Vì Sao App Vay Tiền Đòi Quyền Truy Cập Danh Bạ?

Bài viết của nhóm biên tập Vaynhanh, đội ngũ theo dõi thị trường vay tiêu dùng số và quy định bảo vệ người vay tại Việt Nam.

Cập nhật lần cuối: Tháng 9/2026.

Những điểm chính cần nắm rõ

• App vay đòi quyền đọc danh bạ hiếm khi là để thẩm định. Với nhóm cho vay trái phép, danh sách người thân đóng vai trò "tài sản bảo đảm" để gây sức ép khi khoản vay quá hạn.

• Google Play cấm các ứng dụng cho vay cá nhân sử dụng quyền READ_CONTACTS và 7 quyền nhạy cảm khác.

• Công ty tài chính không được đòi nợ người không có nghĩa vụ trả nợ. Họ chỉ được nhắc nợ tối đa 5 lần mỗi ngày, từ 7 giờ đến 21 giờ.

• Nếu đã lỡ cấp quyền: thu hồi ngay, báo trước cho người thân, lưu bằng chứng và trình báo khi bị quấy rối.

Phần lớn app vay tiền đòi quyền truy cập danh bạ không phải để chấm điểm tín dụng. Mục đích là nắm trong tay danh sách những người có thể bị gọi điện, nhắn tin khi bạn trả chậm. Đó là lý do Google Play đưa quyền đọc danh bạ vào danh sách cấm đối với mọi ứng dụng cho vay cá nhân (Google Play, 2026).

Hậu quả không hề nhỏ. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã phối hợp với Cục Cảnh sát hình sự và Công an tỉnh Lào Cai triệt phá chuyên án PTP2. Trong vụ này, khoảng 159.000 khách hàng đã vay qua các app với tổng số tiền hơn 1.800 tỷ đồng. Khi khoản vay quá hạn, nhóm thu hồi nợ khủng bố tinh thần, bôi nhọ cả người vay lẫn người thân, bạn bè của họ (Bộ Công an, 2022). Mức lãi được cơ quan điều tra xác định là khoảng 2.090%/năm.

App vay tiền dùng danh bạ của bạn để làm gì?

App vay tiền dùng danh bạ theo 3 cách: tự điền người tham chiếu, "chống gian lận" theo lời giải thích của app, và lưu toàn bộ danh sách để dùng khi đòi nợ. Không mục đích nào trong số này thực sự cần quyền đọc toàn bộ danh bạ của người vay.

Lý do app đưa ra và thực tế

App thường mô tả mục đích xin quyền bằng những cụm từ nghe hợp lý như "xác minh danh tính" hoặc "đánh giá hồ sơ". Bảng dưới đây đối chiếu từng lý do với nhu cầu thực tế.

Mục đích thật phía sau

Một danh bạ vài trăm số chỉ nói lên rất ít về khả năng trả nợ. Nhưng nó lại chứa đúng những người bạn ngại mất mặt nhất: cha mẹ, sếp, đồng nghiệp. Bên cho vay không có giấy phép thì không thể khởi kiện công khai, nên danh sách đó thay cho tài sản thế chấp. Một app tuyên bố "không cấp quyền danh bạ thì không duyệt vay" lại tự thừa nhận điều đó.

Danh bạ biến thành công cụ đòi nợ như thế nào?

Danh bạ biến thành công cụ đòi nợ khi khoản vay được thiết kế để khó trả đúng hạn: tiền thực nhận thấp, kỳ hạn rất ngắn, phí phạt cao. Khi người vay chậm trả, bên cho vay dùng áp lực từ người thân và bạn bè để thu tiền, thay vì các biện pháp pháp lý.

Tình huống thực tế: chuyên án PTP2

Theo mô tả của cơ quan công an, người vay chỉ nhận được 59,9% số tiền ghi trên hợp đồng vay. 40,1% còn lại bị giữ dưới danh nghĩa phí và lãi cho gói vay 7 ngày (Tuổi Trẻ, 2022). Khi quá hạn, bộ phận thu hồi nợ chuyển sang đe dọa, bôi nhọ người vay và người thân, đồng thời áp dụng phí phạt quá hạn 6%.

Kết quả điều tra cho thấy người vay đã trả 830,1 tỷ đồng, trong khi tổng số tiền thực tế giải ngân là 659,6 tỷ đồng. Tức là họ trả lại khoảng 1,26 đồng cho mỗi đồng thực nhận.

Chi phí thật còn cao hơn con số 2.090%

Mức 2.090%/năm được tính trên số tiền ghi trong hợp đồng. Nếu tính trên số tiền người vay thực sự cầm trong tay, bức tranh còn khắc nghiệt hơn. Lấy ví dụ khoản vay ghi 1 triệu đồng: người vay nhận 599.000 đồng và phải trả đủ 1 triệu đồng sau 7 ngày.

• Chi phí thực tế là 401.000 đồng, tương đương 66,9% số tiền thực nhận chỉ trong 7 ngày.

• Quy ra lãi đơn theo năm, con số này là khoảng 3.490%/năm.

• So với trần 20%/năm của Bộ luật Dân sự, mức này cao gấp khoảng 174 lần.

• Ngưỡng dùng để xem xét tội cho vay lãi nặng theo Điều 201 Bộ luật Hình sự là 100%/năm (gấp 5 lần trần lãi suất). Mức 3,490% cao gấp gần 35 lần ngưỡng đó.

Không ai tự nguyện gánh chi phí như vậy nếu hiểu rõ từ đầu. Cấu trúc này chỉ đứng vững khi bên cho vay có một đòn bẩy nằm ngoài hợp đồng, và danh bạ chính là đòn bẩy đó.

"Khi một khoản vay 7 ngày chỉ giải ngân 59,9% số tiền ghi trên hợp đồng, rủi ro vỡ nợ gần như đã được tính sẵn. Bên cho vay không trông vào khả năng trả nợ của khách hàng mà trông vào nỗi sợ bị nói xấu trước mặt người thân. Vì vậy, chúng tôi xem yêu cầu đọc toàn bộ danh bạ là một khoản chi phí ẩn, đáng cân nhắc không kém lãi suất." (CFO, Vaynhanh)

Pháp luật Việt Nam bảo vệ bạn đến đâu?

Pháp luật Việt Nam bảo vệ người vay ở hai lớp. Lớp dữ liệu dựa trên Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 1/1/2026. Lớp thu hồi nợ dựa trên quy định cấm đòi nợ người không có nghĩa vụ trả nợ. Ngoài ra, hành vi cho vay lãi nặng còn có thể bị xử lý hình sự.

Lớp bảo vệ dữ liệu cá nhân

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 xác lập các quyền của người có dữ liệu: quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa và quyền yêu cầu xóa dữ liệu (Cổng Thông tin điện tử tỉnh Hà Tĩnh, 2026). Mức phạt hành chính tối đa đối với tổ chức là 3 tỷ đồng. Riêng hành vi mua bán dữ liệu cá nhân có thể bị phạt tới 10 lần khoản thu có được.

Có một điểm ít người để ý: tên và số điện thoại trong danh bạ là dữ liệu của người khác. Bấm "Cho phép" là quyết định của bạn, còn cha mẹ hay đồng nghiệp của bạn chưa từng đồng ý để một bên cho vay lưu thông tin của họ.

Lớp bảo vệ trong thu hồi nợ

Thông tư 18/2019/TT-NHNN sửa đổi, bổ sung quy định về cho vay tiêu dùng của công ty tài chính. Văn bản này đặt ra những giới hạn cụ thể cho việc nhắc nợ.

Nói cách khác, ngay cả khi bạn đã cấp quyền, bên cho vay có giấy phép cũng không được dùng danh bạ để đòi nợ người thân của bạn.

App vay hợp pháp có cần quyền truy cập danh bạ không?

App vay hợp pháp không cần quyền đọc toàn bộ danh bạ để thẩm định hoặc giải ngân. Google Play cấm các ứng dụng cho vay cá nhân sử dụng quyền này. Tổ chức tín dụng được cấp phép cũng có đủ công cụ thay thế như eKYC và thông tin tín dụng tại CIC.

Kho ứng dụng đã đóng cửa với quyền danh bạ

Google công bố quy định chặn ứng dụng cho vay cá nhân truy cập kho ảnh và danh bạ, có hiệu lực từ ngày 31/5/2023. Giai đoạn đầu, quy định được áp dụng tại một số thị trường như Ấn Độ, Indonesia, Philippines, Nigeria, Kenya và Pakistan (Hà Nội Mới, 2023). Chính sách chương trình dành cho nhà phát triển của Google Play, có hiệu lực từ 26/8/2026, đưa lệnh cấm này vào phần yêu cầu chung đối với ứng dụng cho vay cá nhân. Chính sách liệt kê 8 quyền không được dùng, trong đó có READ_CONTACTS, READ_MEDIA_IMAGES và ACCESS_FINE_LOCATION (Google Play, 2026). Chính sách này cũng không cho phép quảng bá khoản vay cá nhân buộc phải hoàn trả toàn bộ trong vòng 60 ngày. Trên iPhone, từ iOS 18, người dùng có thể chỉ chia sẻ một vài liên hệ cụ thể thay vì cả danh bạ (Apple, 2024).

Hệ quả rất rõ: một app vay 7 ngày đòi toàn quyền truy cập danh bạ gần như không thể tồn tại hợp lệ trên Google Play. Nếu được hướng dẫn cài app qua đường link lạ hoặc file APK, bạn nên dừng lại.

Tiêu chuẩn tối thiểu hóa dữ liệu

Vaynhanh Fast Loan Market Report 2026 nhấn mạnh rằng "mỗi loại dữ liệu phải chứng minh được giá trị dự báo hoặc giá trị vận hành đủ rõ để biện minh cho việc xử lý dữ liệu đó" (Vaynhanh Fast Loan Market Report, 2026). Danh bạ khó vượt qua thử thách này. Giá trị lớn nhất của nó nằm ở khâu gây sức ép, không nằm ở khâu dự báo rủi ro.

"Chúng tôi dự báo rằng đến hết năm 2027, gần như mọi ứng dụng cho vay còn bắt người dùng cấp toàn quyền danh bạ để duyệt hồ sơ sẽ phải được phân phối ngoài kho ứng dụng chính thức. Người vay chỉ cần nhớ một nguyên tắc: bên nào coi danh bạ là điều kiện bắt buộc thì bên đó đang định giá khoản vay bằng danh dự của bạn." (CPO, Vaynhanh)

Đã lỡ cấp quyền danh bạ, cần làm gì?

Nếu đã lỡ cấp quyền danh bạ, hãy làm theo thứ tự sau: chặn việc thu thập dữ liệu mới, báo trước cho người thân, lưu lại bằng chứng, yêu cầu xóa dữ liệu và trình báo khi bị quấy rối. Chủ động sớm giúp giảm đáng kể sức ép từ những cuộc gọi đe dọa.

Các bước tự bảo vệ

1. Thu hồi quyền. Trên Android, vào Cài đặt, chọn Quyền riêng tư, Trình quản lý quyền, Danh bạ, rồi chuyển app vay sang Không cho phép. Trên iPhone, vào Cài đặt, Quyền riêng tư và bảo mật, Danh bạ. Tên mục có thể khác đôi chút tùy theo hãng.

2. Gỡ app và đổi mật khẩu cho các tài khoản từng được liên kết với app.

3. Báo trước cho người thân, nhất là cha mẹ và sếp. Hãy cho họ biết rằng họ có thể nhận cuộc gọi lạ và không có nghĩa vụ trả nợ thay.

4. Lưu toàn bộ bằng chứng: ảnh chụp tin nhắn, ghi âm cuộc gọi, số điện thoại gọi đến, hợp đồng, lịch sử chuyển khoản.

5. Gửi yêu cầu xóa dữ liệu bằng văn bản hoặc email, nêu rõ việc rút lại sự đồng ý, và giữ bản đã gửi.

6. Trình báo công an nơi cư trú nếu bị đe dọa, ghép ảnh hoặc bị nói xấu trên mạng xã hội.

Thu hồi quyền chỉ ngăn app đọc danh bạ từ thời điểm đó; dữ liệu đã tải lên máy chủ vẫn còn. Dù áp lực đến đâu, đừng vay app khác để trả app cũ. Đó chính là vòng xoáy của các nhóm tín dụng đen đang chờ sẵn.

Khép lại

Một app vay tiền đòi toàn quyền truy cập danh bạ đang ngầm cho bạn biết họ sẽ thu nợ như thế nào. Trước khi bấm "Cho phép", hãy kiểm tra các quyền ứng dụng yêu cầu, xác minh giấy phép của bên cho vay và so sánh chi phí quy đổi theo năm với sản phẩm của tổ chức tín dụng được cấp phép. Nếu đã lỡ cấp quyền, hãy thu hồi ngay hôm nay.