Trojan ngân hàng là gì và vì sao đáng lo?
Trojan ngân hàng là loại mã độc di động ngụy trang dưới dạng ứng dụng hoặc nội dung có vẻ hợp pháp để tiếp cận thiết bị, đánh cắp thông tin đăng nhập và nhắm tới tài khoản tài chính. Đây không phải rủi ro xa vời: khi điện thoại trở thành chìa khóa vào ngân hàng số, một ứng dụng giả cũng có thể mở đường cho kẻ xấu.
Kaspersky cảnh báo tội phạm mạng đang dồn lực vào ứng dụng và dịch vụ tài chính di động; Trojan ngân hàng trên Android ghi nhận số cuộc tấn công tăng 56% trong năm 2025 so với năm trước, còn số gói cài đặt mới tăng 271%, lên 255.090 gói. Quy mô này đủ để người dùng xem bảo mật điện thoại như một phần của bảo vệ tài khoản, chứ không phải việc phụ chỉ dành cho người am hiểu công nghệ.
Mã độc di động đã chạm tới nhiều người dùng
Tại Việt Nam, dữ liệu năm 2025 ghi nhận 62.952 loại mã độc di động mới trên thiết bị; 931 biến thể giả dạng ứng dụng phổ biến để lấy cắp thông tin hoặc điều khiển thiết bị từ xa. Đáng chú ý hơn, 34,13% người dùng gặp ít nhất một sự cố liên quan đến mã độc trong năm đó, tăng từ 23,40% năm 2024. Nói cách khác, đây đã là vấn đề phổ biến, không còn là chuyện chỉ xảy ra với một nhóm nhỏ thiếu cảnh giác.
Cách phát tán cũng khiến việc nhận biết khó hơn: kẻ xấu dùng ứng dụng giả, quảng cáo độc hại, đường dẫn lừa đảo và chuỗi tấn công nhiều giai đoạn. Nội dung giả mạo dịch vụ có tích hợp AI có thể trông giống sản phẩm thật, nên chỉ dựa vào giao diện quen mắt là không đủ để đánh giá độ an toàn.
Dấu hiệu cảnh báo và thói quen giảm rủi ro
Không phải mọi sự cố đều có dấu hiệu dễ thấy, nhưng ứng dụng lạ yêu cầu quyền truy cập không liên quan đến chức năng, đường dẫn thúc giục đăng nhập hoặc lời mời cài phần mềm ngoài nguồn quen thuộc đều đáng để dừng lại kiểm tra. Nếu một ứng dụng tài chính hoạt động bất thường, đừng tiếp tục nhập thông tin nhạy cảm cho đến khi đã xác minh được ứng dụng và thiết bị.
- Chỉ cài ứng dụng từ kho chính thức và kiểm tra kỹ nhà phát triển trước khi tải.
- Rà soát quyền truy cập; thu hồi những quyền không cần cho chức năng của ứng dụng.
- Cập nhật hệ điều hành và ứng dụng để tránh duy trì phiên bản đã cũ.
- Không mở đường dẫn đăng nhập từ tin nhắn hoặc quảng cáo đáng ngờ; tự mở ứng dụng ngân hàng để kiểm tra.
Đây là các bước cơ bản nhưng thiết thực: chúng không bảo đảm miễn nhiễm, song giúp giảm cơ hội để một ứng dụng giả hoặc liên kết lừa đảo chiếm quyền tiếp cận dữ liệu.
Bảo mật ứng dụng phải bắt đầu từ khâu thiết kế
Trách nhiệm không thể đặt hết lên vai người dùng. Ở cấp độ nhà cung cấp, bảo mật ứng dụng nên được tính ngay từ lúc thiết kế và phát triển, thay vì chỉ thêm một lớp phòng vệ bên ngoài sau khi sản phẩm đã hoàn thiện. Hướng tiếp cận Security-by-Design giúp ứng dụng đánh giá môi trường thiết bị, phát hiện hoạt động đáng ngờ và phản ứng tại nơi người dùng thực hiện giao dịch.
Dữ liệu toàn cầu cho thấy 162.275 gói cài đặt Trojan ngân hàng di động mới được ghi nhận trong quý I/2026, cao gấp đôi tổng số gói của cả năm 2024; nhóm này chiếm 52,96% ứng dụng di động độc hại được phát hiện trong quý. Những con số ấy củng cố một kết luận rõ ràng: người dùng cần giữ thói quen phòng ngừa, còn doanh nghiệp phải xây dựng lớp bảo vệ ngay bên trong sản phẩm tài chính.
