Điện thoại bị trộm phải làm sao? Kế hoạch 30 phút đầu

Trong 30 phút đầu sau khi điện thoại bị trộm, ba việc quan trọng nhất là: khoá màn hình, ghi lại vị trí và báo IMEI. Mọi việc khác có thể chờ. Bài viết này dành cho người vừa bị mất máy. Đọc khi đang đứng, dùng tạm thiết bị mượn, và làm theo từng bước ngay khi đọc.

Các quy trình bên dưới dựa trên thủ tục báo mất/trộm máy của các nhà mạng Việt Nam (Viettel, MobiFone, VinaPhone), thủ tục trình báo và làm đơn tại công an phường theo Điều 173 Bộ luật Hình sự (tội trộm cắp tài sản), cơ sở dữ liệu IMEI bị đánh cắp toàn cầu của GSMA, và phóng sự năm 2024 của Trustonic về tuyến đường vận chuyển điện thoại bị trộm từ châu Á đến các kho hàng tại Thâm Quyến.

5 phút đầu tiên

Lý do thứ tự này quan trọng: kẻ trộm di chuyển nhanh. Một chiếc điện thoại bị thó trên bàn cà phê đã rời khỏi quán trong vài phút. Ở TP HCM, máy bị giật trên đường thường được đưa thẳng về chợ Nhật Tảo trong cùng buổi tối. Tại Hà Nội, đường đi quen thuộc là phố Thái Hà hoặc khu Trần Quốc Hoàn. Một phần máy cao cấp sau đó được chuyển ra cảng để đi Trung Quốc, nơi cuộc [điều tra của Trustonic năm 2024](https://www.trustonic.com/opinion/what-happens-to-the-thousands-of-mobile-phones-stolen-in-the-us-and-europe-many-can-be-traced-to-just-one-building-in-china-so-we-paid-them-a-visit/) đã lần ra hàng nghìn thiết bị bị trộm tập trung về một toà nhà ở Thâm Quyến. Càng để lâu, máy càng đi xa.

Bước 1: Khoá máy và định vị từ xa

Khoá máy quan trọng hơn định vị, dù phần lớn người dùng nghĩ ngược lại. Một chiếc máy đã khoá và không có dữ liệu hữu ích thì giá trị với kẻ trộm thấp hơn nhiều: không bán lại được, không rút được tài khoản, không lừa được người thân của bạn. Điểm trên bản đồ có thể di chuyển; còn lệnh khoá thì không thể gỡ nếu không có mật khẩu.

Với iPhone: Mở icloud.com/find trong trình duyệt bất kỳ. Đăng nhập bằng Apple ID đã liên kết với máy. Chọn thiết bị, bấm Mark as Lost và đặt tin nhắn liên hệ. Máy sẽ yêu cầu mật mã của bạn, Apple Pay tạm dừng, Find My tiếp tục theo dõi liên tục. Hướng dẫn chi tiết trong Find My iPhone complete guide.

Với Android: Mở android.com/find trong trình duyệt bất kỳ. Đăng nhập bằng Google Account đã liên kết với máy. Bấm Secure Device, đặt thông báo trên màn hình khoá, rồi đăng xuất khỏi Google Account trên máy đó. Thiết bị sẽ yêu cầu PIN hoặc hình mẫu để mở khoá và ngừng đồng bộ dữ liệu. Hướng dẫn đầy đủ trong Google Find My Device complete guide.

Sau đó chụp màn hình bản đồ. Chụp ảnh hiển thị điểm vị trí, dấu thời gian và tên thiết bị. Đây là bằng chứng quan trọng sau này. Đừng chỉ nhấn refresh. Lưu lại những gì đang thấy, dù dấu thời gian ghi “vừa xong”, vì kẻ trộm bỏ máy vào túi chống tín hiệu (Faraday) sẽ ngắt mạng trong vòng 10 phút.

Bước 2: Tìm số IMEI

IMEI là dãy số 15 chữ số nhận dạng máy độc lập với SIM. Không có IMEI, công an khó lập biên bản hữu ích, còn nhà mạng không thể chặn máy. Có IMEI, bạn có cơ sở để hành động.

Ba nơi tìm IMEI ngay khi đã mất máy:

1. Tài khoản Apple ID hoặc Google Account. Trên iPhone: appleid.apple.com → Devices → chọn iPhone đã mất → IMEI/MEID hiển thị tại đó. Trên Android: myaccount.google.com → Security → Your devices.
2. Hộp máy gốc hoặc hoá đơn mua máy. Mỗi hộp máy đều in IMEI trên tem trắng, thường ngay dưới mã vạch. Hoá đơn của Topzone, FPT Shop, CellphoneS, Thế Giới Di Động đều ghi IMEI.
3. Tài khoản nhà mạng. Ứng dụng và website của Viettel, Vinaphone, MobiFone đều hiển thị thiết bị đã đăng ký kèm IMEI nếu bạn mua máy trả góp qua nhà mạng.

Nếu máy còn online lúc bạn kiểm tra, bạn cũng có thể thấy IMEI trong Find My iPhone (chạm vào thiết bị → biểu tượng info) hoặc Find My Device. Nhưng hãy giả định máy có thể offline bất cứ lúc nào, nên ưu tiên đường truy cập qua tài khoản hoặc giấy tờ.

Để hiểu sâu hơn các tuỳ chọn truy vết qua IMEI, đọc IMEI tracking realistic guide.

Bước 3: Trình báo công an

Công an xử lý nghiêm túc các vụ trộm điện thoại khi bạn đến với IMEI cộng ảnh chụp vị trí. Thiếu hai thứ đó, biên bản chỉ thành con số thống kê. Có chúng, vụ việc đủ chứng cứ để mở hồ sơ.

Thủ tục tại Việt Nam:

• Đến Công an phường/xã nơi xảy ra vụ trộm càng sớm càng tốt. Trong trường hợp khẩn cấp hoặc cướp giật trên đường, gọi 113. Nếu có người bị thương, gọi 115.
• Mang theo CCCD/CMND, số IMEI (ảnh chụp tem hộp hoặc hoá đơn), cùng ảnh chụp vị trí từ Find My kèm dấu thời gian.
• Yêu cầu giấy biên nhận trình báo. Bạn cần giấy này khi làm việc với nhà mạng để chặn SIM hay khi đòi bảo hiểm (nếu có).
• Hành vi trộm cắp được xử lý theo Điều 173 Bộ luật Hình sự. Nếu kẻ trộm giật trên đường, áp dụng Điều 171 BLHS về tội cướp giật, mức hình phạt nặng hơn.

Sau khi có biên nhận trình báo, gọi nhà mạng để chặn SIM và yêu cầu danh sách IMEI bị chặn theo nội bộ nhà mạng đó.

Bước 4: Chặn IMEI và SIM với nhà mạng

Tại Việt Nam chưa có CEIR (Central Equipment Identity Register) cấp quốc gia, nên việc chặn IMEI hiện chỉ hiệu lực trong phạm vi từng nhà mạng. Dù vậy, chặn SIM thì có hiệu lực ngay lập tức và là việc cần làm đầu tiên để ngăn kẻ trộm dùng số của bạn nhận mã xác thực hai lớp.

Số tổng đài chăm sóc khách hàng để báo mất SIM:

• Viettel: 1800-8098 (miễn phí)
• Vinaphone: 18001091
• MobiFone: 18001090
• Vietnamobile: 18001188

Thủ tục:

1. Gọi tổng đài, yêu cầu chặn SIM khẩn cấp. Nhân viên sẽ xác minh CCCD và một số thông tin tài khoản.
2. Cung cấp số IMEI và mã biên nhận trình báo công an để yêu cầu chặn máy trong hệ thống nhà mạng.
3. Đến cửa hàng giao dịch của nhà mạng với CCCD để cấp lại SIM hoặc đổi sang eSIM. Mất khoảng 1 ngày làm việc.
4. Xin xác nhận chặn IMEI bằng văn bản hoặc tin nhắn để lưu lại.

Activation Lock trên iPhone và FRP (Factory Reset Protection) trên Android là tuyến phòng vệ thật sự ở Việt Nam: máy bị trộm vẫn brick được kẻ trộm dù chúng tháo SIM hay reset máy. Apple Store online (Topzone) và các trung tâm bảo hành chính hãng từ chối bảo hành máy còn vướng Activation Lock của người khác, khiến giá trị bán lại của máy ăn cắp giảm mạnh.

Bước 5: Bảo vệ tài khoản ngân hàng và ứng dụng

Khi máy đang trong tay người khác, mọi ứng dụng đều là rủi ro tiềm năng.

Khoá ứng dụng tài chính. Đăng nhập app ngân hàng và ví điện tử từ thiết bị khác. Vietcombank, Techcombank, MB, ACB, TPBank đều có tuỳ chọn báo mất thiết bị hoặc khoá thẻ trong cài đặt tài khoản. Với ví điện tử, mở web của MoMo, ZaloPay, ShopeePay để khoá phiên đăng nhập trên máy đã mất. Apple Pay tự động tạm dừng khi bạn Mark as Lost. Google Pay tương tự sau khi Secure Device.

Đổi mật khẩu. Theo thứ tự: email, ngân hàng, mạng xã hội chính, ứng dụng xác thực hai lớp. Email đứng đầu vì hầu hết thao tác reset mật khẩu chạy qua đó. Nếu bạn dùng Google Authenticator hay Microsoft Authenticator trên máy đã mất, đây là phần đau đầu nhất. Từ giờ trở đi hãy in mã khôi phục và cất ở nơi an toàn.

Đăng xuất từ xa. Trang quản lý của Apple ID và Google Account cho phép đăng xuất khỏi mọi thiết bị bằng một cú nhấp. Làm việc này sau khi đã có bản sao dữ liệu cần thiết, vì sau khi đăng xuất máy cũng ngừng báo vị trí. Nên bước này luôn đứng sau bước khoá và định vị, không đứng trước.

Những việc KHÔNG nên làm

Mấy sai lầm dưới đây biến vụ trộm có thể thu hồi thành mất trắng vĩnh viễn.

Đừng tự đi đến địa chỉ hiển thị trên bản đồ. Điểm Find My có độ chính xác 5 đến 30 mét ngoài trời, nhưng có thể lệch cả khu phố ở khu vực đông Wi-Fi. Kể cả khi điểm đúng, kẻ trộm hiếm khi là người ở nhà đó. Máy bị bán hoặc vứt rất nhanh, người bạn đối diện thường là người mua lại không biết nguồn gốc, hoặc nhân chứng vô can. Công an có quyền vào kiểm tra; bạn thì không.

Đừng trả tiền chuộc. Nếu kẻ trộm nhắn tin yêu cầu chuyển khoản để mở khoá máy, đó là lừa đảo. Activation Lock trên iPhone và FRP trên Android không thể vượt qua bằng tiền. Trả tiền chỉ tài trợ cho vụ trộm tiếp theo.

Đừng xoá máy vội. Lệnh xoá huỷ luôn việc báo vị trí. Nếu máy đang offline, lệnh xoá sẽ được xếp hàng chờ: ngay khi máy kết nối lại, nó tự xoá và điểm trên bản đồ biến mất vĩnh viễn. Chỉ xoá khi vụ việc khép lại.

Đừng trả lời tin nhắn lừa đảo. Trong vòng 24 đến 48 giờ sau khi mất máy, bạn sẽ nhận được SMS giả danh Apple hoặc Google yêu cầu “xác minh danh tính để khôi phục thiết bị”. Tin đó từ kẻ trộm hoặc đường dây phối hợp. Apple và Google không bao giờ gửi SMS chủ động để khôi phục máy. Chặn người gửi và tiếp tục quy trình với công an.

Khi điện thoại offline

Phần lớn máy bị trộm sẽ offline trong vòng 10 đến 30 phút sau khi bị lấy. Kẻ trộm hoặc tắt nguồn, hoặc bỏ vào túi Faraday, hoặc đem xuống tầng hầm không có sóng. Đây là những gì từng nền tảng làm trong khoảng đó:

Nền tảng	Tắt nguồn, máy đời mới (2019+)	Máy đời cũ	Đã xoá
Find My iPhone	Định vị tới 24 giờ qua chuyển tiếp Bluetooth	Chỉ hiển thị vị trí cuối	Không cập nhật nữa
Find My Device (Android)	Định vị qua mạng Find My Device	Chỉ hiển thị vị trí cuối	Không cập nhật nữa
Theo dõi IMEI qua nhà mạng	Gián tiếp: chỉ khi máy thử đăng ký vào mạng	Gián tiếp	Vẫn hoạt động (IMEI ở mức phần cứng)

Nếu máy đã offline hơn 24 giờ và là thiết bị Apple hoặc Android đời mới, hoặc máy đã tắt nguồn ngoài tầm chuyển tiếp, hoặc đang trong túi Faraday, hoặc SIM đã bị tháo. Nhà mạng và công an vẫn nhìn thấy được thời điểm máy thử kết nối mạng mới, nên việc chặn IMEI vẫn quan trọng dù theo dõi vị trí đã im lặng.

Sau 24 giờ: kỳ vọng thực tế

Phần lớn điện thoại bị trộm ở Việt Nam không bao giờ được tìm lại. Ước tính tỷ lệ thu hồi thấp hơn 10%, một phần vì Việt Nam chưa triển khai CEIR cấp quốc gia, danh sách IMEI bị chặn không chia sẻ giữa các nhà mạng. Máy ăn cắp dễ dàng được flash lại firmware và bán ra chợ Nhật Tảo (TP HCM), Thái Hà hoặc Trần Quốc Hoàn (Hà Nội), hoặc xuất sang Trung Quốc qua đường biên giới phía bắc.

Bảo hiểm điện thoại tại Việt Nam còn ít phổ biến. AppleCare+ Theft and Loss chưa chính thức bán cho thị trường Việt Nam, gói bảo hành mở rộng từ Topzone, FPT Shop, CellphoneS chủ yếu phủ lỗi kỹ thuật chứ không phủ trộm cướp. Vài công ty bảo hiểm như PVI, Bảo Việt có sản phẩm bảo hiểm thiết bị di động, nhưng phải mua tại thời điểm mua máy và phí khá cao so với thông lệ ở phương Tây.

Khi xảy ra thu hồi, kịch bản thường là:

1. Kẻ trộm thử kích hoạt máy với SIM mới và bị Activation Lock chặn.
2. Người mua lại đem máy đến trung tâm bảo hành chính hãng và bị từ chối vì máy còn vướng iCloud của bạn. Người mua trả máy lại cho người bán, đôi khi họ liên hệ chủ thật qua thông tin liên lạc trên màn hình khoá.
3. Cơ quan chức năng phát hiện qua kiểm tra IMEI khi máy vận chuyển qua biên giới.
4. Một cửa hàng điện thoại cũ phát hiện máy có Activation Lock và liên hệ chủ.

Trong cả bốn kịch bản, chính Activation Lock, FRP, biên bản trình báo công an và việc chặn SIM là những yếu tố kích hoạt khả năng thu hồi. Dữ liệu vị trí từ Find My giúp tăng tốc, không phải nguyên nhân chính.

Phòng vệ bằng dữ liệu

Kể cả khi máy đã đi xa, bạn vẫn có thể truy vết. Mở công cụ định vị trên trang chủ và nhập số điện thoại liên kết với SIM bên trong máy. Nếu kẻ trộm gọi đi từ máy trước khi tháo SIM, mạng vẫn có thể tam giác đo điểm phát cuộc gọi. Dùng FatGPS locator để điều tra số lạ gọi đến với danh nghĩa “đã nhặt được điện thoại của bạn”.

Nếu bạn đọc bài này trước khi bị trộm, hãy bỏ ra 90 giây làm checklist sau ngay bây giờ, trên mọi thiết bị bạn sở hữu:

• iPhone: Settings → [Tên của bạn] → Find My → Find My iPhone bật, Find My network bật, Send Last Location bật.
• Android: Settings → Security → Find My Device bật, kèm dịch vụ vị trí được bật ở cấp hệ thống.
• Ghi lại IMEI vào trình quản lý mật khẩu hoặc giấy. (Bấm *#06# để hiển thị.)
• Đặt mật mã màn hình mạnh (PIN tối thiểu 6 chữ số, tránh hình mẫu).
• Bật xác thực hai lớp qua app authenticator, không qua SMS.

Chuẩn bị trước là điểm khác biệt giữa câu chuyện “mất máy” kết thúc bằng thu hồi và câu chuyện kết thúc bằng buông xuôi. Để biết các điểm nóng trộm cướp và cách phòng tránh khi đi lại, đọc phone theft hotspots and prevention guide.