Mất điện thoại có cài ví và app sàn: làm gì ngay?

Mất điện thoại có cài ví và app sàn thì việc đầu tiên là khóa máy từ xa, rồi khóa SIM, giành lại email và khóa tài khoản sàn. Sau đó mới tới ví: dùng cụm từ khôi phục mở ví trên một thiết bị sạch và chuyển tài sản sang một ví mới.

Thứ tự này đi theo đường kẻ gian thường dùng: có máy thì thử mở app, có SIM thì nhận mã OTP (mã dùng một lần gửi qua tin nhắn), có email thì đặt lại mật khẩu sàn. Tài sản trong ví tự quản (ví mà chỉ bạn giữ khóa, như MetaMask, Trust Wallet) không ai khóa hộ được, nên phải tự chuyển đi.

Thứ tự việc cần làm trong giờ đầu

Làm từ trên xuống, mỗi bước chặn một đường kẻ gian có thể đi. Dùng một máy khác (máy người thân, máy tính ở nhà), không chờ tìm lại điện thoại rồi mới làm.

Bước	Làm gì	Chặn được gì
1	Đánh dấu máy bị mất, khóa máy từ xa	Người nhặt được mở ứng dụng trên máy
2	Gọi nhà mạng khóa SIM	Nhận OTP, cuộc gọi xác minh thay bạn
3	Đổi mật khẩu email, đăng xuất máy bị mất	Đặt lại mật khẩu sàn qua email
4	Khóa tài khoản sàn qua kênh chính thức	Rút tiền, rút tài sản trên sàn
5	Chuyển tài sản ví tự quản sang ví mới	Ai đó có cụm từ khôi phục rút ví
6	Thu hồi quyền đã cấp cho ứng dụng lạ	Hợp đồng rút token từ ví
7	Giữ bằng chứng, trình báo công an	Lưu dấu vết nếu đã mất tài sản

Bước 5 có thể làm song song với bước 2–4 nếu bạn đã cầm cụm từ khôi phục trên giấy. Ví có giá trị lớn thì nên làm sớm nhất có thể.

Khóa hoặc xóa điện thoại từ xa thế nào?

Đánh dấu máy bị mất trước, xóa dữ liệu sau khi đã hết cách tìm. Cả Apple và Google đều cho làm việc này từ trình duyệt trên máy khác.

iPhone: dùng ứng dụng Tìm hoặc icloud.com/find

Theo hướng dẫn của Apple (đăng 21/9/2026):

1. Trên máy khác, mở icloud.com/find và đăng nhập Tài khoản Apple. Apple cho biết đăng nhập trang này “không cần có mã xác minh”, nên vẫn làm được khi chiếc iPhone nhận mã đã mất. Nếu được hỏi mã, chọn nút Tìm thiết bị.
2. Chọn chiếc iPhone trong danh sách thiết bị, bật Chế độ mất. Máy bị khóa bằng mật mã của bạn và thẻ dùng với Apple Pay bị tạm ngưng.
3. Có thể nhập số điện thoại và lời nhắn hiện trên màn hình khóa để người nhặt được liên hệ.

Nếu bạn đã bật tính năng Bảo vệ thiết bị khi bị đánh cắp, Apple cho biết phải dùng Face ID hoặc Touch ID mới tắt được Chế độ mất. Người biết mật mã cũng không mở được máy.

Khi chắc không tìm lại được, xóa iPhone từ xa trong ứng dụng Tìm hoặc trên icloud.com/find. Apple lưu ý hai điều:

• Thao tác xóa “không thể hoàn tác”. Máy đang ngoại tuyến thì lệnh xóa chạy khi máy kết nối lại.
• Không xóa thiết bị khỏi danh sách Tìm, kể cả sau khi đã xóa dữ liệu. Gỡ khỏi danh sách sẽ gỡ Khóa kích hoạt (lớp khóa buộc nhập Tài khoản Apple của bạn mới dùng lại được máy), giúp kẻ trộm dễ mở khóa và bán lại.

Máy chưa bật tính năng Tìm trước khi mất thì không hiện trên icloud.com/find, không khóa hay xóa từ xa được. Khi đó chuyển ngay sang các bước SIM, email, sàn, ví.

Android: dùng Trung tâm tìm thiết bị

Google gọi công cụ này là Trung tâm tìm thiết bị (tên tiếng Anh là Find Hub). Theo trang trợ giúp của Google:

1. Trên trình duyệt, vào android.com/find, hoặc mở ứng dụng Trung tâm tìm thiết bị trên một máy Android khác, và đăng nhập Tài khoản Google.
2. Chọn máy bị mất trong danh sách, chọn Đánh dấu là bị mất. Máy bị khóa bằng mã PIN, hình mở khóa hoặc mật khẩu, kèm lời nhắn và số liên hệ bạn nhập.
3. Không tìm lại được thì chọn Cài đặt, rồi Đặt lại về trạng thái ban đầu để xóa dữ liệu.

Muốn khóa hay xóa từ xa, máy phải đang bật nguồn, có kết nối mạng, đã đăng nhập Tài khoản Google và đã bật Trung tâm tìm thiết bị. Google lưu ý việc xóa có thể không xóa dữ liệu trên thẻ SD, và sau khi đặt lại, máy không còn hiện trong Trung tâm tìm thiết bị nữa.

Trong trang thiết bị đó cũng có số IMEI (mã nhận dạng riêng của từng điện thoại). Google cho biết nhà mạng có thể dùng IMEI để vô hiệu hóa thiết bị. Chép số này lại cho bước báo nhà mạng và trình báo công an.

Khóa SIM và làm lại SIM ở nhà mạng

Gọi tổng đài nhà mạng từ máy khác, yêu cầu khóa thuê bao ngay. Apple cũng khuyên liên hệ nhà mạng để báo mất máy và nhờ vô hiệu hóa tài khoản thuê bao. Số tổng đài lấy trên trang chính thức của nhà mạng, không dùng số lạ gửi tới.

Khóa máy từ xa không khóa được SIM. Người nhặt được có thể tháo SIM lắp sang máy khác để nhận tin nhắn OTP gửi về số của bạn.

Sau khi khóa, bạn cần làm lại SIM để lấy lại số. VinaPhone từng khuyến cáo (5/2021) thay, đổi SIM nên làm trực tiếp tại điểm giao dịch hoặc đại lý chính thức của nhà mạng. Giấy tờ, phí và thời gian làm lại SIM do từng nhà mạng quy định, hãy hỏi tổng đài trước khi đến.

Từ 15/6/2026, Thông tư 08/2026/TT-BKHCN buộc nhà mạng, chậm nhất 02 giờ sau khi số thuê bao chuyển sang thiết bị khác, tạm dừng chiều gọi đi, nhắn tin đi và yêu cầu xác thực lại khuôn mặt (Điều 8). Điều 8 chỉ tạm dừng chiều đi trước. Chiều đến, gồm tin nhắn OTP, chỉ bị dừng khi quá 30 ngày không xác thực lại (khoản 3). Vì vậy vẫn phải tự gọi khóa SIM, không trông vào quy định.

Kẻ gian giả làm bạn để xin cấp lại SIM có tên riêng là SIM swap, cách nhận biết và phòng ở bài SIM swap là gì.

Đổi mật khẩu email, đăng xuất máy bị mất

Email là cửa đặt lại mật khẩu sàn, nên phải giữ nó trước khi đổi mật khẩu ở chỗ khác. Làm trên một máy sạch.

1. Đổi mật khẩu email gắn với tài khoản sàn và ví.
2. Đăng xuất chiếc điện thoại bị mất. Với Tài khoản Google: vào Tài khoản Google, chọn Bảo mật và đăng nhập, mục Thiết bị của bạn, chọn Quản lý mọi thiết bị, chọn máy bị mất rồi Đăng xuất. Google khuyên đăng xuất cả các phiên khác có cùng tên thiết bị.
3. Với Tài khoản Apple: Apple khuyên xem lại thông tin tài khoản trên thiết bị tin cậy khác hoặc tại account.apple.com, thấy thay đổi lạ thì sửa và đổi mật khẩu. Nhớ là không gỡ máy bị mất khỏi ứng dụng Tìm như ở trên.
4. Kiểm số điện thoại, email khôi phục, quy tắc chuyển tiếp thư. Kẻ gian vào được hộp thư thường cài chuyển tiếp để đọc thư của sàn.

Chiếc điện thoại bị mất có ứng dụng xác thực hai lớp (2FA, lớp mã thứ hai sau mật khẩu) thì dùng mã dự phòng đã cất để đăng nhập. Cách khóa email kỹ hơn ở bài bảo mật email, số điện thoại gắn tài khoản sàn.

Khóa tài khoản sàn qua kênh chính thức

Tài khoản trên sàn do sàn giữ khóa, nên sàn có thể tạm khóa, chặn rút khi bạn báo. Dùng chức năng khóa khẩn cấp trong mục bảo mật trên web của sàn nếu có, hoặc liên hệ hỗ trợ qua kênh ghi trên trang chính thức. Không tìm số hỗ trợ qua quảng cáo hay nhóm chat.

Khi liên hệ, nói rõ máy bị mất lúc nào, máy có đăng nhập app sàn và ứng dụng 2FA không. Sau khi sàn khóa, việc cần làm tiếp:

• Đổi mật khẩu sàn, đặt lại 2FA theo thủ tục của sàn.
• Kiểm danh sách thiết bị đăng nhập, đăng xuất máy bị mất.
• Kiểm danh sách địa chỉ rút đã lưu và khóa API (khóa cho phần mềm bên ngoài truy cập tài khoản) xem có mục nào lạ vừa thêm.
• Kiểm lịch sử rút tiền, rút tài sản. Có giao dịch lạ thì chụp màn hình, ghi mã giao dịch.

Ở Việt Nam, sàn được cấp phép có nghĩa vụ “giải quyết và bồi thường thiệt hại theo quy định pháp luật trong trường hợp nhà đầu tư bị mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm m). Tính đến 31/10/2026, chưa sàn nào được cấp phép.

Tài khoản ở sàn nước ngoài không có nghĩa vụ này theo pháp luật Việt Nam, cách xử lý theo điều khoản riêng của họ.

Ví tự quản trên điện thoại: chuyển tài sản sang ví mới

Còn cụm từ khôi phục thì còn tài sản: mở ví cũ trên thiết bị sạch, tạo ví mới, chuyển hết sang. Cụm từ khôi phục (12 hoặc 24 từ sinh ra khóa của ví) là thứ mở được ví ở bất kỳ đâu, không phụ thuộc chiếc điện thoại.

Ví trên máy bị mất thường có mật khẩu hoặc vân tay riêng, nhưng bạn không biết người nhặt được đã thấy gì. Ảnh chụp cụm từ, ghi chú, bản sao lưu đám mây hay máy đang mở khóa lúc bị lấy đều là đường lộ. Vì vậy coi cụm từ cũ là có thể đã lộ.

1. Chuẩn bị thiết bị sạch: máy của bạn đã cập nhật hệ điều hành, hoặc máy mới. Không dùng máy lạ, máy ở tiệm.
2. Khôi phục ví cũ bằng cụm từ khôi phục. MetaMask dặn trước khi khôi phục phải có sẵn cụm từ “and any private keys”: tài khoản bạn nhập bằng khóa riêng không nằm trong cụm từ, cần khóa riêng đó mới mở lại được.
3. Tạo một ví mới với cụm từ khôi phục mới, chép ra giấy, không chụp ảnh. Cách cất giữ ở bài cất giữ cụm từ khôi phục.
4. Chuyển tài sản từ ví cũ sang ví mới, giá trị lớn trước. Gửi thử một khoản nhỏ trước khoản lớn, kiểm đúng mạng và đúng địa chỉ.
5. Bỏ ví cũ, không nạp thêm vào các địa chỉ cũ.

Mỗi lần chuyển mất một khoản phí mạng trả cho mạng blockchain. Để lại đủ coin gốc của mạng (ETH, BNB, TRX…) trong ví cũ để trả phí cho các lần chuyển token.

Nếu giá trị lớn, có thể chuyển thẳng sang ví lạnh (thiết bị riêng giữ khóa, không nối mạng thường xuyên). Cách khởi tạo đúng ở bài khởi tạo ví lạnh lần đầu.

Không có cụm từ khôi phục và chưa bật cách sao lưu nào khác thì tài sản trong ví tự quản thường không lấy lại được. MetaMask cho biết họ không thể can thiệp hay cứu tài khoản thay người dùng, và giao dịch trên blockchain không đảo ngược được.

Ví bị rút trước khi bạn kịp chuyển thì làm theo bài ví bị hack, bị rút sạch thì làm gì.

Thu hồi quyền đã cấp cho ứng dụng

Quyền approve gắn với địa chỉ ví, không gắn với điện thoại, nên mất máy không xóa được nó. Approve là quyền bạn đã ký cho một hợp đồng thông minh được tiêu token trong ví. Ứng dụng độc hại từng được bạn cấp quyền vẫn có thể rút token còn sót lại ở địa chỉ cũ.

Sau khi đã chuyển tài sản sang ví mới, ví cũ gần như trống nên rủi ro này thấp. Nếu còn token chưa chuyển được (bị khóa trong ứng dụng, chờ mở), hãy thu hồi các quyền lạ trên ví cũ. Cách xem và thu hồi ở bài approve token và revoke.

Giữ bằng chứng và trình báo công an

Ghi lại thời điểm mất máy, số IMEI, số sê-ri và mọi giao dịch lạ. Apple khuyên báo vụ việc tới cơ quan thực thi pháp luật địa phương và cho biết họ có thể hỏi số sê-ri máy, số này xem được ngay cả khi không giữ máy.

Ở Việt Nam, Bộ Công an hướng dẫn người dân “trực tiếp đến các cơ quan Công an để trình báo hoặc gửi đơn, thư theo đường bưu chính” (Báo Lào Cai dẫn VTV, 17/4/2024). Nếu đã mất tài sản, mang theo:

• Mã giao dịch (TxID), tên mạng, thời gian của từng lần bị rút.
• Địa chỉ ví của bạn và địa chỉ nhận.
• Ảnh chụp lịch sử rút trên sàn, thư báo đăng nhập lạ.
• Số IMEI, số sê-ri, hóa đơn mua máy nếu có.

Nơi tố giác, cách tố giác qua VNeID ở bài tố giác lừa đảo tiền ảo.

Những việc không nên làm

Không đưa cụm từ khôi phục cho ai, không trả tiền cho dịch vụ “lấy lại ví”.

• Không tin tin nhắn báo đã tìm thấy máy. Trang hỗ trợ của Apple (đăng 21/9/2026) viết rằng họ “sẽ không bao giờ liên hệ với bạn để thông báo rằng đã tìm thấy iPhone hoặc iPad”. Apple dặn “tuyệt đối không chia sẻ mật mã thiết bị, mật khẩu, mã xác minh hoặc thông tin tài khoản khác với bất kỳ ai yêu cầu”.
• Không gỡ máy khỏi ứng dụng Tìm theo lời người tự xưng đã mua lại máy hay nhân viên hỗ trợ.
• Không thuê “hacker”, dịch vụ thu hồi tài sản. Bộ Công an khuyến cáo không liên hệ các trang, fanpage quảng cáo lấy lại tiền và cho biết không ủy quyền cho bất cứ đơn vị nào nhận hồ sơ thay. Kịch bản ở bài lừa đảo lấy lại tiền bị lừa.
• Không khôi phục ví trên máy mượn hay máy công cộng. Máy lạ có thể có mã độc ghi lại cụm từ bạn gõ.
• Không chờ tìm lại máy rồi mới khóa. Khóa xong vẫn mở lại được khi tìm thấy, còn tài sản bị rút thì không lấy lại được.

Chuẩn bị gì để lần sau mất máy không mất tài sản?

Không để chiếc điện thoại là nơi duy nhất giữ mọi chìa khóa. Năm việc nên làm ngay từ bây giờ:

• Bật tính năng Tìm (iPhone) hoặc Trung tâm tìm thiết bị (Android), bật Bảo vệ thiết bị khi bị đánh cắp nếu máy có.
• Chép cụm từ khôi phục ra giấy, cất ngoài điện thoại; không lưu ảnh, ghi chú, đám mây.
• In mã dự phòng 2FA của email và sàn, cất cùng chỗ giấy tờ quan trọng.
• Ghi sẵn số IMEI, số sê-ri máy và số tổng đài nhà mạng ở nơi khác điện thoại.
• Giữ phần lớn tài sản tự quản ở ví lạnh thay vì ví cài trên điện thoại.