Từ 1/3, điện thoại "bẻ khóa" sẽ không mở được app ngân hàng

Theo quy định mới có hiệu lực từ ngày 1/3, các ngân hàng sẽ thực hiện nghiêm ngặt các tiêu chuẩn an toàn theo Thông tư 77/2025 do Ngân hàng Nhà nước ban hành. Điểm khác biệt lớn nhất so với trước đây là thay vì chỉ đưa ra cảnh báo rủi ro, ứng dụng ngân hàng sẽ tự động dừng hoạt động hoặc thoát ngay lập tức nếu phát hiện thiết bị không đáp ứng tiêu chuẩn an toàn.

Quy định này áp dụng bắt buộc đối với toàn bộ hệ thống các tổ chức tín dụng tại Việt Nam. Do đó, người dùng không thể khắc phục bằng cách chuyển từ ngân hàng này sang ngân hàng khác nếu thiết bị vẫn không đảm bảo điều kiện kỹ thuật.

3 nhóm thiết bị và hành vi bị chặn ứng dụng ngân hàng

Dựa trên quy định mới, hệ thống ngân hàng sẽ từ chối hoạt động trên các thiết bị thuộc 3 nhóm sau:

Thiết bị can thiệp sâu vào hệ điều hành: Điện thoại đang bật chế độ cho phép máy tính can thiệp sâu như Android Debug Bridge (ADB), sử dụng máy ảo hoặc chạy ứng dụng trong môi trường giả lập. Đây là các công cụ thường dành cho lập trình viên nhưng bị coi là nguy cơ mất an toàn trên thiết bị cá nhân.

Ứng dụng cài đặt từ nguồn không chính thức: Những phần mềm ngân hàng bị chỉnh sửa, chèn mã lạ hoặc không được tải từ các kho ứng dụng chính thống sẽ bị khóa để bảo vệ dữ liệu giao dịch.

Điện thoại đã bị "root" hoặc "jailbreak": Đây là những thiết bị đã bị phá vỡ hàng rào bảo mật mặc định của nhà sản xuất (Android hoặc iPhone). Khi lớp bảo vệ này không còn, thiết bị trở nên cực kỳ dễ bị tấn công bởi tin tặc.

Tình trạng này đặc biệt phổ biến đối với các dòng máy Android nội địa hoặc iPhone lock (khóa mạng). Trong đó, với máy Android nội địa, thường không có sẵn tiếng Việt hay chợ ứng dụng Google Play, nên các cửa hàng phải thực hiện "root" máy để cài hệ điều hành quốc tế.

Với iPhone lock, người dùng thường phải "jailbreak" để sửa các lỗi về danh bạ, tin nhắn hoặc sử dụng SIM ghép. Ngoài ra, các dòng máy đời cũ bị can thiệp hệ thống thường "ngại" cập nhật hệ điều hành mới, dẫn đến khả năng bảo mật bị hạn chế đáng kể.

Để đảm bảo các giao dịch rút tiền, chuyển tiền không bị gián đoạn, người dùng cần chủ động thực hiện các bước sau: Đảm bảo điện thoại không ở trạng thái "root" hay "jailbreak". Kiểm tra và tắt các tính năng như ADB hoặc các phần mềm chạy giả lập trên máy. Thường xuyên cập nhật hệ điều hành và ứng dụng ngân hàng lên phiên bản mới nhất theo khuyến nghị. Chỉ tải ứng dụng từ các kho ứng dụng chính thức (App Store đối với iOS và Google Play đối với Android).

Việc đảm bảo một thiết bị "sạch" và luôn cập nhật không chỉ giúp giao dịch ổn định mà còn là lớp lá chắn quan trọng bảo vệ tài sản của chính người dùng trước các nguy cơ an ninh mạng ngày càng tinh vi.

Minh Anh