Điện thoại bị nhiễm mã độc phải làm sao? 7 bước xử lý
Điện thoại bị nhiễm mã độc cần được cô lập, gỡ ứng dụng đáng ngờ, quét bảo mật, cập nhật hệ điều hành và bảo vệ lại tài khoản. Làm theo thứ tự dưới đây để giảm rủi ro mất dữ liệu, tiền và quyền truy cập.
Điện thoại bị nhiễm mã độc phải làm sao trước tiên?
Hãy bật chế độ máy bay, tắt Wi-Fi và Bluetooth, sau đó không đăng nhập ngân hàng, ví điện tử hay tài khoản quan trọng trên thiết bị. Nếu vừa nhập mật khẩu hoặc thông tin thẻ, dùng một thiết bị sạch để đổi mật khẩu và liên hệ ngân hàng khi có giao dịch bất thường.
- Cô lập điện thoại khỏi mạng để hạn chế mã độc liên lạc với máy chủ điều khiển.
- Không bấm cảnh báo virus, quảng cáo hoặc nút “diệt ngay” xuất hiện trong trình duyệt.
- Không cài ứng dụng diệt virus từ quảng cáo hoặc file APK không rõ nguồn.
- Chụp lại cảnh báo và ghi nhớ ứng dụng vừa cài trước khi sự cố xuất hiện.
Dấu hiệu điện thoại có thể đã nhiễm mã độc
Một dấu hiệu riêng lẻ chưa đủ kết luận thiết bị bị nhiễm mã độc. Nhiều biểu hiện xuất hiện cùng lúc là lý do nên kiểm tra ngay.
- Quảng cáo bật lên liên tục, kể cả khi không mở trình duyệt hoặc ứng dụng lạ.
- Pin tụt nhanh, máy nóng hoặc dữ liệu di động tăng bất thường khi không sử dụng.
- Xuất hiện ứng dụng, quyền trợ năng hoặc quản trị thiết bị mà bạn không chủ động bật.
- Trình duyệt tự chuyển hướng, trang chủ bị đổi hoặc tin nhắn được gửi đi mà bạn không thực hiện.
- Có cảnh báo đăng nhập lạ, bị đăng xuất hoặc phát sinh giao dịch không rõ nguồn.
Google liệt kê các dấu hiệu tương tự và hướng dẫn bật Play Protect, cập nhật Android, gỡ ứng dụng không tin cậy trong hướng dẫn xử lý phần mềm độc hại trên Android.
7 bước xử lý điện thoại nghi nhiễm mã độc
Thực hiện lần lượt. Nếu chưa xác định được ứng dụng gây ra sự cố, ưu tiên bảo vệ tài khoản và dữ liệu trước khi tiếp tục sử dụng điện thoại.
-
Cô lập kết nối
Bật chế độ máy bay, tắt Wi-Fi, Bluetooth và điểm phát sóng. Mục tiêu là ngăn kết nối dữ liệu trong lúc kiểm tra.
-
Gỡ ứng dụng đáng ngờ
Vào phần quản lý ứng dụng, sắp xếp theo ngày cài đặt và xóa ứng dụng bạn không nhận ra, vừa cài trước khi có sự cố hoặc tải từ nguồn ngoài cửa hàng chính thức. Nếu nút gỡ bị khóa, kiểm tra quyền quản trị thiết bị và quyền trợ năng.
-
Quét bằng công cụ tích hợp
Trên Android, mở Google Play, vào ảnh hồ sơ, chọn Play Protect rồi chạy quét. Xem thêm thông tin chính thức về Play Protect. Trên iPhone, kiểm tra ứng dụng lạ, cấu hình quản lý và quyền chia sẻ trong Safety Check.
-
Cập nhật hệ điều hành và ứng dụng
Cài bản cập nhật Android hoặc iOS, bản vá bảo mật và phiên bản mới của ứng dụng từ nguồn chính thức.
-
Kiểm tra tài khoản từ thiết bị sạch
Dùng máy tính hoặc điện thoại khác để đổi mật khẩu email, Google hoặc Apple, mạng xã hội, ngân hàng và ví điện tử. Đăng xuất phiên lạ, thu hồi ứng dụng liên kết và bật xác thực hai lớp.
-
Sao lưu có chọn lọc
Chỉ sao lưu ảnh, danh bạ và tài liệu cần thiết. Tránh khôi phục toàn bộ ứng dụng, file APK hoặc bản sao lưu không rõ nguồn.
-
Theo dõi sau khi xử lý
Trong 24–48 giờ, kiểm tra pin, dữ liệu, quảng cáo, quyền ứng dụng và hoạt động đăng nhập. Nếu triệu chứng còn, chuyển sang khôi phục cài đặt gốc hoặc nhờ kỹ thuật viên đáng tin cậy.
Khi nào cần khôi phục cài đặt gốc?
Nên cân nhắc khôi phục cài đặt gốc khi quảng cáo và chuyển hướng vẫn tiếp diễn sau khi gỡ ứng dụng lạ, Play Protect không xử lý được, quyền quản trị bị chiếm hoặc thiết bị tự cài lại ứng dụng. Trước khi reset, sao lưu dữ liệu chọn lọc, ghi lại tài khoản cần đăng nhập và bảo đảm bạn nhớ mật khẩu màn hình.
Sau khi reset, cập nhật hệ điều hành trước, chỉ cài ứng dụng từ Google Play hoặc App Store và thay đổi mật khẩu các tài khoản quan trọng. Với iPhone, Apple Safety Check hỗ trợ rà soát quyền chia sẻ, thiết bị kết nối và mật khẩu trên iOS 16 trở lên.
Cách phòng mã độc quay lại
- Chỉ cài ứng dụng từ cửa hàng chính thức và kiểm tra nhà phát triển, đánh giá cùng quyền truy cập.
- Không cấp quyền trợ năng, đọc thông báo, SMS hoặc quản trị thiết bị cho ứng dụng không có lý do rõ ràng.
- Giữ hệ điều hành, trình duyệt và ứng dụng ngân hàng luôn được cập nhật.
- Dùng mật khẩu riêng cho email và tài khoản tài chính, kết hợp xác thực hai lớp.
- Không mở file APK, link rút gọn hoặc cảnh báo “điện thoại có virus” từ nguồn không xác minh.
Để xem thêm các nội dung hướng dẫn thực tế, tham khảo trung tâm kiến thức BootStup.
Câu hỏi thường gặp
Không phải lúc nào cũng cần. Hãy gỡ ứng dụng lạ, quét, cập nhật và khôi phục cài đặt gốc nếu cần. Chỉ nên nhờ kỹ thuật viên hoặc nhà sản xuất khi thiết bị vẫn có dấu hiệu bất thường sau khi reset.
Tắt nguồn chỉ tạm dừng hoạt động của thiết bị, không xóa mã độc. Sau khi bật lại, bạn vẫn cần cô lập mạng, kiểm tra ứng dụng, quét và cập nhật hệ điều hành.
iPhone vẫn có thể gặp ứng dụng độc hại, hồ sơ cấu hình lạ, lừa đảo hoặc tài khoản bị chiếm, dù cơ chế bảo vệ của iOS khác Android. Hãy cập nhật iOS, kiểm tra Safety Check và xóa cấu hình hoặc ứng dụng không nhận ra.
