NGHỊCH LĨNH VỚI LUẬT BẢO MẬT NGÂN HÀNG: CẬN TAY KIỂM TRA ĐIỆN THOẠI TRƯỚC THỜI ĐIỂM ĐẶT RA NGHIỀN NGẠI

Thời gian gần đây, nhiều khách hàng khi đăng nhập ứng dụng ngân hàng đã nhận được các cảnh báo về thiết bị không đáp ứng yêu cầu an toàn theo Thông tư 77/2025/TT-NHNN. Nội dung cảnh báo chỉ rõ, từ ngày 1/3/2026, các ngân hàng sẽ ngừng cung cấp dịch vụ trên các thiết bị không đạt tiêu chuẩn bảo mật, đồng thời khuyến nghị người dùng nên chuyển sang thiết bị khác để tránh gián đoạn giao dịch.

Động thái này diễn ra trước thời điểm Thông tư 77 của Ngân hàng Nhà nước có hiệu lực chính thức từ ngày 1/3/2023, nhằm nâng cao tiêu chuẩn bảo vệ trong giao dịch ngân hàng trực tuyến, hạn chế tối đa các nguy cơ tấn công, giả mạo hoặc lấy cắp tài sản qua thiết bị di động.

Các ngân hàng lớn như BIDV, Vietcombank, VietinBank, Agribank cũng chuẩn bị các biện pháp để ngưng hỗ trợ các khách hàng sử dụng thiết bị không an toàn, đặc biệt trong các hoạt động rút tiền, chuyển khoản qua các ứng dụng ngân hàng.

Thông báo từ các ngân hàng gửi đến người dùng đề cập rõ các dấu hiệu cảnh báo thiết bị tiềm ẩn nguy cơ mất an toàn, trong đó ứng dụng ngân hàng có thể tự động thoát ra hoặc ngừng hoạt động khi phát hiện vấn đề. Các trường hợp cụ thể bao gồm:

Thiết bị đang bật hoặc sử dụng các công cụ gỡ lỗi như debugger hoặc Android Debug Bridge (ADB).

Ứng dụng chạy trong môi trường giả lập hoặc máy ảo, không phải thiết bị thật.

Thiết bị đã bị can thiệp phần mềm trái phép, như chạy phần mềm theo dõi, ghi lại dữ liệu hay đã chỉnh sửa, đóng gói lại (repacking).

Thiết bị đã bị phá khóa bảo mật như root trên Android hoặc jailbreak trên iOS, hoặc đã mở khóa bootloader.

Khi gặp những trường hợp này, các ứng dụng ngân hàng như VCB Digibank, BIDV SmartBanking, VietinBank iPay hay Agribank E-Mobile Banking có thể tự ngưng hoạt động, gây cản trở trong các giao dịch chuyển tiền, nạp rút.

Để người dùng có thể chủ động kiểm tra và tránh rủi ro, dưới đây là các cách xác định thiết bị có thể bị tắt chức năng hoặc không an toàn:

KIỂM TRA MÁY Android Đã Root Chưa

Cách 1: Qua cài đặt

– Vào phần Cài đặt

– Chọn Giới thiệu về điện thoại

– Vào mục Trạng thái để xem thông tin hệ thống

Cách 2: Dùng ứng dụng kiểm tra

– Tải và cài đặt Root Checker từ Google Play

– Mở ứng dụng, nhấn “Get Started”

– Chọn Verify Root

Hiện thị thông báo màu vàng nghĩa là thiết bị chưa bị root; màu xanh là đã bị can thiệp.

KIỂM TRA iPhone Đã Jailbreak Chưa

Một số dấu hiệu nhận biết:

– Xuất hiện các ứng dụng lạ như Cydia, Sileo hoặc Zebra.

– Có thể cài ứng dụng ngoài App Store mà không cần xác nhận.

– Nhập “cydia://” vào Safari, hệ thống chuyển hướng sang ứng dụng treo.

– Không thể cập nhật iOS, mất bảo hành hoặc thiết bị hoạt động chập chờn.

– Tần xuất treo, nóng máy bất thường hoặc xuất hiện tweak lạ trong Cài đặt.

– Có biểu hiện giám sát qua định vị, micro hoặc camera kích hoạt không rõ nguyên nhân.

Xử lý đề xuất: Vào Cài đặt > Cài đặt chung > Đặt lại > Xóa tất cả nội dung và cài đặt. Với các thiết bị jailbreak sâu, nên restore bản iOS chính thức qua iTunes và không dùng bản sao lưu cũ nếu nghi ngờ chứa mã độc. Trong trường hợp cần thiết, đưa đến trung tâm kỹ thuật để xử lý triệt để.

KIỂM TRA MÁY MỞ KHÓA BOOTLOADER

Với các dòng máy cũ, đặc biệt sản xuất trước 2017, có thể kiểm tra như sau:

– Mở trình gọi điện thoại

– Nhập ##7378423##

– Chọn Service info > Configuration

– Tìm dòng Bootloader unlock

Nếu hiển thị “Yes”, tức là thiết bị đã mở khóa bootloader.

Các máy không hỗ trợ kiểm tra này nên nhờ đến trung tâm kỹ thuật xác minh thay vì tự ý can thiệp hệ thống.

Chủ động kiểm tra trước ngày 1/3/2026

Để tránh bị gián đoạn giao dịch ngân hàng do các tiêu chuẩn mới, người dùng nên:

– Thường xuyên kiểm tra trạng thái bảo mật của thiết bị.

– Không cài đặt hoặc sử dụng ứng dụng từ nguồn không chính thống.

– Tránh giao dịch trên các thiết bị đã root, jailbreak hoặc đã mở khóa bootloader.

– Theo dõi các cảnh báo từ ứng dụng ngân hàng và chuyển sang thiết bị đạt chuẩn nếu cần.

Việc siết chặt tiêu chuẩn bảo mật không chỉ nhằm đảm bảo an toàn khoản vay, tiết kiệm của khách hàng mà còn là biện pháp mạnh mẽ nhằm giảm thiểu các hình thức tấn công mạng, lừa đảo ngày càng tinh vi và gia tăng trong thời gian tới. Người dùng cần cảnh giác và chủ động cập nhật trạng thái bảo mật của thiết bị để tránh những rắc rối không mong muốn khi thời gian quy định cận kề.