Cách định vị điện thoại bằng số IMEI: sự thật và giới hạn

Nếu bạn vào đây sau khi mất điện thoại, có lẽ bạn đang tìm một website nhập IMEI và trả về vị trí trên bản đồ. Công cụ đó không tồn tại cho người dùng thường, và mọi trang quảng cáo điều ngược lại đều đang bán thứ khác.

Bài này giải thích IMEI là gì, nhà mạng và công an làm được gì với nó, cơ chế chặn IMEI tại Mỹ, EU và Việt Nam khác nhau ra sao, cùng kế hoạch sáu bước thực tế khi mất máy. Thông tin dựa trên chuẩn GSMA TS.06, cơ sở dữ liệu IMEI bị đánh cắp của GSMA, quy trình báo mất/trộm máy được công bố của Viettel, MobiFone và VinaPhone, Bộ luật Tố tụng Hình sự về điều tra tội phạm, Luật An toàn thông tin mạng 2015, và quy định của Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông.

Sự thật phũ phàng: bạn không tự định vị điện thoại bằng IMEI được

Người dùng thường không thể định vị một chiếc điện thoại chỉ bằng IMEI. Không miễn phí, không trả tiền, không ứng dụng nào cài trên laptop làm được.

Hệ thống duy nhất ánh xạ IMEI sang vị trí là log trạm BTS do nhà mạng lưu giữ. Tại Việt Nam, dữ liệu này được bảo vệ bởi Luật An toàn thông tin mạng 2015 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nhà mạng chỉ cung cấp cho cơ quan điều tra khi có quyết định của cơ quan có thẩm quyền.

Ngay cả nhà mạng của chính bạn cũng không cho bạn xem vị trí trực tuyến của máy đăng ký dưới tên bạn. Họ sẽ chặn SIM, đình chỉ dịch vụ, hợp tác với công an. Họ không đưa toạ độ GPS.

Công cụ thật sự tìm được máy là Find My iPhone và Find My Device, hoạt động qua GPS thiết bị và đăng nhập tài khoản, không phải qua IMEI.

IMEI thực ra là gì

IMEI là viết tắt của International Mobile Equipment Identity. Đây là số 15 chữ số nhận dạng duy nhất một thiết bị di động vật lý. Mỗi điện thoại, máy tính bảng, smartwatch có kết nối di động bán hợp pháp đều có một số. Máy hai SIM có hai số.

IMEI được cấp qua GSMA, đơn vị duy trì cơ sở dữ liệu IMEI trung tâm mà các nhà mạng GSM dùng để xác minh thiết bị. Tám chữ số đầu là Type Allocation Code (TAC), xác định nhà sản xuất và model.

Một vài định danh hay bị nhầm với IMEI:

Đổi SIM thì IMEI giữ nguyên. Đổi máy thì ICCID giữ nguyên. Sự phân biệt này quan trọng khi trình báo mất máy.

Cách lấy IMEI trước khi mất máy

Làm ngay bây giờ, lúc bạn còn cầm máy. Lưu số vào trình quản lý mật khẩu.

Trên mọi điện thoại: mở bàn phím gọi và nhập *#06#. IMEI hiện trên màn hình. Cách này hoạt động trên iPhone, Android, và hầu hết feature phone vì đây là chuẩn GSMA TS.06.

Trên iPhone: Settings > General > About. Cuộn xuống IMEI. iPhone 14 và mới hơn ở thị trường Mỹ chỉ dùng eSIM không có khay SIM, nhưng IMEI vẫn nằm trong About.

Trên Android (Pixel 8, Galaxy S24, v.v.): Settings > About phone > IMEI. Trên thiết bị Samsung có thể nằm trong Status information.

Các vị trí khác:

• Hộp máy gốc, trên nhãn mã vạch
• Khay SIM iPhone 13 trở về trước (bản không phải Mỹ)
• Bảng điều khiển tài khoản nhà mạng
• Danh sách thiết bị Apple ID tại appleid.apple.com
• Google Account > Security > Your devices, với máy Android đã đăng nhập

Chụp ảnh nhãn hộp ngay ngày khui máy. Riêng thói quen này đã cứu hàng nghìn yêu cầu bảo hiểm.

Nhà mạng làm được gì với IMEI

Nhà mạng làm ba việc khi nhận báo mất máy có IMEI:

1. Đình chỉ dịch vụ trên SIM gắn với IMEI đó, ngừng cuộc gọi, tin nhắn, và data trên tài khoản của bạn.
2. Thêm IMEI vào blocklist quốc gia để thiết bị không đăng ký được trên các mạng tham gia (nếu quốc gia có hệ thống này).
3. Cung cấp log trạm BTS lịch sử cho cơ quan điều tra theo yêu cầu pháp lý, định vị thiết bị gần các trạm cụ thể vào các thời điểm cụ thể.

Log trạm BTS làm nhiều người hiểu lầm. Có, nhà mạng biết đại khái máy đã ở đâu. Mỗi lần kết nối trạm đều ghi lại IMEI, ICCID, dấu thời gian. Nhưng không, bạn không xem được log này. Thám tử tư cũng không. Chỉ cơ quan điều tra có quyết định của cơ quan có thẩm quyền mới truy cập được, và độ chính xác ở mức ô trạm, không phải điểm chấm trên bản đồ.

Công an thật sự lần theo điện thoại bị trộm như thế nào

Quy trình điều tra đi theo lộ trình quen thuộc. Biết trước giúp bạn nộp đơn trình báo có ích.

1. Bạn trình báo công an phường/xã nơi xảy ra vụ việc, kèm IMEI, thời gian, vị trí mất máy, cùng lịch sử Find My nếu có.
2. Cán bộ điều tra đánh giá giá trị tài sản và chứng cứ. Theo Điều 173 Bộ luật Hình sự (tội trộm cắp tài sản), giá trị máy từ 2 triệu đồng trở lên đã đủ truy cứu trách nhiệm hình sự. Dưới mức đó vẫn xử phạt hành chính, nhưng ưu tiên điều tra giảm xuống nhiều.
3. Nếu khởi tố, điều tra viên gửi văn bản yêu cầu nhà mạng cung cấp dữ liệu cuộc gọi, vị trí trạm BTS gắn với IMEI.
4. Nhà mạng trả về log kết nối lịch sử cho biết IMEI đã bắt sóng trạm nào, lúc nào.
5. Công an dùng lịch sử Find My nếu có, vì chính xác hơn nhiều so với phép tam giác trạm BTS.

Quy trình mất nhiều ngày tới nhiều tuần, không phải vài giờ. Máy được thu hồi nhiều nhất khi kẻ trộm cố bán lại và người mua kiểm tra nguồn gốc trước khi trả tiền.

Thực trạng chặn IMEI ở Việt Nam và các nước

Mỗi nước vận hành Central Equipment Identity Register (CEIR) riêng và quy tắc khác nhau. Việt Nam chưa nằm trong nhóm có hệ thống hoàn chỉnh.

Việt Nam: chưa có CEIR quốc gia

Tính đến 2026, Việt Nam chưa có CEIR vận hành chính thức. Bộ TT&TT đã có dự thảo từ 2019 đề xuất xây dựng cơ sở dữ liệu IMEI tập trung, nhưng chưa triển khai diện rộng. Hậu quả thực tế: iPhone, Pixel, Galaxy bị trộm tại Việt Nam vẫn được lắp SIM mới, kích hoạt và sử dụng bình thường vì không có blocklist quốc gia chặn phần cứng.

Việc Viettel, VinaPhone, MobiFone, Vietnamobile có thể làm khi bạn báo mất:

• Khoá SIM gắn với số thuê bao của bạn (CSKH 198 Viettel, 1800 1091 VinaPhone, 9090 MobiFone). Việc này dừng cuộc gọi và tin nhắn trên số đó, nhưng không ngăn người khác lắp SIM khác vào máy.
• Cấp lại SIM mới giữ nguyên số thuê bao sau khi xác minh CCCD.
• Phối hợp với cơ quan điều tra khi có yêu cầu chính thức từ công an.

Hành trình thực tế của một chiếc iPhone bị trộm tại TP HCM hay Hà Nội: kẻ trộm tháo SIM ngay trong vài phút đầu, rã linh kiện hoặc bán nguyên máy ở chợ Nhật Tảo (TP HCM), phố Thái Hà hay Cầu Giấy (Hà Nội). Một số shop có “dịch vụ” bypass iCloud Activation Lock với giá vài triệu đồng (về kỹ thuật rất khó, đa số là lừa khách), một số khác bán máy “no iCloud” giá rẻ với cảnh báo không nâng cấp iOS. Tỷ lệ thu hồi của nạn nhân rất thấp.

Đó là lý do tại sao Apple Activation Lock và Google Factory Reset Protection (FRP) là biện pháp bảo vệ hiệu quả nhất tại Việt Nam. Hai cơ chế này chạy ở phần cứng và tài khoản, không cần CEIR quốc gia. Máy iPhone bật Find My hay Pixel/Galaxy bật FRP nếu bị trộm vẫn không reset hay kích hoạt được nếu thiếu mật khẩu Apple ID hoặc tài khoản Google của chủ máy.

Mỹ: CTIA và GSMA

Các nhà mạng Mỹ (Verizon, AT&T, T-Mobile, US Cellular) cùng nuôi một blocklist liên kết với GSMA. Người dùng gọi đường dây báo mất của nhà mạng trong 24 giờ, cung cấp IMEI và số biên bản công an, nhà mạng đẩy lên GSMA Device Registry trong 24 đến 48 giờ. Bất kỳ ai tại Mỹ cũng có thể kiểm tra thiết bị qua CTIA Stolen Phone Checker tại stolenphonechecker.org.

Anh: NMPR qua Immobilise

Anh vận hành National Mobile Property Register (NMPR), người dùng truy cập miễn phí qua Immobilise. Đăng ký IMEI trên Immobilise, báo nhà mạng (EE, O2, Vodafone, Three) kèm số biên bản, lệnh chặn lan tới các mạng Anh trong khoảng 24 giờ.

Liên minh châu Âu: từng nước riêng

Không có CEIR thống nhất toàn EU. Mỗi nước thành viên vận hành register riêng và đẩy vào danh sách GSMA xuyên biên giới một cách tự nguyện. Pháp có blocklist chung giữa Orange, SFR, Bouygues, Free do ARCEP điều phối. Đức tách quản lý (Bundesnetzagentur) khỏi vận hành (từng nhà mạng). Tây Ban Nha, Ý, Ba Lan có CEIR quốc gia qua cơ quan quản lý viễn thông.

Ấn Độ: Sanchar Saathi (mô hình đáng học)

Bộ Viễn thông Ấn Độ vận hành sanchar-saathi.gov.in, cho phép mọi công dân tự chặn IMEI máy bị trộm trực tiếp qua cổng CEIR mà không cần qua nhà mạng. Ấn Độ là nước lớn đầu tiên trao quyền truy cập CEIR trực tiếp cho người tiêu dùng, hệ thống đã chặn hơn 1,4 triệu máy kể từ khi ra mắt. Đây là mô hình mà Việt Nam có thể tham khảo.

Vì sao các trang “tra IMEI miễn phí” đều là lừa đảo

Tìm “tra IMEI miễn phí” hay “định vị điện thoại bằng IMEI online” và bạn sẽ thấy hàng chục trang bóng bẩy hứa hẹn vị trí trực tiếp của bất kỳ máy nào chỉ từ IMEI. Tất cả đều lừa đảo. Dấu hiệu nhận biết:

• Hỏi IMEI kèm số điện thoại, email, hoặc thanh toán. Một công cụ tra cứu thật sẽ không cần các thông tin đó.
• Hoạt cảnh loading giả chạy 30 đến 60 giây, sau đó hiện tường “cần xác minh”.
• Phần xác minh yêu cầu cài app, làm khảo sát, hoặc nhập thẻ tín dụng cho “phí xử lý”.
• Không có tên công ty, địa chỉ, chính sách bảo mật ghi rõ pháp nhân thật.
• Đánh giá có vẻ tự tạo, năm sao copy-paste cùng vài ngày liên tiếp.
• Tự xưng đối tác Apple, Google, hoặc nhà mạng không tồn tại.

Một số app bên thứ ba xưng “định vị qua IMEI” thực ra dùng cơ chế khác bên dưới, thường là chính thông tin Find My iPhone hoặc Find My Device của nạn nhân lấy được qua phishing. Nếu công cụ nào hỏi mật khẩu Apple ID hoặc đăng nhập Google để “tra qua IMEI”, đóng tab.

Công cụ trung thực nằm sẵn trong máy: Find My iPhone và Find My Device. Hai dịch vụ này định vị qua GPS, không qua IMEI.

Lộ trình thu hồi thực tế: 6 bước

Đây là chuỗi hành động thật sự hiệu quả khi máy biến mất. Chạy theo thứ tự, càng nhanh càng tốt.

Bước 1, định vị qua Find My trong giờ đầu tiên. Mở icloud.com/find hoặc android.com/find, đăng nhập, xem bản đồ. Nếu máy còn online, bạn thấy vị trí hiện tại; nếu offline, thấy vị trí cuối cùng. Đừng đuổi theo máy đang di chuyển một mình. Báo công an [113](tel:113) và chuyển vị trí cho họ.

Bước 2, đánh dấu Mark as Lost hoặc Lost Mode. Cả Apple và Google đều cho phép khoá màn hình kèm tin nhắn tuỳ chỉnh và số liên hệ, đình chỉ Apple Pay hoặc Google Pay, tắt thông báo. Việc này dừng việc đánh cắp dữ liệu cơ hội và báo cho người nhặt được rằng máy đang bị theo dõi.

Bước 3, trình báo công an phường/xã nơi xảy ra vụ việc. Mang theo CCCD, số IMEI, hoá đơn mua máy nếu có, lịch sử Find My nếu có, ảnh hộp máy ghi rõ IMEI. Yêu cầu cấp giấy biên nhận tin báo tố giác. Giấy này là cơ sở để bảo hiểm chi trả và là chứng cứ pháp lý nếu sau này máy được tìm thấy. Tham khảo Điều 173 BLHS (tội trộm cắp tài sản) hoặc Điều 174 BLHS (tội lừa đảo) tuỳ tình huống.

Bước 4, khoá SIM với nhà mạng. Gọi tổng đài: Viettel [198](tel:198), VinaPhone [1800 1091](tel:18001091), MobiFone [9090](tel:9090). Họ đình chỉ số thuê bao và cấp SIM thay thế giữ nguyên số khi bạn ra cửa hàng với CCCD. Lưu ý: nhà mạng Việt Nam không chặn IMEI thiết bị, chỉ chặn SIM. Điều này có nghĩa kẻ trộm vẫn dùng được máy với SIM khác. Ngoài Việt Nam (nếu máy bị trộm khi du lịch), nhà mạng Mỹ và Anh có thể chặn IMEI qua CTIA hoặc NMPR.

Bước 5, nộp yêu cầu bảo hiểm nếu có. AppleCare+ Theft and Loss (chỉ một số thị trường, không bao gồm Việt Nam chính thức), bảo hiểm thiết bị qua FE Credit, Bảo Việt, Liberty, hoặc bảo hiểm nhà ở phối hợp với một số ngân hàng. Tất cả đều yêu cầu giấy biên nhận tin báo công an và số IMEI. Nộp trong khung thời gian quy định, thường 30 đến 60 ngày.

Bước 6, tin tưởng activation lock. Apple Activation Lock và Google Factory Reset Protection nghĩa là máy không thể wipe và bán lại nếu thiếu thông tin tài khoản của bạn. iPhone bị trộm có giá trị linh kiện hơn là máy hoạt động trên thị trường mua bán, đó là lý do tỷ lệ trộm máy giảm sau khi các tính năng này ra mắt. Giữ khoá bật, đừng tháo dù bất kỳ shop nào hứa hẹn.

Nếu bạn muốn cái nhìn kỹ thuật sâu hơn về cách mọi mảnh ghép khớp với nhau, xem cách định vị điện thoại thật sự hoạt động để hiểu phần nhà mạng và GPS.

Máy có thể quay về. Nhiều chiếc đã quay về sau vài tuần khi người mua kiểm tra nguồn gốc và bỏ đi. Nhưng đặt kỳ vọng trung thực: IMEI để chặn (ở các nước có CEIR), Find My để định vị, công an để điều tra. Ai bán cho bạn lựa chọn thứ tư là đang bán hư không.