Mối đe dọa không dừng ở việc đánh cắp mật khẩu
Mã độc iPhone là phần mềm hoặc bộ công cụ lợi dụng điểm yếu trong iOS để xâm nhập thiết bị, từ đó lấy cắp thông tin nhạy cảm mà người dùng lưu trữ hoặc nhập vào máy. Đây không phải cảnh báo nên xem nhẹ: từ ngày 24 đến 26/10, Vietcombank, VietinBank, BIDV và Agribank lần lượt cảnh báo khách hàng về nguy cơ mất mật khẩu, mã OTP và dữ liệu cá nhân trên iPhone. Hai công cụ được nhắc đến là Coruna và DarkSword; thiết bị có thể bị xâm nhập chỉ sau khi người dùng truy cập một trang web đã bị cài mã độc. Rủi ro vì thế không chỉ đến từ ứng dụng tải về. Quảng cáo độc hại và thành phần quảng cáo, phân tích dữ liệu nhúng trên website cũng đang được dùng để phát tán các công cụ này. Với tài khoản ngân hàng, bảo mật iPhone phải được xem là một phần của an toàn ngân hàng, không phải việc có thể trì hoãn.
Ai có nguy cơ và vì sao cần cập nhật ngay
Nguy cơ được xác định theo phiên bản iOS: Coruna nhắm vào iPhone chạy iOS 13 đến iOS 17.2.1, còn DarkSword nhắm vào iOS 18.4 đến iOS 18.7. Các thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này, nhưng điều đó không có nghĩa mọi iPhone khác đều đã an toàn. Apple đã phát hành bản vá, kể cả cho một số mẫu không thể nâng cấp lên iOS 26. Vì vậy, hãy cài phiên bản mới nhất mà chính thiết bị hỗ trợ, thay vì cho rằng chỉ cần mua máy mới hoặc chờ một bản nâng cấp lớn mới xử lý được rủi ro. Đáng chú ý, biến thể P7 DarkSword được công bố ngày 09/10 và để lại ít dấu vết hơn, khiến một số cách nhận diện biến thể cũ không còn đáng tin cậy. Cập nhật kịp thời là biện pháp thiết thực hơn việc cố tự xác định máy đã nhiễm hay chưa.
Các bước bảo vệ iPhone và thông tin ngân hàng
Muốn tăng cường bảo mật iPhone, hãy bắt đầu bằng việc kiểm tra phiên bản hệ điều hành trong Cài đặt, rồi cập nhật tại Cài đặt chung > Cập nhật phần mềm và bật tự động cập nhật. Tiếp đó, rà soát ứng dụng đã cài, gỡ ứng dụng không rõ nguồn gốc hoặc không còn sử dụng, đồng thời xem lại quyền truy cập của từng ứng dụng. Trong Cài đặt chung > VPN & Quản lý thiết bị, kiểm tra hồ sơ cấu hình và gỡ hồ sơ lạ mà bạn không tự cài hoặc không rõ mục đích. Không cấp quyền truy cập màn hình, trợ năng hay quản lý thiết bị khi chưa hiểu lý do; chỉ cài ứng dụng cần thiết từ nhà phát triển đáng tin cậy. Nếu cần mức bảo vệ cao hơn, có thể cân nhắc Chế độ Phong tỏa. Những bước này giảm nguy cơ, nhưng không thể thay thế việc giữ kín thông tin đăng nhập.
- Không mở đường dẫn đáng ngờ trong tin nhắn, email hoặc mạng xã hội; tránh tải tệp và ứng dụng từ nguồn không rõ.
- Không nhập thông tin ngân hàng trên đường dẫn thiếu tin cậy, kể cả khi trang web trông quen thuộc.
- Không cung cấp mã OTP ngân hàng, mã PIN, mật khẩu, thông tin thẻ hay thông tin đăng nhập cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Nếu nghi nhiễm mã độc, hãy xử lý theo thứ tự
Nếu iPhone có dấu hiệu bất thường hoặc bạn nghi thiết bị đã nhiễm mã độc, đừng tiếp tục đăng nhập ngân hàng trên máy để kiểm tra. Khuyến cáo là khôi phục cài đặt gốc, đồng thời liên hệ ngân hàng qua kênh chính thức để khóa dịch vụ ngân hàng số và thẻ. Khách hàng Vietcombank có thể gọi tổng đài 1900 54 54 13 hoạt động 24/7; khách hàng ngân hàng khác nên dùng số ghi trên thẻ hoặc trong ứng dụng chính thức. Nếu đã phát sinh tổn thất, hãy đến điểm giao dịch gần nhất và trình báo cơ quan công an. Đừng gọi lại số điện thoại do người lạ gửi hoặc làm theo hướng dẫn cung cấp OTP để “xác minh” hay “hoàn tiền”. Cách an toàn nhất là chủ động dùng kênh liên hệ đã xác thực, khóa quyền truy cập trước rồi mới xử lý các bước tiếp theo với ngân hàng.
