Cảnh báo đồng loạt: Đừng chờ có dấu hiệu bất thường
Mã độc iPhone là phần mềm độc hại có thể lợi dụng lỗ hổng trong iOS để xâm nhập thiết bị, đánh cắp thông tin đăng nhập và dữ liệu cá nhân, từ đó đe dọa tài khoản ngân hàng. Từ ngày 24 đến 26/10, VietinBank, Agribank, BIDV và Vietcombank lần lượt cảnh báo khách hàng về các mối đe dọa Coruna và DarkSword, trong đó có biến thể P7 DarkSword. Đây không phải lúc nên chờ điện thoại xuất hiện biểu hiện lạ mới hành động: cập nhật iOS ngay là cách phòng ngừa thiết thực hơn việc cố tự đoán xem máy có bị nhiễm hay không. Theo cảnh báo, mã độc có thể lấy cắp mật khẩu, mã OTP và dữ liệu cá nhân, gây nguy cơ mất an toàn thông tin, ảnh hưởng đến tài khoản và tài sản của khách hàng.
Nguy cơ không chỉ đến từ việc cài ứng dụng đáng ngờ. DarkSword có thể xâm nhập khi người dùng truy cập website hoặc quảng cáo chứa mã độc; các nhóm tấn công cũng đang phát tán Coruna và DarkSword qua quảng cáo độc hại cùng thành phần quảng cáo, phân tích dữ liệu nhúng trên website. Vì vậy, thói quen bấm nhanh vào liên kết hay quảng cáo lạ có thể biến một lần lướt web thành rủi ro cho thiết bị.
Ai có nguy cơ và vì sao cần cập nhật iOS
Các công cụ được mô tả nhắm vào những nhóm phiên bản iOS cụ thể: Coruna gồm 23 lỗ hổng, nhắm đến iPhone chạy iOS 13 đến iOS 17.2.1; DarkSword sử dụng 6 lỗ hổng, nhắm đến iOS 18.4 đến iOS 18.7. Theo thông tin được công bố, thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này. Tuy nhiên, không nên chỉ dựa vào số phiên bản để kết luận thiết bị an toàn: điều quan trọng là cài bản vá mới nhất tương thích với mẫu iPhone. Apple đã phát hành bản vá, kể cả cho những mẫu không thể nâng cấp lên iOS 26.
Lời khuyên cập nhật iOS của các ngân hàng vì thế không phải biện pháp hình thức. Bản vá khắc phục lỗ hổng mà công cụ tấn công dựa vào, còn bật cập nhật tự động giúp giảm khả năng bỏ lỡ phiên bản bảo mật mới. P7 DarkSword được mô tả là biến thể để lại ít dấu vết hơn, nên việc tìm dấu hiệu nhiễm mã độc không thể thay thế cập nhật phần mềm. Hãy dùng phiên bản mới nhất Apple hỗ trợ cho thiết bị, thay vì trì hoãn vì lo máy chưa lên được hệ điều hành mới nhất.
Kiểm tra phiên bản và cài bản cập nhật an toàn
Việc kiểm tra và cập nhật có thể thực hiện trực tiếp trong phần Cài đặt. Dành vài phút làm theo các bước dưới đây sẽ hữu ích hơn việc dựa vào thông báo hoặc đường dẫn cập nhật gửi qua tin nhắn. Chỉ tải và cài phần mềm thông qua mục cập nhật tích hợp trên iPhone; nếu máy chưa thể cài bản mới nhất, hãy cài phiên bản mới nhất tương thích mà thiết bị cung cấp.
- Mở Cài đặt, chọn Cài đặt chung, rồi chọn Giới thiệu. Xem mục Phiên bản iOS để biết thiết bị đang chạy phiên bản nào.
- Quay lại Cài đặt chung, chọn Cập nhật phần mềm. Cài phiên bản mới nhất mà iPhone hỗ trợ và bật chế độ tự động cập nhật.
- Vào Cài đặt, chọn Cài đặt chung, rồi mở VPN & Quản lý thiết bị. Gỡ hồ sơ cấu hình không rõ nguồn gốc hoặc mục đích; không cấp quyền quản lý thiết bị, trợ năng hay truy cập màn hình khi chưa hiểu rõ lý do.
- Rà soát ứng dụng, gỡ phần mềm không rõ nguồn gốc hoặc không còn sử dụng và kiểm tra lại các quyền truy cập đã cấp.
Đừng mở liên kết đáng ngờ qua tin nhắn, email hoặc mạng xã hội; cũng không tải tệp, ứng dụng không rõ nguồn và không nhập thông tin ngân hàng trên trang thiếu tin cậy. Những bước này giảm nguy cơ bị dụ vào điểm phát tán mã độc, nhưng không bảo đảm phát hiện được mọi trường hợp nhiễm.
Giữ kín OTP và xử lý nhanh nếu nghi nhiễm
Cập nhật thiết bị không thay thế việc giữ kín thông tin xác thực. Tuyệt đối không cung cấp mã OTP, mã PIN, mật khẩu, thông tin thẻ hay thông tin đăng nhập ngân hàng số cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng. Đây là nguyên tắc bảo vệ tài khoản cần áp dụng cả khi nhận được cuộc gọi hoặc tin nhắn nghe có vẻ khẩn cấp. Ngân hàng không cần khách hàng gửi mã xác thực để chứng minh danh tính qua các kênh không đáng tin cậy.
Nếu nghi iPhone nhiễm mã độc, ngân hàng khuyến nghị khôi phục cài đặt gốc; đồng thời liên hệ ngay tổng đài chính thức của ngân hàng để yêu cầu khóa dịch vụ ngân hàng số và thẻ. Khách hàng Vietcombank có thể gọi 1900 54 54 13, hoạt động 24/7; khách hàng ngân hàng khác nên tìm số liên hệ chính thức trên thẻ hoặc trong ứng dụng. Nếu đã phát sinh tổn thất, hãy đến điểm giao dịch và trình báo cơ quan công an. Kết luận rất rõ: cập nhật iOS, tránh nội dung đáng ngờ và không tiết lộ mã xác thực là ba việc nên làm ngay, không phải chờ đến khi tài khoản gặp sự cố.
