy offline.
3. Gỡ app và hồ sơ đáng ngờ
Một số app độc hại ngụy trang công cụ/tiện ích phổ biến. Gỡ app bạn không nhận ra, bao gồm app trông giống nhau (lookalike) hoặc trùng lặp, giảm cơ hội mã độc tiếp tục thu thập dữ liệu hoặc mở lại quyền truy cập ngầm.
Gỡ app và hồ sơ trên iPhone:
- Xem danh sách app đầy đủ bằng cách vuốt qua trái qua tất cả màn hình Home để mở Thư viện App (App Library).
- Chạm thanh tìm kiếm xem tất cả app cài đặt ở một nơi.
- Xóa app lạ: chạm giữ icon app, chọn Xóa App (Delete App).
Cũng kiểm tra hồ sơ cấu hình (configuration profiles) vào Cài đặt > Chung > VPN & Quản lý Thiết bị (VPN & Device Management). Gỡ VPN, công cụ quản lý thiết bị, hoặc hồ sơ bạn không nhận ra.
Hồ sơ cấu hình đôi khi dùng bởi nơi làm việc/trường học quản lý thiết bị, nhưng hồ sơ lạ cho phép truy cập sâu hơn và nên gỡ – nhất là trên thiết bị cá nhân.
Gỡ app và hồ sơ trên Android
- Mở danh sách app đầy đủ: Cài đặt > App hoặc App & Thông báo > Xem tất cả App.
- Tìm app chung chung (generic), app trùng lặp, hoặc app bạn không nhớ cài, chạm Gỡ cài đặt (Uninstall). Cũng xem lại App quản trị thiết bị (Device admin apps). Điều khiển này cấp quyền truy cập hệ thống cao, app lạ có quyền này có thể giám sát hoạt động, chặn gỡ, hoặc duy trì kiểm soát ngầm.
- Nếu app không gỡ được, vào Cài đặt > An ninh > App quản trị thiết bị, tắt quyền admin cho app đáng ngờ trước. Sau đó quay lại danh sách app và gỡ nó.
Tương lai, tránh app thứ ba không từ app store chính thức. App đó có thể bỏ qua kiểm tra an ninh nền tảng, làm bạn dễ bị hacker tấn công.
4. Kiểm tra quyền thiết bị và thiết bị đã đăng nhập
Sau gỡ app đáng ngờ, xem lại quyền app còn lại. Ngay app hợp pháp cũng bị lạm dụng nếu cấp quyền quá rộng. Kiểm tra quyền thiết bị giúp ngăn truy cập trái phép camera, microphone, GPS, tin nhắn, dữ liệu nhạy cảm khác.
Một số quyền đặc biệt rủi ro vì cho phép truy cập cấp hệ thống sâu, như kết nối VPN hoặc điều khiển quản lý thiết bị. Xem lại cài đặt này đảm bảo app chỉ truy cập những gì thực sự cần để hoạt động.
Sau xem quyền app, kiểm tra thiết bị lạ kết nối tài khoản. Hacker đôi khi truy cập qua Apple ID hoặc tài khoản Google bị xâm phạm chứ không chỉ mã độc. Gỡ thiết bị không nhận ra giúp chặn truy cập trái phép vào bản sao lưu, dữ liệu đồng bộ, tính năng cấp tài khoản.
Kiểm tra quyền và thiết bị trên iPhone:
- Vào Cài đặt > Quyền riêng tư & An ninh (Privacy & Security).
- Xem quyền Camera, Microphone, Dịch vụ vị trí (Location Services), Ảnh, Bluetooth, Theo dõi (Tracking).
- Tiếp, vào Cài đặt, chạm tên bạn, kéo xuống xem thiết bị đã đăng nhập.
- Gỡ thiết bị bạn không nhận ra.
Kiểm tra quyền và thiết bị trên Android:
- Vào Cài đặt > An ninh & Quyền riêng tư > Trình quản lý quyền (Permission manager) hoặc Sử dụng quyền (Permission usage).
- Xem vị trí, microphone, camera, SMS, thông báo, truy cập hỗ trợ (accessibility).
- Sau, vào Cài đặt > Google > Quản lý tài khoản Google > An ninh.
- Xem Thiết bị của bạn (Your devices) và gỡ thiết bị không nhận ra.
5. Đổi tất cả mật khẩu từ thiết bị khác
Bạn có dùng lại mật khẩu nhiều nơi? Khi đó ai hack điện thoại bạn có thể truy cập tất cả tài khoản dùng mật khẩu đó. Đó là lý do đổi mật khẩu then chốt nếu nghi ngờ hacker truy cập điện thoại.
Nhưng nhớ: nếu điện thoại bị xâm nhập, đổi mật khẩu trên chính thiết bị đó có thể lộ thông tin đăng nhập mới. Dùng thiết bị riêng biệt, tin cậy để tạo mật khẩu mới an toàn giúp ngăn kẻ tấn công nắm thông tin đăng nhập cập nhật và giành lại truy cập.
- Duyệt qua tài khoản tạo mật khẩu mới, duy nhất cho:
- Email, ngân hàng, mạng xã hội, mua sắm.
- Apple ID và tài khoản Google.
- Mã PIN SIM (đặt bởi nhà mạng giảm rủi ro đổi SIM).
- Mật khẩu chủ trình quản lý mật khẩu và mật khẩu đã lưu.
6. Bật xác thực hai yếu tố (2FA)
Nếu mật khẩu bị lộ trong vi phạm dữ liệu hoặc sau hack điện thoại, tội phạm mạng dùng chúng chiếm đoạt tài khoản. Xác thực hai yếu tố (2FA) yêu cầu bằng chứng danh tính thứ 2 ngoài mật khẩu, như mã một lần sinh bởi app hoặc sinh trắc học: vân tay, Face ID.
Như vậy, ngay cả khi hacker đánh cắp mật khẩu, họ không đăng nhập thiếu mảnh thông tin xác thực thứ 2.
Khi có thể, dùng app xác thực (authenticator app) thay vì mã SMS cho mật khẩu một lần. App xác thực bảo vệ mạnh hơn vì khó chặn và chuyển hướng, làm khó kẻ tấn công giành lại truy cập sau khi bạn bảo mật tài khoản.
7. Cập nhật điện thoại
Cập nhật phần mềm vá lỗ hổng an ninh đã biết mà kẻ tấn công khai thác chủ động. Chạy phần mềm cũ tăng rủi ro hacker duy trì truy cập, nhiễm lại thiết bị, hoặc tìm lỗ hổng đã vá trong phiên bản mới.
Cập nhật iPhone:
- Mở Cài đặt > Chung > Cập nhật Phần mềm (Software Update).
- Nếu có cập nhật, chạm Cập nhật ngay (Update Now) và làm theo bước trên màn hình.
Cập nhật điện thoại Android:
- Mở Cài đặt chạm An ninh & Quyền riêng tư > Hệ thống & Cập nhật (System & Updates).
- Nếu có cập nhật, làm theo hướng dẫn tải và cài đặt.
8. Reset cài đặt gốc (Last Resort - cuối cùng)
Một số mối đe dọa sống sót sau gỡ app và thay đổi quyền, để reset cài đặt gốc thành lựa chọn cuối. Reset cài đặt gốc loại bỏ mã độc bằng cách xóa sạch hệ thống, là tùy chọn tin cậy nhất nếu các bước khác không giải quyết.
Tuy nhiên, bên cạnh mã độc, nó xóa hoàn toàn tất cả file khác của bạn.
Vì vậy, trước khi reset hoàn toàn, sao lưu dữ liệu thiết yếu: ảnh, danh bạ. Tránh sao lưu app, cài đặt hệ thống, file, vì có thể đưa lại cùng vấn đề lên thiết bị.
Reset hoàn toàn iPhone
- Mở Cài đặt > Chung.
- Chạm Chuyển nhượng hoặc Reset iPhone > Xóa toàn bộ nội dung và cài đặt (Erase All Content and Settings).
- Nhập mã truy cập hoặc mật khẩu Apple Account khi nhắc xác nhận.
Reset hoàn toàn Android
- Điện thoại Samsung Galaxy: Cài đặt > Quản lý chung > Reset > Reset dữ liệu gốc (Factory data reset), chạm Reset.
- Android khác: Cài đặt dùng thanh tìm kiếm tìm "Reset options" (Tùy chọn reset).
- Chạm Xóa tất cả dữ liệu (factory reset) trong kết quả, chạm lại Xóa tất cả dữ liệu và nhập mật khẩu/PIN xác nhận.
Sau reset, thiết lập điện thoại như thiết bị mới thay vì khôi phục bản sao lưu đầy đủ. Giúp "unhack" điện thoại bằng cách ngăn mã độc/app xâm hại quay lại, bảo vệ thông tin tiến về.
Cài lại app từng cái từ app store chính thức và giám sát thiết bị hành vi bất thường.
Dấu hiệu thường thấy điện thoại bị hack
Khi điện thoại bị hack, bạn có thể thấy dấu hiệu cảnh báo ngay. Vấn đề thường xuất hiện khi mã độc chạy ngầm, làm thiết bị chậm, nóng, hoặc hành vi bất thường. Dấu hiệu điện thoại bị hack:
- Chậm: App lag, treo, mở lâu do tiến trình độc hại dùng sức xử lý.
- Pin giảm nhanh: Spyware và hoạt động ngầm hao pin nhanh hơn bình thường, gây nóng máy даже khi không dùng.
- Pop-up thường xuyên: Quảng cáo bất ngờ, chuyển hướng, cảnh báo báo hiệu adware hoặc script độc hại chạy.
- Tăng dữ liệu đáng ngờ: Mã độc thường trích xuất dữ liệu ngầm, gây spike dữ liệu di động không giải thích.
- App lạ: App lạ bạn không nhớ cài có thể là công cụ ngụy trang giám sát hoặc duy trì truy cập.
Thay đổi đột ngốt quan trọng hơn chậm dần. Chuyển dịch sắc nét hiệu suất/hành vi thường chỉ ra can thiệp chủ động chứ không phải mài mòn bình thường.
Cách bảo vệ điện thoại khỏi hacker
Sau khi loại hacker khỏi điện thoại, tuân thủ thói quen vệ sinh số tốt giúp ngăn lặp lại. Các bước này đóng điểm vào phổ biến và giới hạn điều kẻ tấn công truy cập nếu có lỗ hổng. Xây dựng vài thói quen nhất quán như này làm tấn công tương lai khó hơn.
- Cài app an ninh mạng: Phần mềm an ninh mobile và diệt virus phát hiện app độc hại, mạng không an toàn, hành vi rủi ro trước khi thiệt hại lan.
- Tránh web đáng ngờ: Web không an toàn tải mã độc hoặc chuyển hướng lừa đảo đánh cắp thông tin.
- Tránh click link nguồn không rõ: Link bất ngờ trong tin nhắn/email có thể mưu đồ xã hội học/phishing lừa cài mã độc hoặc chia sẻ đăng nhập.
- Dùng VPN trên Wi-Fi công cộng: VPN mã hóa kết nối, giúp bảo vệ dữ liệu khỏi chặn nghe trên mạng chung.
- Tắt tự động điền mật khẩu: Tự động điền có thể lộ thông tin đăng nhập nếu ai đó truy cập tạm thời thiết bị. Chọn trình quản lý mật khẩu an toàn.
- Tránh app thứ ba: App ngoài store chính thức bỏ qua nhiều kiểm tra an ninh, dễ chứa mã độc ẩn.
- Bật xác thực hai yếu tố: 2FA thêm bước xác minh thứ 2 chặn truy cập tài khoản ngay cả khi mật khẩu bị xâm phạm.
- Hạn chế quyền app: Giới hạn quyền app giảm dữ liệu app truy cập nếu bị lạm dụng.
- Không jailbreak điện thoại: Gỡ bỏ điều khiển an ninh tích hợp làm mã độc dễ cài đặt.
- Cập nhật điện thoại: Bản cập nhật vá lỗ hổng kẻ tấn công khai thác.
Dùng Norton bảo vệ điện thoại khỏi hacker
Mặc dù đôi khi gỡ hacker thủ công được, phần mềm chuyên dụng làm việc dễ dàng hơn nhiều. Và, với app An ninh mạng tin cậy, bạn ít bị hack hơn.
Norton AntiVirus Plus giúp chặn web độc hại, tiêu diệt mã độc, ngăn chiếm đoạt tài khoản, cảnh báo lừa đảo AI khéo léo, giữ thiết bị an toàn hơn. Với thương hiệu tin cậy nhất An ninh mạng tiêu dùng, chúng tôi giúp bạn lướt web an tâm.
Câu hỏi thường gặp (FAQs)
Ai đó có thể hack điện thoại từ số của bạn không?
Có, ai đó có thể hack điện thoại từ số bạn qua tác chiến đổi SIM (SIM swap attack).
Trong kịch bản này, hacker thuyết phục nhà mạng chuyển số bạn sang SIM mới họ kiểm soát. Khi đó, họ nhận cuộc gọi và tin nhắn bạn, bao gồm mã xác thực tài khoản. Đặt mã PIN SIM với nhà mạng và bảo mật email/tài chính giúp giảm rủi ro.
Reset điện thoại có gỡ hacker không?
Nhiều trường hợp, reset điện thoại loại bỏ hacker. Reset cài đặt gốc đúng cách xóa app, cài đặt, dữ liệu lưu trữ, loại bỏ hầu hết spyware và mã độc.
Hiệu quả nhất khi reset theo sau thiết lập điện thoại như mới, không khôi phục app/cài đặt từ bản sao lưu có thể đã bị xâm hại.
Có cách quét điện thoại tìm hacker không?
Có, app an ninh mobile uy tín quét app độc hại, kết nối mạng không an toàn, hành vi đáng ngờ.
Hacker có thể nhìn qua camera điện thoại không?
Có, nếu app spyware hacker kiểm soát được cấp quyền camera và quyền đó bị lạm dụng. Đó là lý do xem lại quyền app và gỡ quyền camera từ app không cần thiết quan trọng.
Điều gì xảy ra khi hacker theo dõi điện thoại bạn?
Hacker theo dõi điện thoại có thể giám sát vị trí, tin nhắn, hoạt động app, hành vi đăng nhập. Theo thời gian, truy cập này lộ thông tin nhận dạng cá nhân (PII): chi tiết liên lạc, thông tin đăng nhập lưu, mã xác thực, mẫu thói quen hàng ngày. Tội phạm dùng thông tin đó hỗ trợ chiếm đoạt tài khoản và lạm dụng danh tính. Điều này nhấn mạnh tầm quan trọng bảo vệ PII.