Nhiều người dùng bất ngờ bị khóa giao dịch trên ứng dụng ngân hàng từ đầu tháng 3
Từ ngày 1/3, hàng loạt người dùng đã phản ánh tình trạng không thể thực hiện giao dịch trên ứng dụng ngân hàng do thiết bị di động bị đánh giá "tiềm ẩn rủi ro về an toàn thông tin". Nguyên nhân xuất phát từ quy định bảo mật mới của Ngân hàng Nhà nước (NHNN) áp dụng bắt buộc, dù đã được thông báo trước đó nhưng vẫn khiến nhiều khách hàng bất ngờ và lo lắng.
Những trường hợp cụ thể gặp phải sự cố
Trên các hội nhóm mạng xã hội, nhiều người dùng chia sẻ về tình huống khó khăn khi ứng dụng ngân hàng đột ngột ngừng hoạt động. Anh N.N. (Hà Nội) cho biết tài khoản Vietcombank của mình vẫn hoạt động bình thường cho đến ngày 3/3, nhưng sang sáng 4/3, ứng dụng bất ngờ hiển thị thông báo lỗi và từ chối cho phép giao dịch. Thông báo từ hệ thống nêu rõ: "Theo quy định của NHNN, Vietcombank ngừng cung cấp dịch vụ ngân hàng số trên thiết bị có dấu hiệu tiềm ẩn rủi ro về an toàn thông tin".
Không chỉ anh N.N., anh T.Q. (TP.HCM) cũng gặp phải vấn đề tương tự khi ứng dụng ngân hàng trên điện thoại Android liên tục tự động thoát ngay khi mở. Sau khi liên hệ tổng đài, anh phát hiện điện thoại đang bật chế độ dành cho lập trình viên (developer mode) và phải tắt đi để ứng dụng hoạt động lại bình thường.
Chị H.L. (Đà Nẵng) thì phản ánh không thể đăng nhập ứng dụng ngân hàng trên iPhone từ ngày 1/3. Khi mang máy đi kiểm tra, kỹ thuật viên xác định thiết bị đã từng được "jailbreak" để cài các tiện ích ngoài hệ thống, dẫn đến ứng dụng ngân hàng từ chối đăng nhập nhằm đảm bảo an toàn bảo mật.
Quy định mới siết chặt bảo mật trên toàn hệ thống ngân hàng
Theo Thông tư 77/2025/TT-NHNN của NHNN về an toàn, bảo mật trong cung cấp dịch vụ trực tuyến của ngành ngân hàng, có hiệu lực từ ngày 1/3, các tổ chức tín dụng phải tăng cường kiểm soát rủi ro bảo mật đối với thiết bị truy cập dịch vụ ngân hàng số. Mục tiêu là hạn chế nguy cơ bị tấn công mạng hoặc đánh cắp thông tin giao dịch.
Có ba nhóm thiết bị hoặc hành vi phổ biến có thể khiến ứng dụng ngân hàng tự động ngừng hoạt động:
- Điện thoại đang bật chế độ cho phép can thiệp sâu vào hệ điều hành, như bật Android Debug Bridge (ADB), sử dụng máy ảo hoặc chạy ứng dụng trong môi trường giả lập.
- Ứng dụng bị chỉnh sửa hoặc cài đặt từ nguồn không chính thức, có dấu hiệu bị can thiệp hoặc chèn mã lạ.
- Thiết bị di động đã bị "root" (trên Android) hoặc "jailbreak" (trên iPhone), gỡ bỏ lớp bảo vệ mặc định của nhà sản xuất.
Đồng thời, để ngăn chặn các cuộc tấn công bằng trí tuệ nhân tạo (Deepfake), NHNN yêu cầu giải pháp phát hiện giả mạo thông tin sinh trắc học (PAD) phải đạt tiêu chuẩn quốc tế ISO 30107 cấp độ 2 hoặc tương đương, và được các tổ chức uy tín như Liên minh FIDO công nhận.
Khuyến nghị cho người dùng để tránh gián đoạn giao dịch
Quy định mới áp dụng bắt buộc trên toàn bộ hệ thống tổ chức tín dụng, không phải chính sách riêng lẻ của bất kỳ ngân hàng nào. Do đó, việc chuyển sang sử dụng ứng dụng của ngân hàng khác cũng không giúp tránh được yêu cầu kỹ thuật này.
Để đảm bảo giao dịch diễn ra ổn định, người dùng cần:
- Kiểm tra và đảm bảo thiết bị không ở trạng thái đã root hoặc jailbreak.
- Tắt các chế độ cho phép can thiệp sâu vào hệ điều hành như ADB hay chạy giả lập.
- Tải ứng dụng ngân hàng từ kho chính thức (App Store hoặc Google Play).
- Thường xuyên cập nhật hệ điều hành và phiên bản ứng dụng mới nhất theo khuyến nghị của ngân hàng.
- Chủ động liên hệ với ngân hàng nếu gặp sự cố để được hỗ trợ kịp thời.
Việc tuân thủ các biện pháp này sẽ giúp bảo vệ tài khoản và tránh bị hệ thống tự động ngắt kết nối, đảm bảo an toàn cho hoạt động tài chính cá nhân trong kỷ nguyên số.
