Ứng dụng ngân hàng bị chặn: xu hướng bảo mật mới, không phải tin đồn
“Ứng dụng ngân hàng bị chặn” là tình huống khi các ngân hàng từ chối cho phép đăng nhập, giao dịch hoặc tải/cập nhật app trên những điện thoại bị can thiệp hệ thống, dùng hệ điều hành quá cũ hoặc không đáp ứng tiêu chuẩn bảo mật mới, khiến người dùng không thể rút, chuyển tiền trực tuyến như bình thường. Thời gian gần đây, nhiều ngân hàng tại Việt Nam đồng loạt siết chặt bảo mật dịch vụ trực tuyến, yêu cầu hệ thống Mobile Banking phải phát hiện và từ chối truy cập từ thiết bị có dấu hiệu bị can thiệp hoặc không đáp ứng yêu cầu an toàn. Điều này không còn là cảnh báo chung chung mà đã thành chính sách cụ thể: một số ứng dụng sẽ ngừng hoạt động trên điện thoại cũ, điện thoại đã root/jailbreak hoặc chạy trên môi trường giả lập.
Các ngân hàng đang làm gì với điện thoại bị can thiệp hệ thống?
Điểm chung của làn sóng siết bảo mật là: ngân hàng không chấp nhận thiết bị bị can thiệp hệ thống. Theo quy định an toàn mới, Mobile Banking phải có khả năng phát hiện và từ chối truy cập từ điện thoại Android đã root, iPhone jailbreak, thiết bị mở khóa bootloader hoặc dùng phần mềm giả lập. Vietcombank đã dừng cung cấp VCB Digibank và VCB DigiBiz trên thiết bị bị can thiệp hệ thống, chạy giả lập hoặc dùng ứng dụng có dấu hiệu bị chỉnh sửa mã nguồn. BIDV cũng triển khai biện pháp ngăn chặn truy cập SmartBanking trên thiết bị bị bẻ khóa bảo mật hoặc bị chèn mã trái phép. Agribank áp dụng cơ chế tự động từ chối truy cập với thiết bị không đáp ứng yêu cầu an toàn và bổ sung cảnh báo rủi ro cho tài khoản nhận tiền. Hệ quả rất rõ: người dùng có thể không đăng nhập được hoặc bị gián đoạn giao dịch nếu điện thoại bị hệ thống đánh giá là không an toàn.
Từ 19/10: điện thoại cũ không tương thích ngân hàng sẽ bị chặn tải và cập nhật
Nếu bạn dùng điện thoại cũ cho công việc, mốc 19/10 là hạn chót cần chú ý. Ngân hàng Á Châu đã thông báo điều chỉnh yêu cầu hệ điều hành với ứng dụng ngân hàng số để tăng an toàn bảo mật và nâng trải nghiệm người dùng. Cụ thể, từ ngày 19/10, ACB ONE BIZ dành cho khách hàng doanh nghiệp yêu cầu iPhone chạy iOS 15.5 trở lên và Android chạy từ 7.0 trở lên. Với thiết bị dùng hệ điều hành thấp hơn, người chưa cài app sẽ không thể tải ACB ONE BIZ từ App Store hoặc Google Play; người đang dùng cũng không thể cập nhật bản mới và sẽ nhận thông báo thiết bị không tương thích từ kho ứng dụng. Đây là ví dụ điển hình cho việc điện thoại cũ không tương thích ngân hàng: thiết bị vẫn hoạt động, nhưng bị chặn khỏi hệ sinh thái dịch vụ tài chính số. ACB khuyến nghị khách hàng nâng cấp hệ điều hành, sau đó cập nhật ACB ONE BIZ lên phiên bản 2.36.0 và ACB SafeKey lên 3.2.0 để giao dịch ổn định.
TPBank siết xác thực khuôn mặt: không nâng iOS là mất loạt tính năng quan trọng
Không chỉ chặn thiết bị cũ, một số ngân hàng còn siết riêng các tính năng nhạy cảm như xác thực khuôn mặt. TPBank thông báo sẽ ngừng hỗ trợ xác thực khuôn mặt trên ứng dụng TPBank và TPBank Biz với iPhone, iPad chạy iOS thấp hơn 16.7, kể từ 0h ngày 1/11. Theo TPBank, thay đổi này có thể ảnh hưởng trực tiếp đến các giao dịch tài chính cần xác thực khuôn mặt, gồm chuyển tiền hoặc nạp ví điện tử có giá trị trên 10 triệu đồng mỗi lần hoặc tổng hạn mức trên 20 triệu đồng mỗi ngày; thanh toán hóa đơn trên 100 triệu đồng mỗi lần hoặc mỗi ngày; cùng các giao dịch khác thuộc diện bắt buộc xác thực khuôn mặt theo quy định. Không chỉ giao dịch lớn, nhiều thao tác cơ bản như đăng nhập lần đầu, đăng nhập trên thiết bị khác hoặc website, cấp lại/đổi mật khẩu, thay đổi số điện thoại, email… cũng có thể bị ảnh hưởng. TPBank đề nghị khách hàng hoàn tất cập nhật lên iOS 16.7 trở lên trước 0h ngày 1/11 để tránh gián đoạn giao dịch.
Cách tự kiểm tra và chuẩn bị: đừng để đến lúc cần chuyển tiền mới phát hiện bị chặn
Thay vì chờ đến lúc cần chuyển tiền mới thấy ứng dụng ngân hàng bị chặn, người dùng nên chủ động kiểm tra và chuẩn bị. Trước hết, nếu điện thoại từng root, jailbreak hoặc mở khóa bootloader, hãy khôi phục lại trạng thái bảo mật gốc; nếu không thể, nên cân nhắc chuyển sang thiết bị khác đáp ứng yêu cầu an toàn. Với iPhone hoặc iPad, vào Cài đặt → Cài đặt chung → Cập nhật phần mềm để xem phiên bản iOS hiện tại và kiểm tra bản cập nhật mới. Với Android, vào Cài đặt → Thông tin thiết bị (hoặc Thông tin điện thoại) → Thông tin phần mềm để biết phiên bản hệ điều hành. Sau khi cập nhật iOS/Android, hãy vào kho ứng dụng chính thức để cập nhật app ngân hàng lên phiên bản mới nhất, đặc biệt là ACB ONE BIZ và ACB SafeKey nếu bạn là khách hàng doanh nghiệp. Cuối cùng, luôn cài app từ nguồn chính thống, bảo vệ mật khẩu, mã OTP và tránh link lạ để giảm nguy cơ mất tài sản khi giao dịch trực tuyến.
