Tìm kiếm cách kiểm tra phần mềm gián điệp miễn phí, bạn sẽ gặp những trang web hứa quét điện thoại ngay trên trình duyệt. Nhập số điện thoại, hoặc chỉ cần bấm Quét, rồi xem thanh tiến trình "tìm ra" các mối đe dọa.
Tất cả những trang đó đều là lừa đảo, và lý do thì đáng để hiểu, vì nó cũng cho bạn biết một cách kiểm tra miễn phí thực sự trông như thế nào.
Vì sao không trang web nào quét được điện thoại của bạn
Một trang web chạy trong một môi trường cách ly (sandbox) bên trong trình duyệt. Nó không thể liệt kê các ứng dụng bạn đã cài, đọc tệp của bạn, xem các tiến trình đang chạy hay kiểm tra cài đặt hệ thống. Đây không phải là giới hạn mà một trang web khéo léo có thể lách qua; đó là mô hình bảo mật nền tảng của mọi trình duyệt hiện đại, và nếu một trang web làm được những việc đó thì chính trình duyệt mới là lỗ hổng.
Vì vậy, khi một trang hiện hiệu ứng quét rồi thông báo có mối đe dọa, thực ra chẳng có gì được quét cả. Thanh tiến trình chỉ là hình ảnh. Điều xảy ra sau đó thường là một trong vài khả năng:
- Dẫn khách để ăn hoa hồng. Các "mối đe dọa" dẫn bạn tới một gói đăng ký trả phí mà trang đó được hưởng hoa hồng.
- Thu thập dữ liệu. Số điện thoại bạn vừa nhập giờ đã nằm trong một danh sách, và số điện thoại của những người đang lo bị theo dõi có giá trị thương mại.
- Cài đặt. Bạn được nhắc cài một ứng dụng để gỡ các mối đe dọa. Trên Android, ứng dụng đó có thể được cài ngoài Play Store, kèm những quyền mà bạn sẽ không bao giờ cấp nếu không đang hoảng sợ.
Trường hợp cuối là tàn nhẫn nhất: một trang tuyên bố tìm phần mềm gián điệp, rồi lại cài nó lên máy bạn.
Cách nhận ra trong năm giây. Trang đó hỏi số điện thoại của bạn. Nó hiện kết quả trước khi bạn cài hay kết nối bất cứ thứ gì. Nó nêu tên các mối đe dọa cụ thể mà không hề truy cập vào thiết bị. Nó tạo cảm giác gấp gáp bằng đồng hồ đếm ngược. Nó không thể cho bạn biết đã kiểm tra những gì, vì câu trả lời thật là: chẳng gì cả.
Kiểm tra miễn phí thực sự làm được gì
Hóa ra là khá nhiều, miễn là việc kiểm tra chạy ở nơi có quyền truy cập thật.
Những bước bạn tự kiểm tra. Miễn phí, và chúng phát hiện được phần lớn phần mềm theo dõi lén (stalkerware) thương mại, vì loại phần mềm này cần những quyền hiện ra ngay trong các màn hình cài đặt bình thường.
Trên Android: Play Protect (kể cả việc có ai đã tắt nó hay không), dịch vụ Hỗ trợ tiếp cận, quyền truy cập thông báo, ứng dụng quản trị thiết bị, quyền truy cập đặc biệt của ứng dụng, và danh sách ứng dụng đầy đủ khi đã bật hiển thị ứng dụng hệ thống. Trên iPhone: các cấu hình (configuration profile) trong mục Quản lý VPN & thiết bị, danh sách thiết bị gắn với Apple ID, quyền của ứng dụng, và dấu vết jailbreak.
Hướng dẫn từng bước của chúng tôi: Android và iPhone.
Lớp bảo vệ có sẵn của nền tảng. Play Protect quét miễn phí các ứng dụng đã cài trên Android. Apple gửi thông báo về mối đe dọa cho những người mà Apple tin là đã bị phần mềm gián điệp đánh thuê nhắm tới, và Chế độ phong tỏa (Lockdown Mode) thì miễn phí và thực sự hiệu quả trước kiểu tấn công này.
Công cụ pháp y kỹ thuật số miễn phí. Security Lab của Amnesty International phát hành Mobile Verification Toolkit, công cụ phân tích bản sao lưu iPhone hoặc thiết bị Android dựa trên các chỉ dấu xâm nhập đã được công bố. Nó hoàn toàn miễn phí và là công cụ thực thụ, đã được dùng trong chính các cuộc điều tra đưa chủ đề này ra công chúng. Nó cũng là công cụ dòng lệnh, mặc định rằng bạn biết cài gói Python và đọc được kết quả pháp y. Chúng tôi đã viết một hướng dẫn trung thực về nó trong bài MVT và các lựa chọn dễ dùng hơn.
Bản quyền miễn phí của Haris Shield. Đến hết ngày 31 tháng 12 năm 2026, bất kỳ ai cũng có thể nhận qua email một khóa bản quyền miễn phí với 50 lượt quét: cắm điện thoại vào máy tính bằng cáp, máy tính thực hiện việc phân tích, và bạn nhận được bản báo cáo đầy đủ. Không phải nhập thẻ và sau đó cũng không bị trừ tiền. Sau thời điểm đó, lượt quét được bán theo gói, và trang bảng giá ghi rõ điều kiện hiện hành. Chúng tôi muốn nói thẳng điều này hơn là ngầm để bạn nghĩ nó miễn phí mãi mãi rồi khiến bạn bất ngờ về sau.
Những gì miễn phí không làm được
Nói thẳng về giới hạn chính là mục đích của cả bài viết này.
Không công cụ miễn phí nào phát hiện đáng tin cậy phần mềm gián điệp cấp nhà nước. Những công cụ đánh thuê như Pegasus khai thác lỗ hổng nằm sâu trong hệ điều hành, đôi khi không để lại biểu tượng nào, đôi khi không tồn tại sau khi khởi động lại máy, và được liên tục bảo trì để né tránh việc phát hiện. MVT là lựa chọn miễn phí tốt nhất, nhưng ngay cả nó cũng phụ thuộc vào các chỉ dấu chỉ được công bố sau khi một chiến dịch bị phát hiện. Nếu bạn có lý do cụ thể để nghĩ mình là mục tiêu, công cụ miễn phí là điểm khởi đầu chứ không phải kết luận — xem bài kiểm tra iPhone có nhiễm Pegasus không.
Không có ứng dụng quét miễn phí nào trên App Store hoạt động được trên iPhone. iOS không cho phép bất kỳ ứng dụng nào quét hệ thống, dù trả bao nhiêu tiền. Miễn phí hay trả phí, một ứng dụng diệt virus trên iPhone chỉ đang kiểm tra Wi-Fi của bạn và cảnh báo về các trang web xấu.
Công cụ miễn phí hiếm khi cho bạn tài liệu làm bằng chứng. Nếu bạn có thể cần cho ai đó xem những gì đã tìm thấy — luật sư, cán bộ công an, nhân viên hỗ trợ — thì ảnh chụp một màn hình cài đặt là khá yếu. Đó thường là chỗ công cụ trả phí chứng tỏ giá trị của mình, và bạn nên biết điều này trước khi cần đến chứ không phải sau.
Một bước kiểm tra miễn phí bạn có thể làm trong mười phút tới
- Play Protect trên Android, và để ý xem nó có từng bị tắt hay không.
- Dịch vụ Hỗ trợ tiếp cận, quyền truy cập thông báo, ứng dụng quản trị thiết bị. Trên iPhone, các cấu hình (configuration profile).
- Danh sách thiết bị trong Apple ID hoặc tài khoản Google, cùng email và số điện thoại khôi phục của tài khoản.
- Danh sách ứng dụng đầy đủ khi đã bật hiển thị ứng dụng hệ thống, tìm những bản sao của các công cụ thông thường.
- Chia sẻ vị trí: Tìm (Find My), Chia sẻ trong gia đình, chia sẻ vị trí trên Google Maps, Family Link.
- Pin và dữ liệu, chỉ như chi tiết bổ trợ, không bao giờ coi là kết luận.
Việc này không tốn đồng nào và loại trừ được phần lớn các trường hợp thực tế.
Nếu bạn tìm thấy điều gì đó
Đừng xóa ngay nếu người bạn nghi ngờ là người trong cuộc sống của bạn. Nhiều sản phẩm theo dõi sẽ báo cho người đã cài chúng khi chúng ngừng hoạt động, và việc xóa phần mềm sẽ hủy luôn bằng chứng. Hãy xin lời khuyên trước, từ một thiết bị mà người kia chưa từng có quyền truy cập. Bài Phần mềm theo dõi lén: dấu hiệu và những điều không nên làm trình bày thứ tự các bước giúp bạn an toàn nhất.
Tóm lại
Không trang web nào quét được điện thoại của bạn. Một trang hiện kết quả mà chưa từng chạm tới thiết bị thì chẳng tìm thấy gì cả, và nó hoặc đang bán cho bạn thứ gì đó, hoặc đang thu thập thông tin về bạn.
Cách phát hiện miễn phí thực sự vẫn có: những bước kiểm tra cài đặt bạn tự làm, Play Protect, thông báo về mối đe dọa và Chế độ phong tỏa của Apple, MVT cho người tự tin về kỹ thuật, và, đến hết năm 2026, bản quyền miễn phí của Haris Shield. Điều mà công cụ miễn phí không thể mang lại một cách đáng tin cậy là sự chắc chắn trước phần mềm gián điệp cấp nhà nước, hay bất cứ kết quả nào thông qua một ứng dụng trên iPhone.
Nguồn
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, Giới thiệu về thông báo mối đe dọa của Apple: support.apple.com/en-us/102174
- Apple, Giới thiệu về Chế độ phong tỏa: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org