Mối đe dọa âm thầm trên iPhone chưa vá
Coruna và DarkSword là các bộ công cụ khai thác lỗ hổng phần mềm trên iPhone, có thể xâm nhập khi người dùng mở một trang web chứa mã độc và lấy dữ liệu mà không cần họ chủ động cài ứng dụng lạ. Đây không còn là nguy cơ xa vời: ACB ghi nhận các cuộc tấn công tại Việt Nam nhắm vào thiết bị iOS 18.7 trở xuống chưa cài bản vá tương ứng. Vì vậy, xem việc cập nhật iOS là lựa chọn để sau là một sai lầm có thể ảnh hưởng trực tiếp đến bảo mật ngân hàng. Coruna nhắm vào iOS 13 đến 17.2.1, còn DarkSword nhắm vào iOS 18.4 đến 18.7; thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này.
Vietcombank, VietinBank, BIDV và Agribank đều cảnh báo mã độc iPhone này có thể đánh cắp mật khẩu, mã OTP và dữ liệu cá nhân. Nguy cơ đáng ngại hơn là cuộc xâm nhập có thể diễn ra âm thầm, không có dấu hiệu rõ ràng để người dùng nhận ra. Một phần mã nguồn DarkSword bị công khai, làm tăng khả năng các nhóm tội phạm mạng sử dụng công cụ này.
Cập nhật iOS ngay, đừng chờ thấy dấu hiệu bất thường
Bước bảo vệ có giá trị nhất là cài bản iOS mới nhất mà thiết bị hỗ trợ. ACB khuyến nghị người dùng không thể lên iOS 26 hoặc iOS 27 cập nhật tối thiểu lên iOS 18.7.7. Apple đã phát hành bản vá cả cho những mẫu iPhone không thể nâng cấp lên iOS 26. Hãy vào Cài đặt, chọn Cài đặt chung rồi Cập nhật phần mềm; bật cập nhật tự động để giảm nguy cơ bỏ lỡ bản vá. Không nên dựa vào việc điện thoại vẫn hoạt động bình thường để kết luận máy an toàn, bởi mã độc có thể không biểu hiện rõ.
Cùng lúc, tránh mở liên kết đáng ngờ trong tin nhắn, email hay mạng xã hội; không tải ứng dụng, tệp không rõ nguồn gốc và không nhập thông tin ngân hàng trên trang thiếu tin cậy. Rà soát mục Cài đặt chung, VPN & Quản lý thiết bị; gỡ hồ sơ cấu hình lạ mà bạn không tự cài hoặc không hiểu mục đích. Cũng nên kiểm tra quyền ứng dụng và xóa những ứng dụng không cần thiết. Những bước này không thay thế bản vá, nhưng giúp thu hẹp các đường dẫn khiến thiết bị và dữ liệu tài chính bị phơi nhiễm.
Cảnh giác chiếm SIM và quyền kiểm soát điện thoại
Không phải mọi vụ mất tài khoản đều bắt đầu từ lỗ hổng iPhone. Kẻ gian còn giả danh nhân viên nhà mạng, báo SIM sắp bị khóa hoặc mời nâng cấp 5G/eSIM miễn phí để xin ảnh căn cước, ảnh khuôn mặt và mã OTP. Thông tin đó có thể bị dùng để cấp lại SIM trái phép, khiến điện thoại nạn nhân mất sóng trong khi cuộc gọi và tin nhắn, kể cả OTP ngân hàng, chuyển sang thiết bị của kẻ gian. Đây là lý do người dùng tuyệt đối không cung cấp OTP, mật khẩu, mã SafeKey, dữ liệu thẻ, giấy tờ tùy thân hay dữ liệu sinh trắc học cho người liên hệ bất ngờ, kể cả người tự xưng là nhân viên ngân hàng.
Cảnh giác với ứng dụng hoặc đường dẫn giả mạo yêu cầu xác minh danh tính, cập nhật hồ sơ hay xử lý sự cố khẩn cấp. Khi có quyền truy cập, kẻ gian có thể kiểm soát điện thoại hoặc đăng nhập tài khoản trên thiết bị khác. Điện thoại đột ngột mất sóng, OTP không do bạn yêu cầu hoặc giao dịch lạ là những dấu hiệu cần xử lý ngay, không nên chờ xem có tự hết hay không.
Bảo vệ tài khoản bằng phản ứng nhanh
Nếu nhận thấy dấu hiệu bị chiếm SIM, lộ thông tin hoặc có giao dịch bất thường, hãy liên hệ ngân hàng qua kênh chính thức để đề nghị ngăn chặn giao dịch và bảo vệ tài khoản; đồng thời liên hệ nhà mạng bằng đầu mối đáng tin cậy để kiểm tra tình trạng SIM. Không gọi lại số điện thoại hay bấm liên kết trong tin nhắn đáng ngờ. Đổi thông tin đăng nhập từ một thiết bị an toàn và lưu lại thông báo, thời điểm mất sóng hoặc giao dịch không nhận ra để hỗ trợ xử lý. Việc cập nhật iOS và tránh liên kết độc hại giảm rủi ro khai thác, nhưng bảo vệ tài khoản còn đòi hỏi người dùng không giao OTP và phản ứng ngay khi quyền kiểm soát điện thoại có dấu hiệu bất thường.
