NGÂN HÀNG NHÀ NƯỚC TĂNG CƯỜI CHẮC CHẮN TRƯỚC MỰC TẤN CÔNG CÔNG NGHỆ CAO TRONG BẢO VỆ TÀI SẢN KHÁCH HÀNG

Trong bối cảnh các cuộc tấn công công nghệ cao ngày càng tinh vi và phổ biến, Ngân hàng Nhà nước (NHNN) vừa ban hành Thông tư số 77/2025/TT-NHNN, sửa đổi, bổ sung một số điều của Thông tư 50/2024/TT-NHNN, nhằm tăng cường các biện pháp bảo vệ tài sản và quyền lợi của khách hàng. Văn bản pháp lý mới đặt ra những yêu cầu kỹ thuật chặt chẽ hơn cho các tổ chức tín dụng trong hoạt động ứng dụng ngân hàng điện tử.

Điều 5 của Thông tư đặc biệt nhấn mạnh về cơ chế vận hành của ứng dụng Mobile Banking trên thiết bị khách hàng. Từ ngày 1/3/2026, các ngân hàng lớn như Vietcombank, VietinBank, Agribank sẽ chính thức ngưng hoạt động ứng dụng ngân hàng trên các thiết bị có các đặc điểm sau: thiết bị bị bẻ khóa, đã mở khóa bootloader, chạy trong môi trường giả lập, hoặc có trình gỡ lỗi active. Đồng thời, các quy định yêu cầu ứng dụng phải có khả năng tự phát hiện và tự động dừng hoạt động trong các tình huống không an toàn này.

Các phương thức an toàn mới bao gồm việc hệ thống phải tự phát hiện các thiết bị đã bị can thiệp hoặc có phần mềm gián điệp, xử lý các tình huống phần mềm bị chèn mã lạ, theo dõi dữ liệu bằng phương pháp hook hoặc đóng gói lại (repacking). Đây được xem là “chốt chặn” kỹ thuật quan trọng nhằm ngăn chặn hacker chiếm quyền điều khiển ứng dụng ngân hàng, góp phần bảo vệ tài khoản khách hàng khỏi các cuộc tấn công mạng tinh vi.

Song song đó, Thông tư còn mở rộng phạm vi điều chỉnh sang dịch vụ Tiền di động. Các đơn vị cung ứng dịch vụ này sẽ phải tuân thủ các tiêu chuẩn bảo mật tương đương các tổ chức tín dụng, nhằm tạo ra môi trường an toàn cho khách hàng khi thực hiện các giao dịch tài chính qua điện thoại di động.

Ngoài ra, quy định mới còn nâng cao yêu cầu xác thực danh tính đối với “Khách hàng tổ chức mới”. Các doanh nghiệp thành lập trong vòng 12 tháng, ngoại trừ các cơ quan nhà nước hoặc tập đoàn lớn, phải áp dụng xác thực mạnh bằng sinh trắc học hoặc chữ ký điện tử an toàn khi mở quan hệ hợp tác.

Về công nghệ xác thực, để đối phó với các hình thức lừa đảo sử dụng trí tuệ nhân tạo (AI), NHNN yêu cầu các giải pháp phát hiện giả mạo sinh trắc học phải đạt chuẩn quốc tế ISO 30107 cấp độ 2. Các ngân hàng cũng cần kiểm soát chặt chẽ các phiên bản ứng dụng, không cho phép người dùng hạ cấp xuống các phiên bản cũ, đồng thời thực hiện đánh giá lỗ hổng bảo mật định kỳ 3 tháng/lần.

Thông tư 77/2025/TT-NHNN sẽ chính thức có hiệu lực từ ngày 1/3/2026. Lộ trình áp dụng cụ thể cho các quy định về thanh toán trực tuyến dành cho khách hàng cá nhân và tổ chức sẽ lần lượt diễn ra vào tháng 7 và tháng 10 năm 2026, góp phần nâng cao khả năng phòng vệ của hệ thống ngân hàng trước các mối đe dọa ngày càng tinh vi trong kỷ nguyên số.