Kiểm tra spyware · Tháng 10 năm 2026
Kiểm tra dấu vết spyware đã biết
So sánh một tin nhắn, liên kết hoặc bản thu thập từ điện thoại Android với dấu vết đã công bố của spyware đánh thuê và của các ứng dụng theo dõi điện thoại. Mọi thứ được so sánh trong trình duyệt của bạn. Không gì bạn kiểm tra được tải lên, lưu lại hay gửi đi đâu.
Những gì các danh sách hiện bao gồm: dấu vết hạ tầng và ứng dụng từ chính các cuộc điều tra của Tổ chức Ân xá Quốc tế (NSO Group 2018 và Morocco 2019, FinFisher, Wintego Helios, NoviSpy, và một chiến dịch Android năm 2023), và 174 ứng dụng theo dõi điện thoại do Echap liệt kê. Hiện chúng không bao gồm dấu hiệu của Pegasus sau năm 2019, Predator, Graphite, Candiru hay Cellebrite: các danh sách đó tạm hoãn cho đến khi điều khoản tái sử dụng rõ ràng. Một lần kiểm tra ở đây không thể phát hiện bất cứ thứ gì mà các danh sách đó sẽ phát hiện.
Nếu bạn nghĩ mình đang bị nhắm đến ngay lúc này, hãy tìm trợ giúp chuyên môn trước. Bạn không cần chạy bất kỳ bước kiểm tra nào trước khi hỏi.
Nhà báo, nhà hoạt động, người bảo vệ nhân quyền và xã hội dân sự: Đường dây hỗ trợ an ninh kỹ thuật số của Access Now (miễn phí, 24/7, nhiều ngôn ngữ) hoặc Security Lab của Tổ chức Ân xá Quốc tế.
Lo rằng ai đó thân cận đang theo dõi điện thoại của bạn? Hãy đọc Điện thoại của tôi có đang bị theo dõi không? trước: việc thay đổi cài đặt hoặc gỡ một ứng dụng có thể bị người đang theo dõi bạn nhận ra.
01Trang này có thể và không thể kiểm tra gì
| Cái gì | Ở đây | Cách làm |
|---|---|---|
| Một tin nhắn hoặc liên kết bạn được gửi | Có, không cần cài đặt | Dán nó bên dưới. Bước này kiểm tra văn bản, không phải điện thoại hay máy tính của bạn. |
| Một điện thoại Android | Thử nghiệm, nâng cao | Cần tải riêng một chương trình (AndroidQF) và một bản thu thập được tạo từ máy tính. Đến nay mới chỉ thử nghiệm với bản thu thập tổng hợp. |
| Một iPhone | Không ở đây | Hãy dùng bộ công cụ ngoại tuyến hoặc hỏi một đường dây hỗ trợ. |
| Một máy tính | Không ở đây | Một trang web không thể đọc hồ sơ của máy tính bạn, và không nên có khả năng đó. Hãy dùng bộ công cụ ngoại tuyến. |
02Tải danh sách dấu hiệu
Phép so sánh cần khoảng 7 MB danh sách đã công bố. Nhấn nút sẽ tải chúng từ trang này (savesavesavesave.xyz). Như mọi lượt truy cập trang, nhà cung cấp hosting của chúng tôi, Cloudflare, nhận yêu cầu kèm địa chỉ IP và thông tin trình duyệt của bạn. Nó không nhận bất cứ thứ gì bạn kiểm tra: những thứ đó không bao giờ rời khỏi tab này. Không trang nào khác được liên hệ.
Danh sách, phiên bản và giấy phép
03Kiểm tra một tin nhắn hoặc liên kết
Các liên kết trong đó không bao giờ được mở hay liên hệ.
04Nâng cao: kiểm tra bản thu thập từ điện thoại Android Thử nghiệm
Thử nghiệm, xác thực còn hạn chế. Cách này mới chỉ được thử với bản thu thập tổng hợp, chưa với bản thu thập từ điện thoại thật. Kết quả có thể không đầy đủ hoặc thất bại với bản thu thập thật. Nó cần một chương trình riêng, AndroidQF, chạy trên máy tính có điện thoại kết nối qua USB.
Hiện cách kiểm tra Android thử nghiệm
Cách này cần một chương trình riêng, AndroidQF từ dự án Mobile Verification Toolkit, chạy trên máy tính có điện thoại kết nối qua USB. Nó sao chép hồ sơ từ điện thoại thành một bản thu thập trên máy tính của bạn. Chỉ tạo bản thu thập từ điện thoại của chính bạn, hoặc khi có sự đồng ý của chủ sở hữu.
Cách tạo bản thu thập
- Trên điện thoại: Cài đặt → Giới thiệu điện thoại, chạm vào Số hiệu bản tạo bảy lần, rồi bật Gỡ lỗi USB trong Tùy chọn cho nhà phát triển.
- Kết nối điện thoại với máy tính và chạm Cho phép trên điện thoại.
- Tải AndroidQF và chạy nó. Trả lời: backup Only SMS; app copies Only non-system packages; remove trusted copies No; intrusion logs No; hash files No; browser history và Magisk No.
- Sau đó, hãy tắt Gỡ lỗi USB, và trong Tùy chọn cho nhà phát triển chọn Thu hồi ủy quyền gỡ lỗi USB. Xóa bản thu thập khỏi máy tính khi bạn không còn cần nó.
Một bản thu thập AndroidQF đầy đủ chứa nhiều hơn nhiều so với những gì trang này đọc: nhật ký hệ thống, cài đặt, báo cáo lỗi và, nếu bạn chọn, tin nhắn SMS của bạn. Trang này chỉ đọc danh sách ứng dụng, thuộc tính hệ thống, tiến trình đang chạy và danh sách tệp. Để chỉ thu thập danh sách ứng dụng, hãy chạy AndroidQF với -module packages -download none -backup none; khi đó các bước kiểm tra khác sẽ được liệt kê là chưa kiểm tra.
Bản thu thập chỉ được đọc trong tab này, và chỉ các tệp mà các bước kiểm tra cần. Nó chứa thông tin riêng tư về điện thoại: hãy giữ nó trên máy tính của bạn.
05iPhone và máy tính: bộ công cụ ngoại tuyến
Các danh sách và phần lớn logic kiểm tra đến từ Zero Breach Toolkit, một công cụ miễn phí, mã nguồn mở chạy trên chính máy tính của bạn, không dùng mạng trong lúc kiểm tra. Nó cũng đọc bản sao lưu iPhone và hồ sơ của máy tính Windows, macOS và Linux. Nó cần Python và khoảng 20 phút.
06Cách đọc kết quả
- Khớp một dấu hiệu đã biết: thứ gì đó trong những gì bạn kiểm tra nằm trong một danh sách đã công bố. Đó là lý do để xem kỹ hơn và tìm trợ giúp, không phải bằng chứng nhiễm. Mỗi kết quả khớp hiển thị bằng chứng và nguồn của nó.
- Không khớp dấu hiệu đã biết nào: không có gì trong những gì được kiểm tra nằm trong các danh sách. Đó không phải bằng chứng an toàn: spyware mới không có trong danh sách nào, và mỗi kết quả cho thấy những gì chưa được kiểm tra.
- Không thể hoàn tất bước kiểm tra này: dữ liệu đầu vào không thể kiểm tra, và kết quả cho biết lý do.
- Kết quả không được lưu. “Lưu kết quả này” chỉ tải xuống một bản sao khi bạn nhấn nó; “Xóa” loại bỏ kết quả và dữ liệu đầu vào khỏi trang.
Dấu hiệu: Security Lab của Tổ chức Ân xá Quốc tế (CC BY 2.0) và Echap (CC BY 4.0), sao chép nguyên vẹn từ các kho đã công bố của họ. Logic kiểm tra được chuyển thể một phần từ Zero Breach Toolkit (Apache License 2.0). Giấy phép, nguồn gốc tệp và ghi công. Mỗi kết quả là một phép so sánh tự động với danh sách đã công bố, không phải giám định pháp y.