Ai đó có thể đọc tin nhắn WhatsApp của bạn từ điện thoại khác không? Cách kiểm tra

Có ba lối vào dễ dàng dẫn tới tin nhắn của bạn, và không lối nào cần bẻ khóa mã hóa:

• Một thiết bị liên kết. WhatsApp, Signal, Telegram, iMessage, Google Tin nhắn và Messenger đều cho phép bạn dùng tài khoản trên máy tính hoặc máy tính bảng. Bất kỳ ai cầm điện thoại đã mở khóa của bạn trong một phút đều có thể thêm một thiết bị như vậy, và thiết bị đó vẫn tiếp tục đọc theo sau khi họ trả lại điện thoại.
• Số điện thoại của bạn. Với WhatsApp, Telegram và Signal, số điện thoại chính là thông tin đăng nhập của bạn. Ai lấy được mã gửi tới số đó là có thể đăng nhập thay bạn.
• Chính điện thoại của bạn, hoặc bản sao lưu của nó. Các thiết bị khác đăng nhập vào Tài khoản Apple của bạn, một máy tính đồng bộ tin nhắn của bạn, hoặc một ứng dụng gián điệp do ai đó cài vào.

Hãy cùng xem lần lượt từng cách.

Một thiết bị liên kết nhận bản sao riêng của mọi tin nhắn. Trên WhatsApp và Signal, ứng dụng của người gửi mã hóa từng tin nhắn riêng cho mỗi thiết bị trong tài khoản của bạn: điện thoại của bạn, và cả chiếc laptop mà ai đó đã thêm vào. Mã hóa đầu cuối vẫn hoạt động hoàn hảo. Nó chỉ coi chiếc laptop đó là một trong các đầu của bạn.

Không chỉ có cảnh sát. Vào tháng 2 năm 2025, nhóm tình báo mối đe dọa của Google cho biết các nhóm hacker có liên hệ với Nga đã gửi cho người dùng Signal những mã QR cài bẫy, một số được ngụy trang thành lời mời vào nhóm. Chỉ cần quét một mã như vậy là thiết bị của kẻ tấn công được lặng lẽ liên kết với tài khoản của nạn nhân.

Tin tốt là: thiết bị liên kết hiện trong phần cài đặt của ứng dụng, và bạn có thể xóa chúng. WhatsApp cũng tự đăng xuất một thiết bị liên kết sau 30 ngày không dùng, còn Google Tin nhắn hủy ghép nối sau vài tuần. Nhưng người ngày nào cũng đọc theo thì vẫn giữ cho liên kết đó hoạt động.

Mở từng ứng dụng bạn dùng và xem danh sách thiết bị của nó. Thấy thiết bị nào lạ, hãy đăng xuất nó:

Hãy làm vậy với mọi ứng dụng bạn dùng, không chỉ ứng dụng bạn đang lo. Một máy tính liên kết với Telegram hay Google Tin nhắn của bạn cũng đọc được y như một máy tính liên kết với WhatsApp.

Với WhatsApp, Telegram và Signal, số điện thoại chính là tài khoản của bạn. Chứng minh bạn có số đó, thường bằng một mã sáu chữ số gửi qua tin nhắn SMS, là bạn vào được. Chính trang Câu hỏi thường gặp của Telegram nói thẳng: hãy bật xác minh hai bước để “chỉ số điện thoại thôi sẽ không đủ để đăng nhập vào tài khoản của bạn.”

Chiêu lừa đảo WhatsApp phổ biến nhất được xây dựng trên chính điều đó. Một tin nhắn gửi đến, thường từ tài khoản của một người bạn đã bị chiếm trước đó: xin lỗi, mình gửi nhầm mã cho bạn, bạn gửi lại giúp mình được không? Mã đó là của bạn, dành cho tài khoản của bạn. Gửi đi là bạn bị đăng xuất, trong khi người khác nhận tin nhắn mới của bạn và nhắn cho danh bạ của bạn dưới danh nghĩa bạn.

Vì vậy, đừng bao giờ chia sẻ mã gửi đến điện thoại của bạn, kể cả với bạn bè. WhatsApp cũng nói vậy. Và hãy bật lớp khóa bổ sung mà mỗi ứng dụng cung cấp: xác minh hai bước trong WhatsApp (Cài đặt > Tài khoản > Xác minh hai bước) và Telegram (Cài đặt > Riêng tư và Bảo mật > Xác minh hai bước), và khóa đăng ký trong Signal (Cài đặt > Tài khoản > Khóa Đăng ký).

Số điện thoại của bạn cũng có thể bị lấy mất trực tiếp. Trong một vụ hoán đổi SIM, tội phạm thuyết phục nhà mạng chuyển số của bạn sang thẻ SIM của chúng. Ở Anh, số vụ hoán đổi SIM trái phép đã tăng 1.055% trong năm 2024, theo dịch vụ phòng chống gian lận Cifas, và tăng thêm 38% trong năm 2025.

Và bản thân một số điện thoại đã nói lên rất nhiều về bạn. Ở nhiều nước, số điện thoại được đăng ký dưới tên bạn, và vào năm 2025, các nhà nghiên cứu đã xác nhận 3,5 tỷ tài khoản WhatsApp chỉ bằng cách dò số điện thoại. Đó là một phần lớn lý do chúng tôi xây dựng một ứng dụng nhắn tin không cần số điện thoại (bằng tiếng Anh).

Trên iPhone, iMessage của bạn có thể hiện trên các thiết bị Apple khác đăng nhập vào Tài khoản Apple của bạn: một chiếc iPad cũ, một chiếc Mac dùng chung trong gia đình, một chiếc laptop bạn đã quên mất. Hãy kiểm tra danh sách trong Cài đặt > [tên bạn] và xóa những thiết bị bạn không dùng. Kiểm tra an toàn (Cài đặt > Quyền riêng tư & Bảo mật > Kiểm tra an toàn) còn đi xa hơn: tính năng này cho thấy những thiết bị, người và ứng dụng nào có quyền truy cập, và cho phép bạn cắt hết chỉ trong một bước.

Rồi còn có các ứng dụng gián điệp, thường gọi là stalkerware, do ai đó cài khi đang cầm điện thoại đã mở khóa của bạn. Theo Coalition Against Stalkerware, các dấu hiệu cảnh báo gồm pin tụt nhanh, lưu lượng dữ liệu tăng vọt, Thời gian sử dụng tăng bất thường và những thông báo lạ. Tuy vậy, dấu hiệu rõ nhất là một người biết những điều về tin nhắn của bạn mà lẽ ra họ không thể biết.

Nếu bạn nghi bạn đời hoặc người yêu cũ đã cài gì đó, hãy cẩn thận. Tổ chức này cảnh báo rằng việc gỡ bỏ có thể bị phát hiện và khiến tình hình nguy hiểm hơn, đồng thời cũng xóa luôn bằng chứng. Hãy nói chuyện với một dịch vụ hỗ trợ trước.

Hãy làm qua một lượt, và làm lại mỗi khi thấy có gì đó không ổn:

1. 1Mở danh sách thiết bị liên kết trong mọi ứng dụng nhắn tin bạn dùng, và đăng xuất bất cứ thiết bị nào bạn không nhận ra.
2. 2Bật xác minh hai bước trong WhatsApp và Telegram, và khóa đăng ký trong Signal.
3. 3Đừng bao giờ chia sẻ mã gửi đến điện thoại của bạn, kể cả với bạn bè.
4. 4Trên iPhone, chạy Kiểm tra an toàn và xem lại các thiết bị đã đăng nhập vào Tài khoản Apple của bạn.
5. 5Đặt mật mã mạnh cho điện thoại, và đừng đưa điện thoại cho người khác khi đang mở khóa.
6. 6Để ý các dấu hiệu cảnh báo của ứng dụng gián điệp.

Kiểm tra các cài đặt này có tác dụng, nhưng bạn phải nhớ làm, trong mọi ứng dụng, hết lần này đến lần khác. Chúng tôi xây dựng Morse để phần lớn những cánh cửa này ngay từ đầu đã không tồn tại:

• Không có thiết bị liên kết. Một tài khoản Morse chỉ sống trên một chiếc điện thoại. Không có phiên bản web, không có ứng dụng cho máy tính và không có thiết bị thứ hai để liên kết, nên không ai có thể lặng lẽ thêm một thiết bị khi đang cầm điện thoại của bạn.
• Không có số điện thoại. Morse không bao giờ hỏi số điện thoại, nên không có mã gửi qua tin nhắn SMS nào để ai đó lừa bạn đưa ra, và không có số nào để chiếm bằng hoán đổi SIM. Tìm hiểu thêm về nhắn tin không cần số điện thoại.
• Khóa mã hóa luôn nằm trên điện thoại của bạn. Trên iPhone, khóa của Morse được lưu chỉ dành cho chính chiếc điện thoại đó, nên bản sao lưu không thể đọc được trên bất kỳ thiết bị nào khác. Trên Android, Morse hoàn toàn không nằm trong bản sao lưu đám mây.
• Một lớp khóa thật sự khóa. Khi có mã PIN, Morse khóa lại ngay khi bạn rời ứng dụng và đóng cơ sở dữ liệu của nó, nên một chiếc điện thoại để trên bàn mà chưa khóa cũng không mở được các cuộc trò chuyện của bạn. Và nút khẩn cấp xóa tài khoản của bạn chỉ trong một bước, kể cả từ màn hình mở khóa.

Một giới hạn, nói thật: không ứng dụng nào bảo vệ được những gì đang hiện trên màn hình của bạn trước người đang cầm điện thoại đã mở khóa của bạn trong lúc một cuộc trò chuyện đang mở, hay trước phần mềm gián điệp ghi lại màn hình. Một mật mã điện thoại mạnh vẫn là lớp khóa đầu tiên của bạn.