Nội dung chính
Ngày 1/3/2026, các smartphone không đáp ứng tiêu chuẩn bảo mật mới sẽ tự động bị ngừng chạy ứng dụng ngân hàng. Quyết định này bắt nguồn từ Thông tư 77/2025/TT‑NHNN, được Ngân hàng Nhà nước (NHNN) ban hành để tăng cường phòng thủ trước làn tấn công công nghệ cao.
Thông tư 77/2025/TT‑NHNN: Mục tiêu và phạm vi
Thông tư sửa đổi Thông tư 50/2024/TT‑NHNN, đặt ra ba tiêu chí kỹ thuật mà một thiết bị di động phải tuân thủ để được phép chạy các ứng dụng Mobile Banking. Khi bất kỳ tiêu chí nào không đạt, ứng dụng sẽ tự động thoát và hiển thị thông báo bảo mật cho người dùng.
Ba dấu hiệu khiến ứng dụng ngân hàng ngừng hoạt động
- Root / Jailbreak hoặc mở khóa bootloader: Nhiều người dùng iPhone “khóa mạng” hoặc Android “root” để cài phần mềm bên ngoài, nhưng hành động này tạo lỗ hổng cho mã độc.
- Ứng dụng bị chèn mã bên ngoài: Khi phần mềm ngân hàng bị tái đóng gói hoặc có mã độc chèn vào quá trình chạy, hệ thống sẽ phát hiện và chặn.
- Debugging hoặc chạy trong môi trường giả lập: Việc gắn debugger, ADB hoặc chạy trên emulator/VM sẽ kích hoạt cơ chế bảo mật.
Kiểm soát phiên bản Mobile Banking
Nhà cung cấp phải thực hiện đánh giá bảo mật ít nhất mỗi 3 tháng một lần. Nếu phát hiện lỗ hổng ở mức “cao” hoặc “nghiêm trọng”, họ phải:
- Khóa giao dịch và hiển thị cảnh báo.
- Cập nhật bản vá trong vòng 1 ngày (đối với thành phần kết nối Internet) hoặc tối đa 1‑2 tháng đối với các thành phần khác, tùy mức độ nghiêm trọng.
Hành động cần thiết cho người dùng
Đối với những thiết bị thuộc một trong ba nhóm trên, người dùng nên:
- Kiểm tra trạng thái root/jailbreak bằng công cụ kiểm tra bảo mật (ví dụ: Google Play Protect hoặc iOS Device Management).
- Gỡ bỏ bất kỳ phần mềm không rõ nguồn gốc và cài lại phiên bản chính thức của hệ điều hành.
- Đảm bảo ứng dụng ngân hàng luôn ở phiên bản mới nhất; bật cập nhật tự động.
- Nếu thiết bị không thể đáp ứng yêu cầu, cân nhắc nâng cấp lên mẫu mới hỗ trợ đầy đủ bảo mật.
Việc thực thi Thông tư 77 không chỉ bảo vệ người dùng mà còn giảm thiểu rủi ro tài chính cho ngân hàng. Theo báo cáo của NHNN, trong năm 2025 có hơn 12.000 vụ gian lận qua điện thoại di động, trong đó 68% liên quan tới thiết bị đã bị root hoặc chạy trên emulator. Áp dụng tiêu chuẩn mới dự kiến sẽ giảm tối thiểu 30% các vụ việc này.
Hãy kiểm tra ngay thiết bị của bạn và cập nhật phiên bản Mobile Banking mới nhất để không bỏ lỡ bất kỳ giao dịch nào.
