Cảnh báo lừa đảo đăng nhập iCloud lạ: iPhone bị khóa từ xa và tống tiền

Chỉ vì tin vào một lời mời tải ứng dụng VIP miễn phí, nhận quà, làm nhiệm vụ hay vay tiền nhanh, người dùng có thể tự đưa chiếc iPhone của mình vào tình huống bị kẻ gian khóa từ xa và đòi tiền chuộc.

Đây không chỉ là câu chuyện mất một khoản tiền nhỏ: người bị hại còn có nguy cơ gián đoạn công việc, mất quyền truy cập thiết bị và lộ dữ liệu nếu đồng bộ thông tin vào tài khoản không đáng tin cậy.

CẢNH BÁO QUAN TRỌNG: Tuyệt đối không đăng nhập Apple ID (Tài khoản Apple)/iCloud của người lạ vào phần Cài đặt của iPhone hoặc iPad theo yêu cầu từ người quen trên mạng, người bán ứng dụng, người cho vay hoặc người tự xưng là nhân viên hỗ trợ.

Không có ưu đãi nào đáng để đánh đổi quyền kiểm soát thiết bị.

1. Thủ đoạn khóa iPhone để tống tiền là gì?

Đây là dạng lừa đảo xã hội (social engineering). Đối tượng không nhất thiết phải trực tiếp cầm điện thoại hay bẻ khóa mật khẩu máy. Thay vào đó, chúng thuyết phục chính chủ thiết bị đăng nhập tài khoản Apple do chúng kiểm soát vào phần quản lý tài khoản trong Cài đặt.

Khi thiết bị được liên kết với tài khoản của đối tượng và các điều kiện liên quan đến tính năng Tìm (Find My) được đáp ứng, kẻ gian có thể lợi dụng công cụ bảo vệ thiết bị để đánh dấu mất máy, khóa từ xa hoặc khiến việc kích hoạt lại gặp trở ngại.

Khóa từ xa và Khóa kích hoạt (Activation Lock) là hai tình trạng có liên quan nhưng không hoàn toàn giống nhau.

Tùy thời điểm và cấu hình máy, nạn nhân có thể thấy thông báo Chế độ mất, yêu cầu liên hệ chủ tài khoản hoặc màn hình yêu cầu xác thực khi kích hoạt lại. Không phải mọi màn hình khóa iPhone đều do lừa đảo iCloud gây ra.

Đáng chú ý, Công an tỉnh Đắk Lắk đã phát đi cảnh báo ngày 08/09/2026 về hình thức dụ cài ứng dụng giá rẻ, yêu cầu đăng nhập iCloud lạ, rồi khóa máy và đòi tiền.

Một bài phản ánh của Dân trí ngày 04/04/2025 cũng ghi nhận những trường hợp tương tự.

2. Kịch bản lừa đảo thường diễn ra như thế nào?

Bước 1: Tiếp cận bằng ưu đãi hấp dẫn hoặc lời hứa giúp đỡ

Đối tượng thường hoạt động qua Facebook, Zalo, Telegram, TikTok, các nhóm game hay trang rao bán ứng dụng.

Chúng có thể mời chào:

Tặng CapCut Pro, Canva, Locket, game trả phí hoặc ứng dụng VIP với giá rất rẻ hay miễn phí.
Tặng quà, hỗ trợ nạp game, nhận thưởng, mở khóa tính năng hoặc làm nhiệm vụ nhận tiền.
Cho vay nhanh không cần chứng minh thu nhập, với điều kiện “xác minh điện thoại qua iCloud”.
Nhờ đăng nhập tài khoản Apple “giùm vài phút”, hoặc giả danh người hỗ trợ kỹ thuật.

Không phải mọi lời chào bán giá rẻ đều là lừa đảo, nhưng việc bắt buộc nhập tài khoản iCloud của bên bán vào Cài đặt là dấu hiệu cảnh báo rất lớn.

Bước 2: Dẫn dụ mở Cài đặt và nhập tài khoản lạ

Kẻ gian thường giải thích rằng muốn dùng quà tặng hay cài ứng dụng thì phải đăng xuất tài khoản cũ và đăng nhập Apple ID do chúng gửi.

Để tạo lòng tin, chúng có thể nói “tài khoản dùng chung”, “không ảnh hưởng iCloud” hay “đăng nhập xong sẽ thoát”.

Ví dụ hội thoại giả định:

Người lạ: “Mình tặng bạn phần mềm VIP, bạn chỉ cần vào Cài đặt đăng nhập iCloud mình gửi là dùng được.”

Người dùng: “Sao không tải trực tiếp trên App Store?”

Người lạ: “Đây là cách kích hoạt đặc biệt, chỉ 2 phút thôi. Bạn làm theo mình nhé.”

Nếu nhận yêu cầu tương tự, hãy dừng lại.

Không nhập tài khoản, mật khẩu hoặc mã xác minh theo chỉ dẫn của đối tượng.

Bước 3: Thiết bị bị khóa, người dùng bị gây sức ép

Sau khi thiết bị liên kết với tài khoản do kẻ gian quản lý, đối tượng có thể dùng quyền điều khiển hợp lệ của tài khoản đó để tác động từ xa, trong điều kiện tính năng thiết bị cho phép.

Nạn nhân có thể bất ngờ thấy điện thoại chuyển sang trạng thái bị mất hoặc bị khóa, hoặc phát sinh vấn đề với Khóa kích hoạt khi khôi phục máy.

Lúc này, kẻ gian gửi tin nhắn đe dọa: muốn sử dụng lại máy thì phải chuyển tiền.

Chúng có thể yêu cầu vài triệu đồng đến hàng chục triệu đồng, tùy trường hợp.

Chuyển tiền không bảo đảm sẽ được mở khóa.

Bước 4: Tiếp tục dụ nộp tiền hoặc cung cấp dữ liệu

Một số đối tượng sau khi nhận tiền vẫn trì hoãn, đòi thêm hoặc dẫn người bị hại tới trang hỗ trợ giả mạo để lấy mật khẩu, mã OTP.

Vì vậy, không nên chuyển tiền theo yêu cầu và không tin vào dịch vụ “mở khóa 100%” thiếu căn cứ.

3. Vì sao việc đăng nhập iCloud lạ nguy hiểm hơn một thao tác tải ứng dụng?

Tài khoản Apple trong phần Cài đặt có vai trò sâu trong hệ thống iPhone/iPad, gắn với những dịch vụ như iCloud và Tìm.

Apple cho biết Khóa kích hoạt tự bật khi bật Tìm và có thể tiếp tục bảo vệ thiết bị ngay cả sau khi xóa dữ liệu.

Khi thiết bị gắn với tài khoản không thuộc quyền kiểm soát của bạn, việc sử dụng và khôi phục thiết bị có thể trở nên rất khó khăn.

Cần phân biệt: đăng nhập riêng vào Phương tiện & Mục mua/App Store không đồng nghĩa với việc đăng nhập tài khoản đó làm tài khoản iCloud chính của thiết bị.

Hai thao tác có mức độ quyền khác nhau; không nên khẳng định rằng chỉ đăng nhập App Store là chắc chắn có thể bị khóa máy từ xa.

Dù vậy, bạn vẫn nên tránh dùng thông tin tài khoản không rõ nguồn gốc hoặc làm theo hướng dẫn mập mờ của người lạ.

4. Bảy dấu hiệu cảnh báo bạn có thể đang bị dẫn vào bẫy

Người bán bảo phải đăng xuất iCloud cá nhân trước khi nhận ứng dụng hoặc phần thưởng.
Họ yêu cầu vào Cài đặt để đăng nhập Apple ID do họ cấp, thay vì cung cấp mã kích hoạt hợp lệ hoặc cách tải chính thức.
Họ nói “đăng nhập tạm thôi”, “không có rủi ro”, nhưng không giải thích được tác động đến Tìm và Khóa kích hoạt.
Họ muốn bạn tắt bảo vệ, cung cấp mật mã mở máy, mật khẩu hay mã xác minh.
Họ thúc giục làm ngay, không cho kiểm tra thông tin hoặc hỏi người thân.
Họ đòi quyền điều khiển từ xa, cài cấu hình hoặc phần mềm lạ mà bạn không hiểu.
Sau khi đăng nhập, họ bất ngờ đe dọa khóa máy, xóa dữ liệu hoặc buộc chuyển tiền.

5. Nếu lỡ đăng nhập iCloud của người lạ nhưng điện thoại chưa bị khóa

Ngừng làm theo hướng dẫn của đối tượng và không gửi thêm thông tin.

Nếu iPhone vẫn sử dụng bình thường, hãy kiểm tra tài khoản đang hiển thị trong Cài đặt và những dịch vụ iCloud đang bật.

Liên hệ Apple Support chính thức để được tư vấn cách tách tài khoản lạ an toàn theo đúng tình trạng thiết bị; đừng vội xóa máy hoặc khôi phục cài đặt gốc khi chưa hiểu hậu quả.

Nếu bạn đã chia sẻ mật khẩu của chính mình, hãy đổi mật khẩu trên kênh chính thức, kiểm tra danh sách thiết bị tin cậy và bật xác thực hai yếu tố.

Nếu có dữ liệu cá nhân đã được đồng bộ vào tài khoản của người lạ, nên xem xét nguy cơ lộ dữ liệu, đồng thời thay đổi mật khẩu của các tài khoản liên quan nếu cần.

6. Nếu iPhone đã bị khóa để đòi tiền, cần làm gì?

Bước 1: Không chuyển tiền chuộc, không cung cấp thêm thông tin

Tránh tranh cãi kéo dài hoặc làm theo chỉ dẫn mới từ người đang đe dọa.

Không cung cấp OTP, mật khẩu, thông tin ngân hàng, giấy tờ cá nhân và không truy cập đường dẫn “hỗ trợ mở khóa” do họ gửi.

Không có cam kết đáng tin cậy rằng trả tiền sẽ lấy lại máy.

Bước 2: Lưu lại bằng chứng ngay từ thiết bị khác

Chụp lại đoạn chat, đường dẫn tài khoản, tên người dùng, số điện thoại, thời gian liên hệ, nội dung đe dọa, thông tin giao dịch và hình ảnh trạng thái khóa.

Nếu có chuyển khoản, giữ biên lai và mã giao dịch.

Không xóa tin nhắn hay công khai số giấy tờ, số tài khoản cá nhân trong bài đăng tố giác.

Bước 3: Liên hệ Apple qua kênh chính thức

Truy cập Cách xóa Khóa kích hoạt – Apple Support.

Nếu có chứng từ mua hàng phù hợp, bạn có thể bắt đầu yêu cầu hỗ trợ Khóa kích hoạt theo quy trình của Apple.

Việc có thể xử lý được hay không phụ thuộc vào tình trạng thiết bị và kết quả xác minh. Không phải trường hợp nào cũng được mở khóa.

Bước 4: Chuẩn bị giấy tờ chứng minh quyền sở hữu

Tìm hóa đơn hoặc chứng từ mua hàng, thông tin thiết bị, số sê-ri/IMEI (nếu sẵn có), tài khoản Apple chính chủ trước đó và các bằng chứng liên quan.

Chỉ gửi giấy tờ cho bộ phận hỗ trợ qua kênh chính thức, không gửi bản chụp cho cá nhân tự nhận “mở khóa iCloud”.

Bước 5: Trình báo cơ quan Công an

Khi bị đe dọa, đòi tiền hoặc chiếm quyền kiểm soát thiết bị, hãy liên hệ cơ quan Công an gần nhất để cung cấp các bằng chứng đã lưu.

Nếu đã chuyển tiền, đồng thời thông báo ngân hàng hoặc tổ chức thanh toán để được hướng dẫn xử lý giao dịch có dấu hiệu lừa đảo.

Việc thu hồi tiền có thể không thành công và cần được đánh giá theo từng trường hợp.

[Chèn ảnh 3: Năm bước xử lý khi bị khóa iPhone để đòi tiền]

7. Có nên khôi phục cài đặt gốc hoặc chạy lại phần mềm để mở máy?

Không nên vội vàng.

Khi Khóa kích hoạt đang hoạt động, xóa sạch iPhone thường không tự gỡ được liên kết tài khoản.

Bạn cũng có nguy cơ mất dữ liệu và bằng chứng trên thiết bị.

Hãy xác định chính xác màn hình khóa đang gặp phải, tham khảo hướng dẫn Apple và nhận hỗ trợ trước khi thử các biện pháp có thể gây mất dữ liệu.

8. Điện thoại Android có gặp rủi ro tương tự không?

Có thể gặp lừa đảo chiếm tài khoản hoặc lạm dụng quyền quản lý thiết bị, nhưng cơ chế không giống hệt iCloud trên iPhone.

Với Android, bạn cần cảnh giác khi được yêu cầu thêm tài khoản Google lạ, cấp quyền quản trị thiết bị, cài ứng dụng điều khiển từ xa hay cung cấp mã xác minh.

Google có tính năng tìm và bảo vệ máy thất lạc, nhưng không nên suy diễn rằng chỉ thêm một tài khoản bất kỳ sẽ tạo ra đúng kịch bản Khóa kích hoạt của Apple.

Nếu gặp sự cố, tham khảo Trung tâm tìm thiết bị Android của Google.

9. Câu hỏi thường gặp

Chỉ đăng nhập tài khoản người khác vào App Store có bị khóa iPhone không?

Không thể kết luận như vậy. Việc đăng nhập tài khoản cho Phương tiện & Mục mua không tự động có cùng quyền như đăng nhập tài khoản Apple chính trong phần Cài đặt và kích hoạt Tìm.

Tuy nhiên, không nên sử dụng tài khoản không rõ nguồn gốc hoặc tuân theo hướng dẫn yêu cầu chuyển sang đăng nhập iCloud chính.

iPhone bị khóa rồi, trả tiền chuộc có chắc lấy lại được không?

Không. Nạn nhân có thể tiếp tục bị đòi tiền mà vẫn không được mở máy.

Nên lưu bằng chứng và liên hệ cơ quan chức năng, Apple Support thay vì tin lời hứa từ người đang tống tiền.

Nếu có hóa đơn mua iPhone, Apple có mở khóa giúp không?

Apple có quy trình yêu cầu hỗ trợ Khóa kích hoạt bằng chứng từ mua hàng, nhưng việc được chấp nhận phụ thuộc vào xác minh và điều kiện hỗ trợ.

Hóa đơn không đồng nghĩa với việc chắc chắn mở khóa thành công.

Làm sao nhận ra tin nhắn tự xưng “hỗ trợ Apple” là giả?

Hãy cảnh giác với tin nhắn yêu cầu mã OTP, mật khẩu, truy cập liên kết lạ, chuyển tiền để mở máy hoặc cài phần mềm không rõ nguồn gốc.

Chủ động truy cập tên miền support.apple.com thay vì mở đường dẫn mà người lạ gửi.

10. Kết luận: Đừng để một ưu đãi nhỏ biến điện thoại thành công cụ tống tiền

Chiêu trò này đánh vào lòng tin, tâm lý ham rẻ và sự thiếu hiểu biết về quyền quản lý thiết bị.

Chỉ một lần đăng nhập iCloud không rõ nguồn gốc vào Cài đặt, người dùng có thể phải đối mặt với những rủi ro nghiêm trọng.

Hãy chia sẻ cảnh báo này cho bạn bè, người thân, đặc biệt là học sinh, sinh viên và người thường mua ứng dụng hoặc dịch vụ số trên mạng.

Quy tắc dễ nhớ nhất: TÀI KHOẢN iCLOUD CỦA NGƯỜI LẠ – KHÔNG ĐĂNG NHẬP VÀO CÀI ĐẶT ĐIỆN THOẠI.

Nguồn tham khảo và xác minh:

Bài viết cập nhật: 02/11/2026. Các hình minh họa do AI tạo nhằm tái hiện thủ đoạn thường gặp, không phải ảnh chụp một vụ việc hoặc bằng chứng pháp lý.