Mối đe dọa không dừng ở chiếc iPhone
Coruna và DarkSword là hai mã độc được cảnh báo có thể khai thác lỗ hổng trên hệ điều hành iOS, từ đó lấy cắp thông tin xác thực và dữ liệu cá nhân trên iPhone. Cảnh báo của các ngân hàng đáng được xem như rủi ro tài chính, không chỉ là vấn đề kỹ thuật: nếu kẻ xấu chiếm được dữ liệu đăng nhập, tài khoản ngân hàng số có thể bị đặt vào nguy hiểm. Các ngân hàng cho biết mật khẩu, mã OTP và thông tin cá nhân đều có thể bị đánh cắp. ACB ghi nhận chiến dịch Coruna DarkSword tại Việt Nam nhắm vào thiết bị chạy iOS 18.7 trở xuống. Điều đó khiến người dùng các phiên bản này cần ưu tiên cập nhật, nhưng không nên cho rằng thiết bị đã lên phiên bản khác thì có thể bỏ qua những nguyên tắc an toàn cơ bản.
Vì sao mã OTP có thể trở thành mắt xích nguy hiểm?
Mã OTP thường được xem là lớp bảo vệ bổ sung, nhưng lớp này không thể cứu tài khoản nếu thông tin xác thực bị lộ hoặc người dùng tự trao mã cho kẻ gian. Khi mật khẩu, OTP hoặc mã Safekey bị khai thác, đối tượng xấu có thể tìm cách tiếp cận tài khoản và thực hiện giao dịch gian lận. Nguy cơ còn lan sang các dịch vụ khác nếu cùng một thiết bị được dùng cho ngân hàng, thư điện tử và mạng xã hội. Đây là lý do bảo mật ngân hàng phải bắt đầu từ việc bảo vệ cả chiếc điện thoại, chứ không chỉ ứng dụng tài chính. Nhiều ngân hàng đã phát cảnh báo về nguy cơ đối với tài khoản và tài sản khách hàng; người dùng tuyệt đối không cung cấp OTP, mã PIN, mật khẩu hay thông tin thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Cập nhật iOS và rà soát quyền ứng dụng ngay
Biện pháp ưu tiên là vào Cài đặt → Cài đặt chung → Cập nhật phần mềm và cài phiên bản iOS mới nhất mà Apple hỗ trợ; nên bật tự động cập nhật để nhận các bản vá khi có. Với thiết bị không hỗ trợ phiên bản iOS mới hơn, ACB khuyến nghị cập nhật tối thiểu lên iOS 18.7.7 theo hướng dẫn của ngân hàng. Đây là bước thiết thực, nhưng không thay thế việc rà soát ứng dụng. Chỉ giữ phần mềm cần thiết từ nhà phát triển uy tín; kiểm tra kỹ quyền truy cập và không cấp quyền trợ năng, quản lý thiết bị, truy cập màn hình hay cài hồ sơ cấu hình nếu chưa hiểu rõ mục đích. Gỡ ứng dụng lạ hoặc không còn sử dụng. Đồng thời tránh mở đường dẫn đáng ngờ trong tin nhắn, email và mạng xã hội, cũng như không tải ứng dụng hay tệp từ nguồn không đáng tin cậy.
Nếu nghi ngờ bị xâm nhập, hãy xử lý như sự cố tài chính
Nếu phát hiện hoạt động bất thường, đã bấm vào liên kết đáng ngờ hoặc nghi thiết bị nhiễm mã độc iPhone, đừng tiếp tục đăng nhập ngân hàng trên máy đó hay chờ xem chuyện gì xảy ra. Hãy liên hệ ngân hàng qua kênh chính thức để được hướng dẫn, yêu cầu khóa dịch vụ ngân hàng số hoặc khóa thẻ khi cần. Nếu nghi thông tin xác thực đã lộ, đổi mật khẩu từ một thiết bị đáng tin cậy và theo dõi biến động tài khoản; không trả lời người lạ yêu cầu cung cấp OTP, mật khẩu hoặc hình ảnh sinh trắc học. Các cảnh báo từ Vietcombank, Agribank, BIDV, VietinBank và ACB cho thấy đây là nguy cơ cần được xử lý nghiêm túc, nhưng người dùng vẫn có thể giảm rủi ro bằng cập nhật phần mềm, kiểm soát quyền ứng dụng và phản ứng nhanh. Đừng để một mã OTP bị lộ biến thành quyền truy cập vào tài khoản.
