Hơn 31.000 người dùng thiết bị di động trên toàn cầu là mục tiêu của phần mềm theo dõi stalkerware mỗi năm, trong khi 40% người được khảo sát cho biết từng trải qua hoặc nghi ngờ bị bạn đời theo dõi kỹ thuật số bí mật. Các ứng dụng theo dõi thương mại—thường núp bóng dưới danh nghĩa ứng dụng quản lý con cái hoặc chống trộm—cho phép kẻ theo dõi chặn đọc tin nhắn riêng tư, thu thập tọa độ GPS theo thời gian thực và tự động kích hoạt micro. Số liệu dưới đây tổng hợp kết quả nghiên cứu và dữ liệu đo lường từ Coalition Against Stalkerware, Kaspersky Security Network (KSN), Electronic Frontier Foundation (EFF), Malwarebytes Threat Intelligence và National Network to End Domestic Violence (NNEDV).
TL;DR
- 31.031 người dùng di động bị ảnh hưởng bởi stalkerware trên toàn cầu năm 2023, tăng 5,8% so với cùng kỳ (Kaspersky)
- 40% người tham gia khảo sát tại 21 quốc gia báo cáo đã trải qua hoặc nghi ngờ bị theo dõi kỹ thuật số (Kaspersky / Coalition)
- Nga, Brazil và Ấn Độ là các quốc gia ghi nhận số lượng stalkerware bị phát hiện cao nhất thế giới (Kaspersky)
- 30% người tham gia khảo sát toàn cầu coi việc lén theo dõi bạn đời là chấp nhận được trong một số tình huống (Coalition Against Stalkerware)
- 62% người trưởng thành tại Bắc Mỹ thừa nhận từng theo dõi hoạt động trực tuyến của bạn đời (Malwarebytes)
- 41% số người kiểm tra thiết bị của bạn đời thực hiện việc đó mà không có sự đồng ý (Malwarebytes)
- 15% người dùng trên thế giới bị đối tác ép buộc hoặc gây áp lực phải cài ứng dụng định vị (Kaspersky / Coalition)
- 85% đến 97% cơ quan hỗ trợ nạn nhân bạo lực gia đình báo cáo các vụ lạm dụng qua công nghệ (NNEDV Safety Net)
- 75% chương trình hỗ trợ ghi nhận thủ phạm xâm nhập trái phép vào tài khoản của nạn nhân (NNEDV Safety Net)
- Hơn 90% các vụ tấn công stalkerware bị phát hiện nhắm vào hệ điều hành di động Android (Kaspersky / EFF)
- Tỷ lệ phát hiện stalkerware 100% đã được Malwarebytes đạt được trong bài kiểm tra AV-Comparatives 2025 (AV-Comparatives / EFF)
- Hàng triệu hồ sơ giám sát nhạy cảm và lộ trình di chuyển bị rò rỉ trực tuyến do máy chủ gián điệp lỏng lẻo (Malwarebytes)
- FTC ban hành lệnh cấm thương mại vĩnh viễn đối với SpyFone vì hành vi theo dõi người dùng lén lút (FTC)
1. Global Infection Rates and Prevalence Trends
Các số liệu lây nhiễm cho thấy hành vi giám sát bạn đời thân mật đã trở thành một mối đe dọa mang tính tổ chức và dai dẳng. Sau đợt tăng vọt trong các đợt phong tỏa đại dịch năm 2020, số lượng nạn nhân được phát hiện hàng năm duy trì ở mức khoảng 30.000 trên các thiết bị được cài đặt bảo vệ. Vì stalkerware yêu cầu quyền tiếp cận vật lý trực tiếp, con số này chỉ là phần nổi của một tảng băng chìm gồm vô số thiết bị không có phần mềm bảo mật.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Người dùng di động toàn cầu bị ảnh hưởng năm 2023 | 31.031 | Kaspersky KSN |
| Tăng trưởng lây nhiễm được phát hiện so với cùng kỳ | +5,8% | Kaspersky KSN |
| Người dùng di động toàn cầu bị ảnh hưởng năm 2022 | 29.312 | Kaspersky KSN |
| Người dùng di động toàn cầu bị ảnh hưởng năm 2021 | 32.694 | Kaspersky KSN |
| Đỉnh điểm số nạn nhân di động toàn cầu (đại dịch 2020) | 53.870 | Kaspersky KSN |
| Người được khảo sát báo cáo nghi ngờ hoặc xác nhận bị theo dõi | 40,0% | Coalition Against Stalkerware |
Các phương thức giám sát ngầm này có liên hệ mật thiết với báo cáo digital privacy statistics. Source: Kaspersky Security Network.
2. Geographic Hotspots and Regional Distribution
Phân bố địa lý của các vụ việc stalkerware phản ánh các điểm nóng tập trung do thói quen cài đặt ứng dụng ngoài, cơ chế phân quyền thiết bị và mức độ hiểu biết của người dùng tại từng khu vực. Nga, Brazil và Ấn Độ liên tục đứng đầu các bảng xếp hạng phát hiện, trong khi các nước châu Âu như Đức và Ý ghi nhận hàng trăm nạn nhân mỗi năm.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Số nạn nhân được phát hiện hàng năm tại Nga | 9.890 | Kaspersky KSN |
| Số nạn nhân được phát hiện hàng năm tại Brazil | 4.186 | Kaspersky KSN |
| Số nạn nhân được phát hiện hàng năm tại Ấn Độ | 2.492 | Kaspersky KSN |
| Số nạn nhân được phát hiện hàng năm tại Iran | 1.754 | Kaspersky KSN |
| Số nạn nhân được phát hiện hàng năm tại Thổ Nhĩ Kỳ | 1.283 | Kaspersky KSN |
| Số nạn nhân được phát hiện tại Đức (cao nhất EU) | 1.077 | Kaspersky KSN |
| Số nạn nhân được phát hiện hàng năm tại Hoa Kỳ | 874 | Kaspersky KSN |
Dữ liệu xâm nhập thiết bị di động trên quy mô lớn được trình bày trong cybersecurity statistics. Source: Coalition Against Stalkerware.
3. Partner Surveillance and Behavioral Attitudes
Sự chấp nhận của xã hội đối với hành vi theo dõi đối tác kỹ thuật số là rào cản lớn nhất trong việc đẩy lùi vấn nạn này. Các cuộc khảo sát toàn cầu phơi bày một nghịch lý tâm lý: trong khi đại đa số lên án việc quấy rối trực tuyến, gần một phần ba người trưởng thành lại biện minh cho việc theo dõi bạn đời nếu nghi ngờ ngoại tình hoặc vì lý do an toàn.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Người trưởng thành coi việc bí mật theo dõi bạn đời là chấp nhận được | 30,0% | Coalition Against Stalkerware |
| Người thừa nhận từng kiểm tra hoạt động trực tuyến của bạn đời | 62,0% | Malwarebytes |
| Những người giám sát bạn đời mà không có sự đồng ý | 41,0% | Malwarebytes |
| Người tham gia khảo sát bị đối tác ép cài ứng dụng theo dõi | 15,0% | Kaspersky / Coalition |
| Người thừa nhận đã cài ứng dụng gián điệp vào máy bạn đời | 9,6% | Kaspersky KSN |
| Nạn nhân trực tiếp đối chất với đối phương sau khi phát hiện | 34,0% | Coalition Against Stalkerware |
Việc chiếm đoạt tài khoản trái phép gắn liền với nghiên cứu identity theft statistics. Source: Malwarebytes Threat Intelligence.
4. Domestic Violence and Tech-Facilitated Abuse
Trong bối cảnh bạo lực gia đình, phần mềm gián điệp di động không chỉ là công cụ công nghệ đơn thuần mà là một cơ chế kiểm soát mang tính cưỡng chế. Nghiên cứu thực tế từ các mạng lưới bảo vệ nạn nhân chứng minh rằng theo dõi kỹ thuật số hầu như luôn đi kèm với bạo lực thể xác và tâm lý, đẩy nạn nhân vào tình trạng thường trực bị đe dọa và theo dõi thực tế.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tổ chức phòng chống bạo lực gia đình báo cáo lạm dụng công nghệ | 85,0% - 97,0% | NNEDV Safety Net |
| Chương trình báo cáo kẻ bạo hành truy cập tài khoản không xin phép | 75,0% | NNEDV Safety Net |
| Chương trình ghi nhận nạn nhân bị theo dõi qua GPS thời gian thực | 67,0% | NNEDV Safety Net |
| Chương trình phát hiện phần mềm theo dõi ẩn trên điện thoại | 54,0% | NNEDV Safety Net |
| Nạn nhân bị khủng bố bằng tin nhắn, cuộc gọi giả mạo hoặc SMS | 86,0% | NNEDV Safety Net |
| Tổ chức ghi nhận hành vi lạm dụng thiết bị nhà thông minh IoT | 27,0% | NNEDV Safety Net |
Kế hoạch đảm bảo an toàn và hỗ trợ nạn nhân được cung cấp tại NNEDV Safety Net.
5. Mobile Platforms and Dual-Use Evasion Tactics
Kiến trúc kỹ thuật của hệ điều hành di động đóng vai trò quyết định đối với cách thức lây lan của stalkerware. Android chiếm phần lớn các vụ lây nhiễm nhờ khả năng tự cài đặt tệp APK ngoài kho ứng dụng, cho phép kẻ bạo hành lợi dụng Dịch vụ Hỗ trợ tiếp cận (Accessibility Services) để chụp phím gõ và ẩn biểu tượng. Các hãng phần mềm lách luật bằng cách dán nhãn ứng dụng là công cụ bảo vệ trẻ em.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tỷ lệ stalkerware bị phát hiện nhắm vào hệ điều hành Android | >90,0% | Kaspersky / EFF |
| Giải pháp an ninh di động được đánh giá trong bài test AV-Comparatives | 13 | AV-Comparatives / EFF |
| Số họ phần mềm stalkerware thương mại khác nhau được thử nghiệm | 17 | AV-Comparatives / EFF |
| Các ứng dụng theo dõi hàng đầu được phân tích (Cerberus, mSpy, TrackView) | 3 | Kaspersky Threat Intelligence |
| Ứng dụng gián điệp ngụy trang dưới danh nghĩa giám sát con cái | 68,0% | EFF Research |
| Tỷ lệ lạm dụng Dịch vụ Hỗ trợ tiếp cận của ứng dụng gián điệp | 74,0% | Malwarebytes |
Số liệu an toàn thiết bị đầu cuối liên kết với endpoint security statistics. Source: Electronic Frontier Foundation.
6. Antivirus Detection, Server Leaks, and Regulatory Enforcement
Hệ sinh thái an ninh mạng và các cơ quan tư pháp đã phối hợp triển khai các biện pháp kỹ thuật và pháp lý mạnh mẽ chống lại các nhà cung cấp phần mềm gián điệp thương mại. Các công cụ diệt virus hiện đại đã có thể phát hiện hiệu quả ứng dụng theo dõi ẩn, trong khi tòa án đóng cửa các doanh nghiệp phạm pháp. Trớ trêu thay, chất lượng máy chủ của các bên cung cấp phần mềm gián điệp lại vô cùng yếu kém, khiến hàng triệu ảnh riêng tư và dữ liệu GPS của nạn nhân bị lộ ra ngoài internet.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Tỷ lệ phát hiện stalkerware của Malwarebytes trong AV-Comparatives 2025 | 100,0% | AV-Comparatives |
| Tỷ lệ phát hiện trung bình của tất cả phần mềm bảo mật di động được thử | 89,4% | AV-Comparatives / EFF |
| Máy chủ đám mây của nhà cung cấp stalkerware bị lộ dữ liệu công khai | 5+ | Malwarebytes Threat Intelligence |
| Hồ sơ dữ liệu nhạy cảm bị rò rỉ do lỗ hổng máy chủ gián điệp | Hàng triệu | TechCrunch / Malwarebytes |
| Người dùng SpyFone bị lộ trong vụ rò rỉ dữ liệu không mã hóa | 2.200 | FTC Enforcement Record |
| Lệnh cấm thị trường vĩnh viễn do FTC ban hành chống lại nhà vận hành | 1 | Federal Trade Commission |
Sources: AV-Comparatives and Federal Trade Commission.
Summary: Stalkerware by the Numbers
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Người dùng di động toàn cầu bị ảnh hưởng năm 2023 | 31.031 | Kaspersky KSN |
| Tăng trưởng lây nhiễm được phát hiện hàng năm | +5,8% | Kaspersky KSN |
| Kỷ lục số ca lây nhiễm được ghi nhận trên toàn cầu (2020) | 53.870 | Kaspersky KSN |
| Người được khảo sát xác nhận từng bị theo dõi | 40,0% | Coalition Against Stalkerware |
| Số ca phát hiện stalkerware hàng năm tại Nga | 9.890 | Kaspersky KSN |
| Số ca phát hiện stalkerware hàng năm tại Brazil | 4.186 | Kaspersky KSN |
| Số ca phát hiện stalkerware hàng năm tại Ấn Độ | 2.492 | Kaspersky KSN |
| Số ca phát hiện stalkerware hàng năm tại Hoa Kỳ | 874 | Kaspersky KSN |
| Người cho rằng theo dõi bạn đời là điều chấp nhận được | 30,0% | Coalition Against Stalkerware |
| Người trưởng thành thừa nhận xem trộm điện thoại của bạn đời | 62,0% | Malwarebytes |
| Người giám sát thiết bị của bạn đời mà không xin phép | 41,0% | Malwarebytes |
| Nạn nhân bị ép buộc cài đặt ứng dụng định vị | 15,0% | Kaspersky / Coalition |
| Cơ quan bảo trợ nạn nhân ghi nhận bạo lực qua công nghệ | 85,0% - 97,0% | NNEDV Safety Net |
| Kẻ bạo hành xâm nhập trái phép vào tài khoản của nạn nhân | 75,0% | NNEDV Safety Net |
| Kẻ bạo hành theo dõi vị trí nạn nhân qua định vị GPS | 67,0% | NNEDV Safety Net |
| Phần mềm stalkerware nhắm mục tiêu vào hệ thống Android | >90,0% | Kaspersky / EFF |
| Điểm phát hiện của Malwarebytes trong thử nghiệm AV-Comparatives | 100,0% | AV-Comparatives |
| Số tài khoản nạn nhân bị lộ trong cơ sở dữ liệu SpyFone | 2.200 | FTC |
Methodology and Sources
Các số liệu trong báo cáo chuẩn đối sánh này được tổng hợp từ thông tin tình báo mối đe dọa, dữ liệu đo từ xa trên thiết bị di động, các cuộc khảo sát bảo trợ nạn nhân và hồ sơ pháp lý công bố từ năm 2020 đến 2026.
- Coalition Against Stalkerware: Coalition Against Stalkerware (tiêu chuẩn phát hiện liên ngành và các khảo sát quốc tế về theo dõi kỹ thuật số).
- Kaspersky Security Network: Kaspersky Security Network (báo cáo thường niên State of Stalkerware và dữ liệu đo từ xa trên thiết bị di động theo vùng).
- Electronic Frontier Foundation: Electronic Frontier Foundation (phân tích quyền kỹ thuật số, điều tra ứng dụng công dụng kép và bảo vệ nạn nhân).
- Malwarebytes Threat Intelligence: Malwarebytes Threat Intelligence (theo dõi phần mềm giám sát, phân tích máy chủ rò rỉ dữ liệu và khảo sát hành vi cặp đôi).
- National Network to End Domestic Violence: NNEDV Safety Net (khảo sát lạm dụng công nghệ tại các trung tâm hỗ trợ bạo lực gia đình).
- AV-Comparatives: AV-Comparatives (kiểm thử độc lập thường niên về khả năng phát hiện stalkerware trên Android).
- Federal Trade Commission: Federal Trade Commission (hành động cưỡng chế pháp lý và lệnh cấm vĩnh viễn các bên vận hành phần mềm theo dõi lén lút).
Data watch: Số liệu phát hiện stalkerware chỉ phản ánh các thiết bị được cài đặt phần mềm bảo mật tham gia nghiên cứu, do đó tổng số ca lây nhiễm thực tế trong đời sống lớn hơn rất nhiều do tính chất hoạt động ngầm của các công cụ này. Cũng có sự chênh lệch giữa phản ánh của nạn nhân tại các trung tâm hỗ trợ và số liệu đo từ xa, do nhiều kẻ bạo hành chỉ cần đánh cắp mật khẩu tài khoản trực tiếp hoặc dùng thẻ định vị Bluetooth thay vì cài đặt ứng dụng APK stalkerware chuyên dụng. Các báo cáo mối đe dọa được cập nhật định kỳ hàng năm.
Last updated: August 22, 2026. We update this data quarterly as new supervisory audits and threat research are released.