Cách phòng ngừa mã độc keylogger ghi lại ký tự bàn phím

Ban biên tập Flash Security Lab · 19/05/2026 · Cập nhật 13/10/2026

Keylogger là chương trình hoặc thiết bị ghi lại mọi phím bạn gõ, rồi gửi cho kẻ gian để thu thập mật khẩu, nội dung tin nhắn, số thẻ. Phòng ngừa keylogger cần hai hướng: ngăn nó xâm nhập (không cài phần mềm lậu, không mở tệp lạ, kiểm tra thiết bị gắn vào máy) và giảm giá trị của những gì nó ghi được (xác thực hai lớp, trình quản lý mật khẩu tự điền, khóa bảo mật phần cứng). Hướng thứ hai thường bị bỏ qua nhưng lại là lá chắn hiệu quả nhất khi lớp phòng ngừa đầu tiên thất bại.

Hai loại keylogger bạn cần phân biệt

Keylogger phần mềm

Là mã độc chạy trên máy, theo dõi sự kiện bàn phím của hệ điều hành. Nhiều loại còn chụp màn hình, ghi nội dung clipboard, đánh cắp mật khẩu lưu trong trình duyệt. Chúng thường là một thành phần của mã độc đánh cắp thông tin (infostealer) hoặc trojan điều khiển từ xa. Con đường lây nhiễm phổ biến: phần mềm crack, công cụ kích hoạt lậu, tệp đính kèm email, tiện ích trình duyệt độc hại.

Keylogger phần cứng

Là thiết bị nhỏ gắn giữa dây bàn phím và cổng USB, hoặc được giấu bên trong bàn phím. Nó lưu phím gõ vào bộ nhớ riêng, một số loại gửi qua Wi-Fi. Keylogger phần cứng không bị phần mềm diệt virus phát hiện vì không chạy trên máy. Rủi ro chủ yếu ở máy dùng chung, máy công cộng, hoặc khi người lạ có thể tiếp cận văn phòng.

Dấu hiệu nghi ngờ

Loại	Dấu hiệu có thể gặp
Phần mềm	Tài khoản bị đăng nhập lạ sau khi bạn gõ mật khẩu trên máy đó; phần mềm diệt virus bị tắt; tiến trình lạ trong Task Manager; tiện ích trình duyệt bạn không cài
Phần cứng	Khối nhỏ lạ giữa dây bàn phím và cổng; đầu cắm bàn phím dài bất thường; bàn phím thay đổi so với hôm trước
Chung	Nhiều tài khoản khác nhau cùng bị xâm nhập trong thời gian ngắn, dù mật khẩu khác nhau

Dấu hiệu cuối rất đáng chú ý: nếu bạn dùng mật khẩu riêng cho từng tài khoản mà nhiều tài khoản vẫn bị chiếm cùng lúc, khả năng cao là mật khẩu bị đánh cắp từ chính thiết bị bạn gõ.

Ngăn keylogger xâm nhập

Với keylogger phần mềm

Không cài phần mềm crack, bản "full miễn phí" của phần mềm trả phí.
Không mở tệp đính kèm bất ngờ; bật hiển thị đuôi tệp để nhận ra tệp ngụy trang đuôi kép.
Giữ phần mềm diệt virus bật và cập nhật, bật chặn ứng dụng không mong muốn.
Rà soát tiện ích trình duyệt định kỳ, gỡ tiện ích không rõ nguồn gốc.
Dùng tài khoản người dùng thường cho công việc hằng ngày.
Cập nhật hệ điều hành và trình duyệt để vá lỗ hổng mà mã độc có thể lợi dụng.

Với keylogger phần cứng

Kiểm tra trực quan dây bàn phím và cổng cắm, đặc biệt ở máy dùng chung.
Dùng khóa giữ đầu cáp hoặc bàn phím tích hợp với laptop cho việc nhạy cảm.
Hạn chế người lạ tiếp cận khu vực làm việc, đi kèm khách và thợ sửa chữa.
Áp dụng các bước trong bài phát hiện thiết bị phần cứng lạ cho máy quan trọng.

Giảm thiệt hại ngay cả khi bị ghi phím

Đây là phần quan trọng nhất, vì không có biện pháp ngăn chặn nào hoàn hảo.

Xác thực hai lớp

Khi tài khoản yêu cầu thêm mã từ ứng dụng xác thực hoặc thông báo xác nhận trên điện thoại, mật khẩu bị ghi lại không đủ để đăng nhập. Mã một lần từ ứng dụng thay đổi sau mỗi khoảng thời gian ngắn nên giá trị bị đánh cắp nhanh chóng mất tác dụng, dù kẻ gian vẫn có thể cố dùng ngay trong thời gian hiệu lực.

Khóa bảo mật phần cứng và passkey

Khóa bảo mật theo chuẩn FIDO2 và passkey không cần gõ mật khẩu. Không có gì để keylogger ghi lại. Đây là phương thức chống đánh cắp thông tin đăng nhập mạnh nhất hiện nay cho người dùng phổ thông, được hỗ trợ bởi nhiều dịch vụ lớn như Google, Microsoft, Apple.

Trình quản lý mật khẩu tự điền

Khi trình quản lý mật khẩu tự điền vào trang đăng nhập, bạn không gõ mật khẩu từng dịch vụ. Keylogger chỉ có thể ghi mật khẩu chính của trình quản lý, vì vậy hãy bảo vệ nó bằng xác thực hai lớp. Trình quản lý mật khẩu còn từ chối tự điền trên trang giả mạo có tên miền khác, giúp chống lừa đảo.

Bàn phím ảo có thực sự giúp?

Một số trang ngân hàng dùng bàn phím ảo trên màn hình. Nó chống được keylogger phần cứng và keylogger đơn giản chỉ ghi phím, nhưng không chống được mã độc chụp màn hình hay đọc dữ liệu biểu mẫu. Hãy coi đây là lớp phụ, không phải giải pháp chính.

Máy tính công cộng: nguyên tắc riêng

Ở quán net, máy in dịch vụ, thư viện, bạn không kiểm soát được phần mềm hay phần cứng. Tránh đăng nhập tài khoản quan trọng như email chính, ngân hàng, mạng xã hội. Nếu buộc phải đăng nhập, dùng tài khoản có xác thực hai lớp, đăng xuất sau khi dùng và đổi mật khẩu từ thiết bị của bạn ngay sau đó.

Khi nghi đã bị keylogger

Ngừng gõ mật khẩu trên máy nghi nhiễm.
Từ một thiết bị sạch, đổi mật khẩu email trước (vì email dùng để khôi phục các tài khoản khác), rồi đến ngân hàng, mạng xã hội, công việc.
Đăng xuất mọi phiên đăng nhập khác, bật xác thực hai lớp ở mọi nơi có thể.
Quét máy toàn bộ và quét ngoại tuyến; với mã độc đánh cắp thông tin, cài lại hệ điều hành là lựa chọn chắc chắn.
Theo dõi sao kê ngân hàng, lịch sử đăng nhập trong vài tuần.

Nếu là máy văn phòng, báo IT để kiểm tra các máy khác và tài khoản dùng chung; tham khảo thêm các câu hỏi trong bài hỏi đáp bảo vệ máy tính văn phòng.

Câu hỏi thường gặp

Phần mềm diệt virus miễn phí có phát hiện keylogger không?

Có thể phát hiện nhiều keylogger phần mềm đã biết, nhưng không phát hiện được keylogger phần cứng hay biến thể mới. Kết hợp với xác thực hai lớp để giảm thiệt hại.

Phần mềm giám sát nhân viên có phải keylogger không?

Một số phần mềm giám sát có chức năng ghi phím. Việc sử dụng phải tuân thủ pháp luật về quyền riêng tư và lao động, được thông báo rõ cho nhân viên. Cài lên máy người khác khi không được phép là vi phạm pháp luật.

Điện thoại có bị keylogger không?

Có, qua ứng dụng bàn phím bên thứ ba độc hại hoặc ứng dụng lạm dụng quyền trợ năng trên Android. Chỉ dùng bàn phím từ nhà phát triển uy tín và cẩn trọng khi cấp quyền trợ năng.

Gõ mật khẩu bằng cách dán từ clipboard có an toàn hơn không?

Không nhiều, vì nhiều keylogger cũng theo dõi clipboard. Trình quản lý mật khẩu tự điền hoặc passkey là lựa chọn tốt hơn.

Bài liên quan

Cách cấu hình Microsoft Defender Antivirus tối ưu trên Windows 11

Phòng Chống Mã Độc