Bảo vệ iPhone: các ứng dụng, tài khoản và cài đặt cần xem xét

Các ứng dụng bảo mật cho iPhone không thực hiện quét không hạn chế tất cả các ứng dụng và tệp hệ thống. iOS cách ly các ứng dụng và kiểm soát quyền truy cập dữ liệu. Điều này thay đổi những gì các công cụ này có thể cung cấp: bộ lọc địa chỉ, tính năng bảo mật và bảo vệ tài khoản, tùy thuộc vào sản phẩm.

Hướng dẫn này giải thích các chức năng đó và cách điều tra các hành vi không mong muốn, chẳng hạn như thư rác lịch, cảnh báo trình duyệt gây hiểu nhầm và các cài đặt lạ. Chỉ riêng các triệu chứng này không đủ để chẩn đoán phần mềm độc hại. Giải pháp phụ thuộc vào nguồn gốc của vấn đề và có thể bắt đầu từ chính các tính năng của iPhone.

iOS hạn chế phân tích ứng dụng như thế nào?

Tính năng bảo vệ iOS bao gồm cách ly ứng dụng, quyền truy cập và cập nhật bảo mật. Một ứng dụng từ cửa hàng không nhận được quyền truy cập không hạn chế vào bộ nhớ và dữ liệu riêng tư của các ứng dụng khác. Do đó, từ "chống virus" trong tên sản phẩm không có nghĩa là nó có thể quét toàn bộ iPhone như một phần mềm quét virus trên máy tính.

Các sản phẩm bảo mật sử dụng các chức năng được hệ thống kích hoạt, chẳng hạn như bộ lọc nội dung, tiện ích mở rộng và cài đặt mạng. Một số yêu cầu ủy quyền để thêm VPN; một số khác kích hoạt các tính năng trong Tin nhắn hoặc Safari. Hãy đọc mô tả về từng quyền truy cập và kiểm tra xem nó có tương ứng với chức năng bạn định sử dụng hay không.

Nếu thiết bị gặp sự cố là Android, thì tình huống sẽ ngược lại, với tính năng quét hệ thống và phần mềm chống virus tích hợp sẵn sẽ đọc các ứng dụng đã cài đặt; mọi thứ đều nằm trong hệ thống. Hướng dẫn về phần mềm độc hại trên Android và những tính năng hiện có của Play Protect..

Các ứng dụng bảo mật trên iOS làm gì, từng chức năng một.

Chặn các trang web giả mạo (bảo vệ web)

Phần mềm bảo vệ web so sánh địa chỉ trang web với thông tin về các trang đáng ngờ và có thể chặn truy cập. Phạm vi bảo vệ phụ thuộc vào trình duyệt, cài đặt và gói dịch vụ. Không có gì đảm bảo có thể nhận diện mọi trang web giả mạo, đặc biệt là các trang mới tạo. Ngay cả khi không có cảnh báo, hãy kiểm tra tên miền trước khi nhập mật khẩu hoặc thông tin thanh toán của bạn.

Bộ lọc tin nhắn SMS và cuộc gọi

iOS tích hợp bộ lọc tin nhắn cho người gửi không xác định và hiển thị ID người gọi. Tính năng này khả dụng tùy thuộc vào ứng dụng, khu vực và phiên bản hệ thống. Hãy bật tính năng này trong phần cài đặt do nhà phát triển hướng dẫn và kiểm tra chính sách bảo mật của họ; việc này không cấp quyền truy cập không hạn chế vào tất cả các cuộc trò chuyện.

Cảnh báo rò rỉ mật khẩu hoặc email

Bạn đăng ký một địa chỉ email, và ứng dụng sẽ thông báo cho bạn khi địa chỉ đó xuất hiện trong một vụ rò rỉ dữ liệu đã biết. Nó được liệt kê trong năm danh mục: Giám sát Mạng tối (Norton), Bảo mật tài khoản (Bitdefender), Quét dấu vết kỹ thuật số (Malwarebytes, miễn phí), Cảnh báo tin tặc (Avast One) và Kiểm tra rò rỉ dữ liệu (Kaspersky). Thông báo không tự động thay đổi mật khẩu của bạn; nó chỉ cho bạn biết tài khoản nào cần mật khẩu mới.

VPN

VPN tạo ra một đường hầm mã hóa đến nhà cung cấp, giảm thiểu việc lưu lượng truy cập bị lộ ra mạng cục bộ. Tuy nhiên, nó không cung cấp sự ẩn danh hoàn toàn: nhà cung cấp vẫn tham gia vào đường dẫn kết nối và các trang web vẫn có thể nhận diện tài khoản của bạn. Giới hạn dữ liệu, máy chủ và quyền truy cập miễn phí phụ thuộc vào gói dịch vụ. VPN không thể thay thế việc bảo vệ chống lại các cuộc tấn công lừa đảo (phishing).

Cách chọn ứng dụng bảo mật phù hợp cho iPhone của bạn

• Bạn đang gặp vấn đề gì? Hàng ngày, tin nhắn SMS lừa đảo sẽ nhắc bạn cài đặt bộ lọc SMS (Malwarebytes có tùy chọn miễn phí). Nhấp vào liên kết giả mạo sẽ nhắc bạn chặn các trang web giả mạo (Bitdefender và Norton). Bản thân iOS cũng cảnh báo bạn nếu mật khẩu bị lộ, như tôi sẽ trình bày bên dưới.
• Sau khi kết thúc thời gian dùng thử, bạn sẽ được sử dụng miễn phí những gì? Mục thông tin của Malwarebytes liệt kê những tính năng vẫn hoạt động mà không cần thanh toán; Bitdefender hứa hẹn 7 ngày dùng thử miễn phí mà không cần thẻ tín dụng; Norton yêu cầu đăng ký gói hàng năm để mở khóa 7 ngày dùng thử.
• Ứng dụng này yêu cầu phiên bản iOS nào? Hãy kiểm tra mục Khả năng tương thích trong thông số kỹ thuật của thiết bị. Các yêu cầu có thể thay đổi theo từng bản cập nhật, và phiên bản cũ hơn có thể không có các tính năng được quảng cáo.
• Ai đăng ký sử dụng ứng dụng này? Nhà phát triển được liệt kê phải là chủ sở hữu thương hiệu: Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. Các sản phẩm nhái có tên tương tự không đủ điều kiện.

Có ba ứng dụng từ App Store thực hiện công việc này.

Bảo mật di động Bitdefender

Bitdefender Mobile Security kết hợp các tính năng bảo vệ web, xác minh tài khoản và chống gian lận. Trang sản phẩm nêu chi tiết các chức năng có sẵn và điều kiện đăng ký. Hãy kiểm tra xem những tính năng nào được kích hoạt sau thời gian dùng thử; việc cài đặt không có nghĩa là tất cả các tính năng bảo vệ được quảng cáo đều hoạt động.

Bảo mật di động Bitdefender

iOS

4,8

Xem trên App Store

Avast One – Bảo mật & VPN

Avast One kết hợp các tính năng bảo mật và quyền riêng tư, với các tính năng khác nhau giữa phiên bản miễn phí và các gói trả phí. Sử dụng bảng thông tin để kiểm tra khả năng bảo vệ web, cảnh báo rò rỉ dữ liệu và VPN. Trước khi kích hoạt cài đặt mạng hoặc bộ lọc, hãy kiểm tra xem mỗi chức năng phân tích những gì và cách tắt chúng.

Avast One - Bảo mật & VPN

iOS

4,8

Xem trên App Store

Malwarebytes – Bảo mật di động

Malwarebytes cung cấp các công cụ để xác định các nỗ lực gian lận, lọc nội dung và xác minh việc rò rỉ dữ liệu. Một số tính năng phụ thuộc vào gói Premium. Hãy so sánh ưu đãi hiển thị trên App Store với màn hình mua hàng trong ứng dụng và không gửi ảnh chụp màn hình có chứa mật khẩu hoặc mã xác thực để phân tích.

Malwarebytes - Bảo mật di động

iOS

4,8

Xem trên App Store

Dấu hiệu của một chiếc "iPhone bị nhiễm virus" xuất phát từ đâu?“

Một số hành vi có lời giải thích mà bạn có thể kiểm chứng trong phần cài đặt. Hãy sử dụng danh sách này như một điểm khởi đầu để điều tra, mà không nên kết luận rằng một triệu chứng duy nhất xác nhận hoặc loại trừ khả năng bị suy giảm chức năng.

• Các cuộc hẹn trên lịch được đánh dấu "đã phát hiện virus" hoặc "giải thưởng cần đổi". Bạn đã nhấn "OK" trên một trang web và đăng ký theo dõi lịch. Đó không phải là do nhiễm virus; nó được phát tán thông qua phần Cài đặt.
• Một thông báo bật lên cho biết iPhone đã bị nhiễm virus. Đây có thể là một trang lừa đảo. Hãy đóng tab này và không tiếp tục với bất kỳ khoản phí hoặc cài đặt nào được đề xuất. Nếu bạn đã nhập mật khẩu hoặc thông tin thanh toán, hãy kiểm tra lại tài khoản của mình và liên hệ với nhà cung cấp dịch vụ thông qua các kênh chính thức.
• Safari đang mở một trang mà bạn không yêu cầu. Đây có thể là do quảng cáo trên trang web không tốt hoặc do tiện ích mở rộng của Safari được cài đặt nhầm. Nếu sự cố xảy ra trong một ứng dụng, thì đó là lỗi của ứng dụng đó.
• Một cấu hình trong Quản lý thiết bị mà bạn không nhận ra. Mở phần chi tiết để xác định bên chịu trách nhiệm và các thiết lập. Hồ sơ có thể là hợp pháp trong các công ty và trường học. Sự hiện diện của chúng không chứng minh có phần mềm độc hại, và sự vắng mặt của chúng cũng không chứng minh thiết bị không có vấn đề gì.
• Pin nhanh hết và thiết bị quá nóng. Kiểm tra Cài đặt > Pin để xác định mức sử dụng. Việc cập nhật, chơi game, sử dụng camera, duyệt web và các vấn đề về pin có thể là nguyên nhân gây ra hiện tượng này. Tình trạng quá nóng đơn thuần không phải là dấu hiệu của phần mềm độc hại.
• Tin nhắn SMS có chứa liên kết hiển thị "giao hàng bị tạm giữ" hoặc "mã số thuế CPF (mã số định danh thuế Brazil) không hợp lệ". Đây không phải là dấu hiệu của một thiết bị bị xâm nhập; đó là một trò lừa đảo đang nhắm vào bạn, và đó là điều mà tính năng lọc tin nhắn SMS giải quyết.

Hướng dẫn từng bước làm sạch iOS, chỉ sử dụng phần Cài đặt.

Hãy bắt đầu với phép đo tương ứng với triệu chứng và lưu giữ dữ liệu của bạn trước khi thực hiện những thay đổi lớn hơn. Tên menu có thể khác nhau tùy theo phiên bản. Đối với hệ thống khác, hãy tham khảo [liên kết/tài liệu tham khảo liên quan]. Hướng dẫn từng bước gỡ bỏ ứng dụng không mong muốn trên Android và kiểm tra iPhone của bạn..

1. Cập nhật iOS của bạn. Cài đặt > Chung > Cập nhật phần mềm. Lỗ hổng bảo mật bị phần mềm gián điệp khai thác đã được vá trong bản cập nhật; hãy để tùy chọn "Cập nhật tự động" được bật.
2. Xem lại hồ sơ. Trong Cài đặt > Chung > Quản lý VPN & Thiết bị, hãy xem xét bên chịu trách nhiệm và nội dung. Việc xóa cấu hình có thể xóa các cài đặt, ứng dụng và dữ liệu liên quan. Hãy xác nhận mục đích của cấu hình và tham khảo ý kiến quản trị viên trên các thiết bị được quản lý trước khi xóa.
3. Dọn dẹp Safari. Cài đặt > Ứng dụng > Safari > Xóa lịch sử và dữ liệu trang web (trên iOS 17 trở xuống, Cài đặt > Safari). Tại cùng vị trí đó, hãy tắt bất kỳ tiện ích mở rộng nào bạn không cài đặt và kiểm tra xem "Cảnh báo trang web lừa đảo" và "Chặn cửa sổ bật lên" có được bật hay không.
4. Kiểm tra lịch đã ký. Trong ứng dụng Lịch, chạm vào Lịch và mở thông tin về đăng ký không mong muốn. Sử dụng tùy chọn xóa hoặc hủy đăng ký, tùy thuộc vào phiên bản bạn đang dùng. Hướng dẫn có sẵn trong ứng dụng. Hỗ trợ chính thức của Apple về vấn đề thư rác trong Lịch..
5. Đánh giá các ứng dụng. Xác định các ứng dụng không rõ nguồn gốc trong Thư viện ứng dụng. Kiểm tra nguồn gốc của chúng và giữ lại dữ liệu cần thiết trước khi xóa. Một số ứng dụng có thể thuộc về môi trường làm việc hoặc trường học.
6. Kiểm tra tài khoản Apple của bạn. Trong Cài đặt > tên của bạn, hãy kiểm tra các thiết bị đã liên kết. Nếu phát hiện truy cập trái phép, hãy đổi mật khẩu và xem lại thông tin xác thực hai yếu tố và khôi phục. Chỉ xóa thiết bị sau khi xác nhận thiết bị nào thuộc về bạn.
7. Hãy tìm kiếm sự hỗ trợ nếu vấn đề vẫn tiếp diễn. Khôi phục cài đặt và xóa nội dung là hai thao tác khác nhau. Trước khi xóa bất cứ thứ gì, hãy kiểm tra bản sao lưu, quyền truy cập Tài khoản Apple và mã khôi phục của bạn. Khôi phục toàn bộ không nên là bước đầu tiên để xóa thông báo hoặc mục lịch không mong muốn.

Những gì iOS đã tự làm được

Trước khi thuê, hãy kiểm tra các tính năng của thiết bị. Hướng dẫn này sẽ giúp bạn... xác minh số điện thoại di động Sắp xếp bài đánh giá. Khi đi du lịch, cũng hãy xem cách nhận biết. điểm truy cập Wi-Fi công cộng.

• Cảnh báo trang web lừa đảo (Cài đặt > Ứng dụng > Safari): Safari kiểm tra danh sách các trang web lừa đảo và cảnh báo bạn trước khi tải. Đây là tính năng bảo vệ web cơ bản, hoàn toàn miễn phí.
• Lọc người gửi không xác định (Cài đặt > Ứng dụng > Tin nhắn): chuyển tin nhắn SMS từ các số không có trong danh bạ của bạn sang một tab riêng và vô hiệu hóa các liên kết bên trong chúng. Trong phần "Số không xác định và tin nhắn rác", bạn có thể bật tính năng lọc cho ứng dụng của bên thứ ba.
• Mật khẩu bị xâm phạmỨng dụng Mật khẩu (iOS 18) có mục Bảo mật liệt kê các mật khẩu bị rò rỉ, trùng lặp hoặc yếu; trong iOS 17, đó là Cài đặt > Mật khẩu > Đề xuất bảo mật. Đây là cảnh báo rò rỉ mật khẩu cho các ứng dụng trả phí, dành cho các mật khẩu được lưu trên iPhone.
• Báo cáo quyền riêng tư ứng dụng (Cài đặt > Quyền riêng tư & Bảo mật): hiển thị các ứng dụng đã truy cập camera, micro, vị trí và danh bạ của bạn trong 7 ngày qua, cũng như các tên miền mà chúng đã gửi dữ liệu đến. Đây là tính năng gần giống nhất với "xem ứng dụng làm gì" hiện có trên iOS.

Ngăn chặn trên tài khoản Apple của bạn

Tấn công lừa đảo cũng có thể nhắm vào Tài khoản Apple của bạn: một trang web giả mạo cố gắng lấy mật khẩu hoặc mã truy cập của bạn. Hãy bật xác thực hai yếu tố và luôn cập nhật phương thức khôi phục của bạn. Lớp bảo mật này giúp giảm thiểu rủi ro, nhưng không thể bảo vệ bạn khỏi mọi hành vi gian lận; đừng bao giờ chia sẻ mã hoặc chấp thuận các yêu cầu mà bạn không tự khởi tạo.

Các ứng dụng này kiếm tiền bằng cách nào?

Việc tải xuống ứng dụng mà không phải trả phí ban đầu không có nghĩa là bạn sẽ được sử dụng tất cả các tính năng miễn phí. Thời gian dùng thử, thời hạn, yêu cầu đăng ký và gia hạn khác nhau tùy thuộc vào sản phẩm và tài khoản. Hãy đọc kỹ màn hình đăng ký và ghi nhớ ngày và số tiền phải trả trước khi xác nhận. Đồng thời, hãy xem xét liệu gói đăng ký hiện tại của bạn có bao gồm dịch vụ điện thoại di động hay không.

Nếu bạn đăng ký thông qua Apple, hãy vào Cài đặt > tên của bạn > Đăng ký. Trong các bản dùng thử miễn phí, việc hủy đăng ký có thể khiến bạn mất quyền truy cập trước khi kết thúc thời gian dùng thử. Hãy kiểm tra thông báo xác nhận và các điều khoản được hiển thị; việc gỡ cài đặt ứng dụng không hủy đăng ký. Các giao dịch mua trực tiếp với nhà cung cấp sẽ được thực hiện theo kênh khác.

Các lỗi khiến vấn đề tái diễn.

• Hãy cài đặt ứng dụng mà cửa sổ bật lên đề xuất. Trang "iPhone của bạn bị nhiễm virus" chỉ nhằm mục đích bán gói đăng ký. Hãy đóng tab đó lại và nếu bạn muốn dùng ứng dụng, hãy tìm kiếm theo tên trong App Store.
• Các thiết lập chồng chéo. Các sản phẩm khác nhau có thể cạnh tranh nhau về bộ lọc và kết nối VPN. Hãy kiểm tra xem tính năng nào thực sự đang hoạt động và tránh trả tiền cho các tài nguyên trùng lặp. Cài đặt sản phẩm thứ hai không có nghĩa là tăng gấp đôi khả năng bảo vệ.
• Hãy xóa dữ liệu trên iPhone của bạn trước khi xóa lịch hoặc hồ sơ. Nếu bản sao lưu giữ lại đăng ký lịch, nó sẽ được khôi phục. Hãy xóa nó trước, sau đó sao lưu lại.
• Jailbreak để cài đặt "phần mềm diệt virus đầy đủ". Việc bẻ khóa thiết bị sẽ loại bỏ lớp bảo vệ (sandbox) ngăn cản các ứng dụng đọc thông tin từ các ứng dụng khác: nó loại bỏ lớp bảo vệ chính của hệ thống để cài đặt một ứng dụng khác mà hoạt động không giống như trên Android.
• Thật phi lý khi cho rằng VPN có thể giải quyết mọi rủi ro. Đường hầm này bảo vệ một phần đường dẫn kết nối, nhưng nó không ngăn bạn gửi dữ liệu đến một trang web giả mạo. Bộ lọc địa chỉ, nếu có, là một tính năng bổ sung.

Câu hỏi thường gặp

Những ứng dụng này có bảo vệ chống lại lừa đảo không?

Một số tính năng giúp chống lại lừa đảo trực tuyến, chẳng hạn như bộ lọc trang web và tin nhắn. Cảnh báo rò rỉ dữ liệu phục vụ mục đích khác: chúng chỉ ra các trường hợp rò rỉ dữ liệu đã biết để bạn có thể xem lại tài khoản của mình. Không có tính năng nào đảm bảo chặn được tất cả các hành vi gian lận. Hãy kiểm tra các tính năng có trong gói dịch vụ của bạn và luôn bật các biện pháp bảo vệ của Safari.

Tôi có thể tin tưởng bất kỳ ứng dụng nào trên App Store không?

Cơ chế kiểm duyệt của Apple chặn các ứng dụng cố gắng đọc dữ liệu từ các ứng dụng khác, nhưng lại không chặn các ứng dụng tính phí cao cho những chức năng rất ít ỏi. Hãy kiểm tra ba điều trong phần mô tả ứng dụng: nhà phát triển sở hữu thương hiệu, bản cập nhật mới nhất là gần đây, và phần mô tả nêu rõ những gì ứng dụng làm được miễn phí. Một ứng dụng "Chống virus" thông thường với gói đăng ký hàng tuần đắt đỏ là tiêu chuẩn cho loại ứng dụng lừa đảo này trên cửa hàng.

iPhone có thể bị nhiễm virus từ các trang web hoặc liên kết không?

Các trang web có thể cố gắng lừa đảo bạn và khai thác các lỗ hổng bảo mật. Hãy luôn cập nhật thiết bị iOS của bạn, tránh tin vào các cảnh báo lây nhiễm hiển thị trên quảng cáo và kiểm tra tên miền. Nếu bạn đã nhập thông tin đăng nhập trên một trang web đáng ngờ, hãy kiểm tra lại tài khoản ngay cả khi chưa cài đặt bất kỳ ứng dụng nào.

Tôi có cần xóa toàn bộ dữ liệu trên iPhone để loại bỏ phần mềm độc hại không?

Việc khắc phục phụ thuộc vào chẩn đoán. Thư rác trong lịch hoặc tiện ích mở rộng không mong muốn có thể có cách giải quyết cụ thể. Hồ sơ người dùng cần được chú ý vì việc xóa chúng có thể ảnh hưởng đến dữ liệu liên quan. Nếu vẫn còn nghi ngờ về việc thiết bị bị xâm phạm, hãy liên hệ bộ phận hỗ trợ và bảo quản thông tin liên quan trước khi xóa dữ liệu trên thiết bị.

iPhone có cảnh báo bạn nếu nó bị nhiễm phần mềm gián điệp không?

Apple gửi thông báo về các mối đe dọa qua email và iMessage, đồng thời hiển thị cảnh báo trong tài khoản Apple khi xác định người dùng đã bị nhắm mục tiêu bởi phần mềm gián điệp đánh cắp thông tin. Những người nhận được cảnh báo này nên cập nhật iOS và bật Chế độ cách ly. Ngoài ra, không có ứng dụng nào trong cửa hàng phát hiện phần mềm gián điệp được cài đặt trên hệ thống, vì lý do như mọi khi: môi trường bảo mật (sandbox) ngăn chặn điều đó.

Hãy bắt đầu với triệu chứng bạn quan sát thấy: lịch, trình duyệt, ứng dụng, tài khoản hoặc mức tiêu thụ pin. Kiểm tra nguồn gốc của vấn đề và thực hiện từng thay đổi một, quan sát kết quả. Để nhận biết các thông báo và cảnh báo gây hiểu nhầm, hãy tham khảo [liên kết/tài liệu tham khảo liên quan]. Hướng dẫn của Apple về lừa đảo trực tuyến và gian lận..

Đọc thêm

• Bảo vệ Android: Play Protect, quyền truy cập và phần mềm diệt virus.
• Cách loại bỏ virus khỏi điện thoại di động: hướng dẫn từng bước trên Android và iPhone.
• Quét virus toàn diện trên điện thoại di động: cách thực hiện và đọc kết quả.
• Internet miễn phí: các ứng dụng hiển thị cho bạn điểm truy cập Wi-Fi công cộng gần nhất.