Mối đe dọa không chỉ nằm ở mật khẩu
Mã độc iPhone Coruna, DarkSword và biến thể P7 DarkSword là các công cụ tấn công có thể khai thác lỗ hổng chưa được vá trong iOS để xâm nhập thiết bị, lấy cắp dữ liệu nhạy cảm và đe dọa tài khoản ngân hàng. Đây là lý do người dùng không nên xem cảnh báo ngân hàng như một lời nhắc chung chung: nguy cơ có thể bắt đầu từ một thiết bị chưa cập nhật và dẫn tới việc lộ thông tin đăng nhập, mã OTP, mật khẩu ứng dụng ngân hàng số cùng dữ liệu cá nhân. Các ngân hàng Vietcombank, VietinBank, BIDV và Agribank đã cảnh báo khách hàng dùng iPhone về Coruna, DarkSword và P7 DarkSword. Theo thông tin được công bố, các công cụ này kết hợp nhiều lỗ hổng iOS để xâm nhập những thiết bị chưa cài bản vá tương ứng. Vì vậy, bảo mật iOS cần được xem là một phần thiết yếu trong việc bảo vệ tài khoản, không phải việc có thể trì hoãn.
Điểm đáng lo là P7 DarkSword được mô tả là có thể che giấu hành vi và để lại ít dấu vết trên thiết bị. Người dùng không nên dựa vào việc iPhone vẫn hoạt động bình thường để kết luận rằng máy an toàn. Cũng không nên hiểu cảnh báo này thành bằng chứng rằng mọi iPhone đều đã bị xâm nhập: nguy cơ được nêu gắn với các lỗ hổng trên thiết bị chưa cập nhật. Nhưng khi thông tin đăng nhập và OTP có thể bị nhắm tới, chủ động phòng ngừa vẫn thiết thực hơn chờ đến lúc phát hiện giao dịch bất thường.
Cập nhật iOS và hạn chế cửa ngõ xâm nhập
Bước ưu tiên là cập nhật iPhone lên phiên bản iOS mới nhất mà thiết bị hỗ trợ. Các ngân hàng khuyến nghị cài phiên bản mới để giảm rủi ro từ những lỗ hổng đã có bản vá; đây là biện pháp trực tiếp nhất mà người dùng có thể thực hiện ngay. Hãy kiểm tra bản cập nhật trong phần Cài đặt và bật cập nhật tự động nếu phù hợp. Với máy không còn nhận phiên bản mới nhất, người dùng nên đặc biệt thận trọng khi truy cập nội dung lạ và cân nhắc không dùng thiết bị đó cho các tác vụ tài chính nhạy cảm.
Liên kết trong tin nhắn, email hoặc mạng xã hội có thể dẫn đến website nguy hiểm; quảng cáo độc hại và ứng dụng không rõ nguồn gốc cũng được nêu là đường xâm nhập tiềm tàng. Đừng nhấn vào đường dẫn bất ngờ, quét mã QR không rõ xuất xứ để cài ứng dụng ngoài App Store hoặc cài phần mềm không cần thiết. Hãy chỉ tải ứng dụng từ nguồn chính thức, ưu tiên nhà phát triển đáng tin cậy, đồng thời gỡ ứng dụng lạ hoặc đã lâu không dùng. Sự cảnh giác này không thay thế bản vá, nhưng giúp giảm cơ hội đưa nội dung độc hại vào thiết bị.
Bảo vệ quyền truy cập và thông tin ngân hàng
Khi cài ứng dụng, hãy xem kỹ quyền mà ứng dụng yêu cầu và tự hỏi quyền đó có cần cho chức năng đang dùng hay không. Không cấp quyền truy cập màn hình, Trợ năng (Accessibility), quản lý thiết bị hoặc cài hồ sơ cấu hình nếu không hiểu rõ mục đích. Những yêu cầu bất thường cần được xem như dấu hiệu cảnh báo, không phải thủ tục để bấm chấp thuận cho nhanh. Đây là điểm quan trọng vì một ứng dụng độc hại có thể tìm cách tiếp cận dữ liệu và hoạt động trên máy.
Không cung cấp OTP, mã PIN, mật khẩu ngân hàng số, thông tin thẻ hay thông tin đăng nhập cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hoặc cán bộ cơ quan công an. Nếu nhận được yêu cầu gửi mã hoặc bấm vào một đường dẫn để “xác minh” tài khoản, hãy dừng lại và liên hệ ngân hàng qua kênh chính thức. Đây là nguyên tắc bảo vệ quan trọng ngay cả khi người dùng đã cập nhật iOS: bản vá giảm nguy cơ khai thác lỗ hổng, còn giữ kín thông tin xác thực giúp hạn chế việc kẻ gian sử dụng dữ liệu bị lộ.
Nếu nghi iPhone nhiễm mã độc, hành động ngay
Nếu phát hiện hoạt động bất thường hoặc nghi thiết bị đã bị xâm nhập, đừng tiếp tục đăng nhập ứng dụng ngân hàng trên máy đó. Sao lưu dữ liệu cần thiết rồi khôi phục cài đặt gốc theo đường dẫn: Cài đặt > Cài đặt chung > Chuyển hoặc đặt lại iPhone > Xóa tất cả nội dung và cài đặt. Việc đặt lại máy có thể xóa dữ liệu, vì vậy hãy chỉ sao lưu nội dung cần giữ và tránh khôi phục lại ứng dụng hoặc hồ sơ không rõ nguồn gốc. Sau đó, cập nhật iOS trước khi cài lại các ứng dụng thiết yếu.
Đồng thời, gọi hotline chính thức của ngân hàng để yêu cầu khóa dịch vụ ngân hàng số và thẻ thanh toán; nếu đã có thiệt hại, liên hệ điểm giao dịch và trình báo cơ quan công an địa phương. Cảnh báo ngân hàng về Coruna DarkSword không có nghĩa mọi iPhone đều đã nhiễm mã độc, nhưng nguy cơ đánh cắp thông tin đủ nghiêm trọng để người dùng hành động sớm. Cập nhật phần mềm, tránh nội dung đáng ngờ, kiểm soát quyền ứng dụng và giữ kín mã xác thực là những việc cụ thể giúp bảo vệ thiết bị lẫn tài khoản.
