Ngân hàng ngừng dịch vụ trực tuyến từ 1/3/2026 nếu thiết bị có dấu hiệu rủi ro bảo mật
Theo quy định mới từ Ngân hàng Nhà nước, kể từ ngày 1 tháng 3 năm 2026, các ngân hàng sẽ chính thức ngừng cung cấp dịch vụ ngân hàng trực tuyến nếu ứng dụng được cài đặt trên các thiết bị có dấu hiệu rủi ro về bảo mật. Đây là một phần của Thông tư 77/2025/TT-NHNN, nhằm tăng cường an toàn và bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng, sửa đổi, bổ sung Thông tư 50/2025/TT-NHNN trước đó.
Quy định chi tiết về an toàn bảo mật
Thông tư 77 quy định rõ tại Điều 5 rằng, khi phát hiện lỗ hổng bảo mật được đánh giá ở mức cao hoặc nghiêm trọng, các ngân hàng phải áp dụng ngay các biện pháp kiểm tra, không cho phép thực hiện giao dịch hoặc kiểm soát chặt chẽ để phòng chống tội phạm mạng. Mục tiêu là ngăn chặn các hành vi lợi dụng lỗ hổng để tấn công, thực hiện giao dịch gian lận hoặc chiếm đoạt tài sản của khách hàng.
Để đảm bảo an toàn, ứng dụng Mobile Banking sẽ tự động thoát hoặc dừng hoạt động và thông báo lý do cho khách hàng nếu phát hiện một trong các dấu hiệu sau:
- Sử dụng môi trường giả lập, môi trường có trình gỡ lỗi, máy ảo hoặc thiết bị giả lập để chạy ứng dụng.
- Phần mềm ứng dụng bị chèn mã bên ngoài hoặc bị can thiệp, đóng gói lại.
- Thiết bị đã bị phá khóa, jailbreak hoặc mở khóa cơ chế bảo vệ bootloader.
Khuyến cáo và biện pháp cho người dùng
Các ngân hàng khuyến cáo khách hàng nên sử dụng thiết bị di động với hệ điều hành nguyên bản và tránh cài đặt ứng dụng từ nguồn lạ, chẳng hạn như file APK hoặc đường link không chính thức. Người dùng có thể tự kiểm tra thiết bị bằng cách:
- Cập nhật ứng dụng lên phiên bản mới nhất từ các chợ ứng dụng chính thức.
- Mở ứng dụng để kiểm tra trạng thái: nếu thiết bị có dấu hiệu rủi ro, hệ thống sẽ hiển thị cảnh báo và tự động thoát để bảo vệ tài khoản; nếu không có cảnh báo, khách hàng có thể sử dụng bình thường.
Trong trường hợp phát hiện thiết bị có rủi ro, để đảm bảo an toàn, người dùng cần chuyển sang thiết bị khác đáp ứng tiêu chuẩn bảo mật của nhà sản xuất. Nếu vẫn muốn sử dụng thiết bị hiện tại, họ phải liên hệ nhà sản xuất, đơn vị bán hoặc sửa chữa để được hỗ trợ kiểm tra và khắc phục.
Yêu cầu bổ sung và giải pháp kỹ thuật
Khi khách hàng kích hoạt thiết bị mới hoặc kích hoạt lại ứng dụng Mobile Banking, họ phải cài đặt và sử dụng phiên bản mới nhất hoặc gần nhất đảm bảo yêu cầu an toàn, bảo mật. Đồng thời, các ngân hàng phải triển khai giải pháp kiểm soát để ngăn không cho phép hạ phiên bản xuống các phiên bản thấp hơn, nhằm duy trì mức độ bảo mật tối ưu.
Thông tư này không chỉ nhấn mạnh vào việc phòng chống các hành vi can thiệp trái phép mà còn đặt ra tiêu chuẩn cao hơn cho toàn ngành ngân hàng trong kỷ nguyên số, giúp bảo vệ tài sản và thông tin cá nhân của người dùng một cách hiệu quả.
