Điện thoại bị nhiễm virus? Dấu hiệu nhận biết và cách diệt mã độc

Virus điện thoại theo nghĩa cổ điển rất hiếm, nhưng mã độc và phần mềm gián điệp trên điện thoại là có thật. Dấu hiệu cảnh báo thường là ứng dụng lạ, quảng cáo bật lên bên ngoài mọi ứng dụng, cài đặt tự thay đổi và những ứng dụng không quen có quyền trợ năng hoặc quản trị thiết bị. Nếu thấy những dấu hiệu này, thường bạn có thể tự làm sạch điện thoại bằng cách gỡ ứng dụng, quét, cập nhật và, chỉ khi bất đắc dĩ, khôi phục cài đặt gốc.

Điều này quan trọng vì điện thoại là chìa khóa dẫn tới tiền và tài khoản của bạn. Ứng dụng độc hại có thể đọc màn hình, lấy mã OTP, hiện trang đăng nhập giả hoặc cho người lạ điều khiển điện thoại từ xa. Biết dấu hiệu thật giúp bạn hành động nhanh mà không lo lắng vì những chuyện bình thường.

Dấu hiệu thật cho thấy điện thoại nhiễm virus hoặc phần mềm gián điệp

Virus tự nhân bản gần như không tồn tại trên điện thoại hiện đại. Vấn đề thật là ứng dụng độc hại: phần mềm quảng cáo (adware), trojan ngân hàng và phần mềm theo dõi lén (stalkerware). Hãy để ý:

• Ứng dụng bạn không nhớ đã cài, nhất là có tên chung chung kiểu "Cập nhật hệ thống" hoặc biểu tượng trống.
• Quảng cáo bật lên bên ngoài ứng dụng, ví dụ quảng cáo toàn màn hình trên màn hình chính hoặc khi vừa mở khóa máy.
• Pin hoặc dữ liệu di động tụt đột ngột dù thói quen không đổi. Phần cài đặt pin và dữ liệu cho biết ứng dụng nào gây ra.
• Cài đặt bị đổi mà bạn không làm, như ứng dụng màn hình chính mới, trình duyệt hoặc công cụ tìm kiếm mặc định mới, hay tính năng bảo mật bị tắt.
• Ứng dụng lạ có quyền trợ năng hoặc quản trị thiết bị. Quyền mạnh này cho phép ứng dụng đọc màn hình, bấm nút thay bạn hoặc chặn chính nó bị gỡ.
• Cảnh báo đăng nhập lạ từ email, mạng xã hội hay ngân hàng.
• Mất tiền, giao dịch mua lạ hoặc phí tin nhắn dịch vụ trên hóa đơn điện thoại hay sao kê ngân hàng.

Một dấu hiệu riêng lẻ chưa phải bằng chứng. Hai hoặc ba dấu hiệu cùng lúc, nhất là ứng dụng lạ cộng với cài đặt bị đổi, thì cần xử lý ngay hôm nay.

Những điều KHÔNG phải dấu hiệu nhiễm virus

• Điện thoại nóng lên khi sạc, chơi game, quay video hay dùng bản đồ dẫn đường. Đó là nhiệt bình thường.
• Điện thoại cũ chạy chậm. Pin chai và bộ nhớ đầy là lý do thường gặp.
• Cảnh báo "Điện thoại của bạn bị nhiễm virus!" trong trình duyệt. Gần như luôn là quảng cáo giả. Đóng tab mà không chạm vào gì cả.
• Một quảng cáo lạ bên trong ứng dụng miễn phí. Quảng cáo trong app miễn phí là bình thường. Quảng cáo bên ngoài ứng dụng mới là dấu hiệu cảnh báo.

iPhone và Android khác nhau thế nào

iPhone (iOS) ở hầu hết khu vực chỉ cài ứng dụng từ App Store và tách biệt các ứng dụng rất chặt, nên mã độc thật sự không phổ biến. Vấn đề thường gặp là:

• Hồ sơ cấu hình hoặc quản lý thiết bị mà bạn không thiết lập, có thể điều khiển cài đặt hoặc chuyển hướng lưu lượng truy cập
• Lịch đăng ký rác làm đầy lịch của bạn bằng cảnh báo "virus" giả kèm link
• Người biết mật mã máy hoặc mật khẩu Tài khoản Apple của bạn và truy cập được dữ liệu
• Phần mềm gián điệp nhắm mục tiêu cao, rất hiếm và thường nhắm vào nhà báo, nhà hoạt động hay quan chức

Android cho phép cài ứng dụng ngoài Google Play, đây là con đường lây nhiễm phổ biến nhất. Ứng dụng giả gửi qua link hoặc mã QR thường xin quyền trợ năng để chiếm quyền điều khiển điện thoại. Các bài viết cách nhận biết ứng dụng giả mạo và lừa đảo cài app điều khiển từ xa giải thích chi tiết hơn về các chiêu này.

Cách gỡ mã độc trên Android từng bước

Nếu có thể ai đó đang điều khiển điện thoại của bạn ngay lúc này, trước tiên hãy tắt Wi-Fi và dữ liệu di động.

1. Khởi động lại ở chế độ an toàn. Chế độ an toàn tạm thời vô hiệu hóa các ứng dụng bạn tự cài. Trên hầu hết điện thoại, nhấn giữ nút nguồn, rồi nhấn giữ "Tắt nguồn" hoặc "Khởi động lại" cho đến khi hiện tùy chọn chế độ an toàn. Cách làm khác nhau tùy hãng. Nếu quảng cáo bật lên ngừng xuất hiện ở chế độ an toàn, nguyên nhân là một ứng dụng đã cài.
2. Gỡ quyền trợ năng. Vào Cài đặt > Hỗ trợ tiếp cận (Trợ năng) và xem mục ứng dụng đã cài hoặc đã tải xuống. Tắt mọi ứng dụng bạn không nhận ra hoặc không tin tưởng.
3. Gỡ quyền quản trị thiết bị. Tìm "ứng dụng quản trị thiết bị" trong Cài đặt (thường nằm trong Bảo mật hoặc Bảo mật và quyền riêng tư). Hủy kích hoạt mọi ứng dụng không nên có ở đó. Việc này giúp bạn gỡ được ứng dụng.
4. Gỡ cài đặt ứng dụng đáng ngờ. Vào Cài đặt > Ứng dụng, hiển thị tất cả ứng dụng và gỡ mọi thứ lạ.
5. Quét bằng Play Protect. Mở Google Play, chạm ảnh hồ sơ, chọn Play Protect và quét. Đảm bảo Play Protect đang bật.
6. Cập nhật mọi thứ. Cài bản cập nhật hệ thống mới nhất và cập nhật ứng dụng từ Google Play.
7. Xem lại quyền. Kiểm tra ứng dụng nào đọc được SMS, xem thông báo, hiển thị trên ứng dụng khác hoặc cài ứng dụng không rõ nguồn gốc. Bài viết hướng dẫn quyền ứng dụng chỉ ra những gì cần để ý.

Cách làm sạch iPhone

1. Cập nhật iOS. Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm.
2. Kiểm tra hồ sơ lạ. Trong Cài đặt > Cài đặt chung, mở VPN & Quản lý thiết bị. Nếu thấy hồ sơ bạn không cài và không phải của nơi làm việc hay trường học, hãy xóa nó.
3. Xóa lịch rác. Trong cài đặt Lịch, xóa các lịch đăng ký mà bạn không nhận ra. Không chạm vào link trong các sự kiện đó.
4. Xóa ứng dụng lạ và xóa lịch sử cùng dữ liệu trang web của Safari.
5. Đổi mật mã máy và mật khẩu Tài khoản Apple, đồng thời kiểm tra danh sách thiết bị đang đăng nhập tài khoản. Kiểm tra an toàn, trong cài đặt Quyền riêng tư & Bảo mật, giúp bạn xem ai đang có quyền truy cập.

Khôi phục cài đặt gốc: biện pháp cuối cùng

Nếu vấn đề vẫn còn sau các bước trên, khôi phục cài đặt gốc sẽ xóa sạch điện thoại và loại bỏ gần như mọi mã độc. Trước khi làm:

• Sao lưu ảnh, danh bạ và tệp, nhưng đừng sao lưu ứng dụng đáng ngờ hay dữ liệu của chúng.
• Đảm bảo bạn nhớ mật khẩu tài khoản Google hoặc Tài khoản Apple. Sau khi khôi phục, điện thoại sẽ hỏi, và nếu không nhớ bạn có thể bị khóa máy.
• Sau khi khôi phục, cài lại từng ứng dụng từ Google Play hoặc App Store thay vì khôi phục toàn bộ cùng lúc. Khôi phục bản sao lưu đầy đủ tạo sau khi bị nhiễm có thể mang vấn đề quay lại.

Bảo vệ tài khoản sau đó

Nếu điện thoại từng có mã độc, hãy coi như mật khẩu và mã OTP của bạn có thể đã bị nhìn thấy.

• Đổi mật khẩu từ một thiết bị sạch, bắt đầu từ email, rồi ngân hàng và mạng xã hội. Email quan trọng nhất, vì nó có thể đặt lại mọi thứ khác.
• Bật xác thực hai yếu tố và đăng xuất khỏi tất cả phiên khác trên từng tài khoản quan trọng.
• Gọi cho ngân hàng theo số in trên thẻ nếu thấy giao dịch lạ.
• Đề nghị nhà mạng thêm mã PIN cho thuê bao, để không ai chuyển được số của bạn sang SIM mới.
• Dùng mật khẩu riêng biệt. Trình quản lý mật khẩu hoặc passkey giúp việc này dễ dàng. Xem bài viết về trình quản lý mật khẩu và passkey.

Danh sách kiểm tra nhanh

1. Tìm ứng dụng lạ, quảng cáo bật lên ngoài ứng dụng và cài đặt bị đổi.
2. Bỏ qua các trang trình duyệt nói điện thoại bạn bị nhiễm virus.
3. Trên Android, dùng chế độ an toàn để tìm ứng dụng gây lỗi.
4. Gỡ ứng dụng lạ khỏi trợ năng và quản trị thiết bị, rồi gỡ cài đặt chúng.
5. Quét bằng Play Protect trên Android, hoặc kiểm tra hồ sơ và lịch trên iPhone.
6. Cập nhật hệ điều hành và mọi ứng dụng.
7. Chỉ khôi phục cài đặt gốc khi bất đắc dĩ, sau khi đã sao lưu và nhớ mật khẩu tài khoản.
8. Đổi các mật khẩu quan trọng từ thiết bị sạch và bật xác thực hai yếu tố.

FAQ

iPhone có bị nhiễm virus không?

Virus cổ điển cực kỳ hiếm trên iPhone. Vấn đề thường đến từ hồ sơ lạ, lịch rác, trang lừa đảo hoặc người biết mật mã máy hay Tài khoản Apple của bạn, và hiếm khi từ phần mềm gián điệp nhắm mục tiêu.

Điện thoại có cần cài phần mềm diệt virus không?

Đa số mọi người không cần. Bản cập nhật và kho ứng dụng chính thức làm phần lớn công việc, và Android có sẵn Google Play Protect.

Quét mã QR có làm điện thoại nhiễm virus không?

Chỉ quét thôi thì không cài gì cả. Rủi ro nằm ở đường link nó mở ra, như trang đăng nhập giả hoặc tệp tải về, nên hãy kiểm tra link trước khi mở.

Khôi phục cài đặt gốc có xóa hết mã độc không?

Khôi phục cài đặt gốc xóa gần như mọi mã độc, vì nó xóa ứng dụng và dữ liệu. Nhưng nó không khắc phục được mật khẩu đã bị đánh cắp, nên bạn vẫn cần bảo vệ tài khoản sau đó.

Phần lớn các ca nhiễm mã độc bắt đầu từ một lần chạm nhầm link. Trước khi mở link từ một mã QR lạ, bạn có thể quét mã QR bằng công cụ quét trực tuyến miễn phí của QR-TH để xem chính xác nó dẫn đến đâu.