Vì sao iPhone chưa cập nhật có nguy cơ?
Mã độc iPhone là phần mềm độc hại có thể khai thác lỗ hổng hệ điều hành để xâm nhập thiết bị, thu thập dữ liệu và mở đường cho việc chiếm tài khoản mà người dùng không nhận ra. ACB cảnh báo Coruna và DarkSword đang được dùng trong các cuộc tấn công tại Việt Nam, nhắm vào thiết bị chạy iOS 18.7 trở xuống chưa có bản vá tương ứng. Đây không phải rủi ro chỉ xuất hiện khi người dùng cài ứng dụng lạ hoặc tự nhập thông tin vào trang giả mạo: mã độc có thể lợi dụng lỗ hổng khi iPhone truy cập trang web có mã độc. Đáng lo hơn, quá trình xâm nhập có thể diễn ra âm thầm, không biểu hiện bất thường rõ ràng trên máy. Vì vậy, đợi đến khi thấy điện thoại có vấn đề mới hành động là lựa chọn thiếu an toàn; bản cập nhật iOS cần được xem là biện pháp bảo vệ thiết yếu, không phải việc có thể trì hoãn.
Cập nhật iOS là bước cần làm ngay
Cả ACB và VietinBank đều khuyến nghị người dùng cập nhật hệ điều hành để giảm nguy cơ lộ dữ liệu, thông tin và tài sản. VietinBank đã nhắc đến DarkSword trong thông báo ngày 24/10, còn ACB khuyến cáo khách hàng iPhone kiểm tra và cài phiên bản iOS mới nhất do Apple phát hành. Nếu thiết bị không hỗ trợ iOS 26 hoặc iOS 27, ACB khuyến nghị cập nhật ít nhất lên iOS 18.7.7. Hãy mở phần Cài đặt trên iPhone, kiểm tra phiên bản hệ điều hành và thực hiện cập nhật tương thích theo hướng dẫn chính thức của Apple. Cài đầy đủ các bản vá bảo mật giúp giảm nguy cơ bị khai thác lỗ hổng, bảo vệ dữ liệu cá nhân và tăng an toàn cho giao dịch trực tuyến. Đây là bước có tác dụng trực tiếp; chỉ cảnh giác với đường link lạ là chưa đủ để khắc phục lỗ hổng phần mềm.
Đừng để chiếm quyền SIM mở cửa vào tài khoản
Mã độc không phải con đường duy nhất dẫn đến mất tài khoản ngân hàng. Kẻ gian có thể giả danh nhân viên nhà mạng, dọa SIM sắp bị khóa hoặc mời nâng cấp miễn phí lên 5G/eSIM, rồi yêu cầu ảnh giấy tờ tùy thân, ảnh khuôn mặt và mã OTP. Từ dữ liệu đó, chúng tìm cách cấp lại SIM trái phép; SIM của nạn nhân có thể mất sóng, còn cuộc gọi và tin nhắn, kể cả OTP ngân hàng, bị chuyển đến thiết bị của kẻ gian. Đây là thủ đoạn chiếm quyền SIM, đồng thời có thể đi kèm việc dụ cài ứng dụng hoặc mở liên kết giả danh cơ quan, ngân hàng và doanh nghiệp để lấy mật khẩu hay kiểm soát điện thoại. Hãy tuyệt đối không cung cấp tên đăng nhập, mật khẩu, OTP, SafeKey, thông tin thẻ, ảnh giấy tờ tùy thân hoặc dữ liệu sinh trắc học cho bất kỳ ai, kể cả người tự nhận là nhân viên ngân hàng.
- Không mở liên kết đáng ngờ và không cài ứng dụng từ nguồn không rõ.
- Cảnh giác khi điện thoại đột ngột mất sóng, nhận OTP hoặc yêu cầu xác nhận giao dịch không do mình khởi tạo.
- Nếu nghi SIM bị chiếm quyền, liên hệ nhà mạng để kiểm tra và xử lý kịp thời.
- Khi thấy dấu hiệu bất thường, liên hệ ngân hàng qua kênh chính thức để được hỗ trợ.
Nếu nghi bị tấn công, xử lý ngay
Nếu phát hiện giao dịch lạ, mã OTP không yêu cầu hoặc dấu hiệu SIM mất quyền kiểm soát, hãy ưu tiên ngăn giao dịch trái phép thay vì chờ xác định chính xác thủ đoạn. Khách hàng ACB có thể chủ động nhập sai mật khẩu 5 lần để khóa đăng nhập ACB ONE, hoặc khóa thẻ trực tiếp trên ứng dụng nếu thiết bị vẫn an toàn; đồng thời gọi ngay đường dây hỗ trợ ACB theo số (028) 38 247 247 hoặc 1900 54 54 86. Nếu nghi SIM bị chiếm quyền, liên hệ nhà mạng ngay để kiểm tra. Không tiếp tục thao tác trên ứng dụng hoặc thiết bị mà bạn cho rằng đã bị kiểm soát; hãy xác minh tình hình qua kênh chính thức và báo ngân hàng về những yêu cầu giao dịch bất thường. Bảo mật iPhone và tài khoản ngân hàng phụ thuộc vào việc cập nhật phần mềm lẫn giữ kín thông tin xác thực. Hành động sớm có thể hạn chế thiệt hại; trì hoãn chỉ tạo thêm thời gian cho kẻ gian.
