Cập nhật iPhone để hạn chế nguy cơ mất dữ liệu
Trong thông báo ngày 27/10, Vietcombank cảnh báo các mã độc Coruna, DarkSword có thể khai thác lỗ hổng trên thiết bị sử dụng hệ điều hành iOS, đánh cắp mật khẩu, mã xác thực một lần (OTP) và dữ liệu cá nhân. Ngân hàng đề nghị khách hàng cập nhật phần mềm, rà soát ứng dụng và bảo vệ thông tin giao dịch.
Trước đó, VietinBank đã cảnh báo trên ứng dụng ngân hàng về P7 DarkSword, khuyến nghị người dùng iPhone cập nhật iOS lên phiên bản mới nhất tương thích với thiết bị. BIDV cũng lưu ý DarkSword có thể xâm nhập khi người dùng truy cập website hoặc quảng cáo chứa mã độc, làm lộ thông tin xác thực và dữ liệu cá nhân.
Agribank khuyến cáo khách hàng không truy cập đường link đáng ngờ qua tin nhắn, email, mạng xã hội; không tải tệp, ứng dụng không rõ nguồn gốc hoặc nhập thông tin ngân hàng trên những đường dẫn thiếu tin cậy. Ngân hàng đồng thời đề nghị cập nhật bản vá bảo mật phù hợp với điện thoại.
Nguy cơ nhiễm mã độc không chỉ đến từ việc cài ứng dụng lạ. Báo cáo ngày 21/10 của công ty bảo mật iVerify và Report URI ghi nhận các nhóm tấn công phát tán Coruna, DarkSword qua quảng cáo độc hại và những thành phần quảng cáo, phân tích dữ liệu bị lợi dụng trên website. Trên thiết bị còn lỗ hổng, mã độc có thể được tải khi người dùng truy cập trang hoặc lướt qua quảng cáo, không cần cài thêm ứng dụng.
Trong nghiên cứu công bố ngày 8/10, iVerify cho biết P7 DarkSword để lại ít dấu vết hơn trên thiết bị, bổ sung khả năng lấy mật khẩu lưu trữ, dữ liệu ví tiền mã hóa và liên lạc với hệ thống điều khiển của kẻ tấn công. Biến thể này được phát hiện trong quá trình điều tra một thiết bị nhiễm mã độc vào tháng 8/2026.
Việc chậm cập nhật khiến điện thoại có thể tiếp tục bị khai thác qua những lỗ hổng đã có bản vá. Apple khuyến nghị người dùng cài phiên bản iOS mới nhất được hỗ trợ cho thiết bị để bảo vệ dữ liệu trước các cuộc tấn công qua nội dung web. Người dùng có thể kiểm tra tại mục Cài đặt, chọn Cài đặt chung, tiếp đến Cập nhật phần mềm.
Nếu nghi ngờ iPhone nhiễm mã độc, BIDV khuyến nghị sao lưu dữ liệu cần thiết, khôi phục cài đặt gốc, cập nhật iOS và đổi mật khẩu ngân hàng cùng các tài khoản quan trọng trên một thiết bị an toàn.
Vietcombank cũng đề nghị khách hàng liên hệ ngân hàng để được hỗ trợ khóa dịch vụ ngân hàng số, khóa thẻ khi phát hiện dấu hiệu bất thường; trường hợp phát sinh tổn thất cần trình báo cơ quan công an.
Tăng bảo vệ thiết bị, giám sát giao dịch bất thường
Cùng với cảnh báo khách hàng, ngành ngân hàng đang sử dụng dữ liệu để nhận diện tài khoản có dấu hiệu gian lận trước khi tiền được chuyển đi.
Tại họp báo quý III/2026 của Ngân hàng Nhà nước (NHNN), ông Lê Hoàng Chính Quang, Cục trưởng Cục Công nghệ thông tin, cho biết từ khi triển khai đến ngày 28/9, hệ thống hỗ trợ giám sát, phòng ngừa gian lận thanh toán (SIMO) đã cảnh báo hơn 5,6 triệu lượt khách hàng. Sau cảnh báo, hơn 1,9 triệu lượt khách hàng tạm dừng hoặc hủy giao dịch, với tổng giá trị hơn 6.300 tỷ đồng.
Yêu cầu bảo vệ cũng được đặt ra ngay trên ứng dụng ngân hàng. Thông tư 77/2025/TT-NHNN ngày 31/12/2025, sửa đổi, bổ sung Thông tư 50/2024/TT-NHNN về an toàn, bảo mật dịch vụ trực tuyến trong ngành ngân hàng, quy định ứng dụng Mobile Banking phải tự thoát hoặc dừng hoạt động và thông báo lý do khi phát hiện các dấu hiệu can thiệp trái phép.
Những dấu hiệu này gồm thiết bị bị phá khóa (root, jailbreak), mở khóa cơ chế bảo vệ; ứng dụng bị chèn mã khi đang chạy hoặc bị can thiệp, đóng gói lại. Quy định nhằm hạn chế việc kẻ gian lợi dụng thiết bị, ứng dụng đã bị can thiệp để thực hiện giao dịch.
Dù vậy, các lớp bảo vệ kỹ thuật chưa loại trừ hết rủi ro. Tại hội thảo Smart Banking 2026 ngày 22/10, Thượng tá Triệu Mạnh Tùng, Phó Cục trưởng Cục An ninh mạng (A05), Bộ Công an, cho biết trong một số vụ việc, hệ thống xác thực sinh trắc học của ngân hàng vẫn bị vượt qua khi đối tượng sử dụng ảnh hoặc video ngắn thay cho hình ảnh xác thực của chủ tài khoản.
Thượng tá Triệu Mạnh Tùng cũng cảnh báo các nhóm tội phạm có tổ chức tấn công hệ thống tài chính, lợi dụng AI để tạo tin nhắn giả mạo, dựng hình ảnh, video mạo danh người khác, kể cả lãnh đạo cấp cao, nhằm chiếm quyền truy cập tài khoản và tài sản.
Trước những thủ đoạn này, NHNN khuyến cáo khách hàng không vội chuyển tiền khi bị thúc giục hoặc yêu cầu giữ bí mật; cần kiểm chứng qua kênh độc lập. Nếu ứng dụng cảnh báo tài khoản nhận tiền có dấu hiệu gian lận, người chuyển cần xác minh thêm hoặc dừng giao dịch.
Theo ông Lê Hoàng Chính Quang, ngân hàng không yêu cầu cung cấp mật khẩu, OTP, PIN qua điện thoại. Khách hàng không bấm link lạ, không quét QR để cài ứng dụng ngoài nguồn chính thức.
Khi nghi bị dẫn dụ chuyển tiền hoặc cung cấp thông tin, khách hàng cần báo ngay ngân hàng và công an, không chờ xác định chắc chắn bị lừa mới trình báo.
