Mã độc khai thác lỗ hổng, không chỉ dựa vào cú nhấp nhầm
Coruna và DarkSword là các bộ công cụ khai thác lỗ hổng bảo mật trên iPhone, có thể xâm nhập khi thiết bị truy cập website chứa mã độc, thay vì chỉ dựa vào việc lừa người dùng tự tiết lộ thông tin. Đây là mối đe dọa đáng lưu ý với người dùng iPhone chưa cài các bản vá iOS tương ứng.
Các cảnh báo ngân hàng cho biết chiến dịch Coruna DarkSword nhắm vào thiết bị chạy iOS 18.7 trở xuống chưa được vá. Mã độc có thể phát tán qua quảng cáo nguy hiểm hoặc thành phần được nhúng trên website, nên việc không tải ứng dụng lạ hay không bấm đường link đáng ngờ cũng chưa đủ để loại bỏ rủi ro. Quá trình xâm nhập có thể diễn ra âm thầm, không tạo dấu hiệu bất thường dễ nhận ra. Vì vậy, đừng chờ điện thoại có biểu hiện lạ mới hành động: cập nhật bảo mật iOS là bước phòng vệ cần ưu tiên.
Mật khẩu, OTP và dữ liệu cá nhân đều có thể gặp nguy hiểm
Khi xâm nhập thành công, mã độc iPhone có thể thu thập thông tin đăng nhập, mật khẩu ứng dụng ngân hàng, mã OTP và dữ liệu cá nhân. Những dữ liệu này có thể bị lợi dụng để giả mạo người dùng, truy cập trái phép dịch vụ trực tuyến hoặc gian lận tài chính. Nguy cơ không chỉ gói gọn trong một ứng dụng: nếu cùng chiếc iPhone được dùng cho thư điện tử, mạng xã hội và ngân hàng số, việc thiết bị bị xâm nhập có thể kéo theo nhiều tài khoản.
Điều đáng ngại là người dùng có thể không biết dữ liệu đã bị truy cập, trong khi thông tin xác thực bị lộ có thể mở đường cho kẻ gian tiếp cận tài khoản ngân hàng. Các ngân hàng cảnh báo hậu quả có thể gồm tài khoản bị chiếm quyền và tiền trong tài khoản bị mất trong thời gian ngắn. Bởi vậy, đánh cắp mã OTP không phải rủi ro riêng lẻ: đó là một mắt xích có thể kết hợp với mật khẩu và dữ liệu cá nhân để thực hiện giao dịch trái phép.
Cập nhật iOS và khóa các cửa ngõ dễ bị lợi dụng
Ưu tiên đầu tiên là vào Cài đặt → Cài đặt chung → Cập nhật phần mềm, kiểm tra và cài phiên bản iOS mới nhất Apple hỗ trợ; nên bật tự động cập nhật để nhận bản vá khi có. ACB khuyến nghị thiết bị không hỗ trợ iOS 26 hoặc iOS 27 cần cập nhật ít nhất lên iOS 18.7.7. Nếu máy không thể nhận bản vá phù hợp, hãy cân nhắc hạn chế dùng thiết bị đó cho giao dịch ngân hàng cho tới khi được tư vấn.
- Chỉ tải ứng dụng từ App Store và chọn nhà phát triển đáng tin cậy.
- Không mở liên kết đáng ngờ trong tin nhắn, email hoặc mạng xã hội; không quét mã QR không rõ nguồn gốc để cài ứng dụng ngoài.
- Rà soát quyền truy cập; không tùy tiện cấp quyền màn hình, trợ năng hoặc quản lý thiết bị, cũng không cài hồ sơ cấu hình khi chưa rõ mục đích.
Những bước này không thay thế bản vá, nhưng giúp giảm thêm các đường xâm nhập và hạn chế thiệt hại nếu gặp nội dung độc hại.
Cảnh giác chiếm SIM và xử lý nhanh khi có dấu hiệu lạ
Bảo vệ iPhone thôi chưa đủ nếu kẻ gian tìm cách chiếm SIM hoặc quyền kiểm soát điện thoại. Một thủ đoạn được cảnh báo là giả danh nhân viên nhà mạng, nói SIM sắp bị khóa hoặc mời nâng cấp 5G/eSIM rồi yêu cầu ảnh giấy tờ tùy thân, ảnh khuôn mặt và mã OTP. Thông tin này có thể bị dùng để làm lại SIM trái phép; khi SIM mất sóng, cuộc gọi và tin nhắn, kể cả OTP ngân hàng, có thể chuyển tới thiết bị của kẻ gian.
Không cung cấp OTP, ảnh giấy tờ hay dữ liệu sinh trắc học cho người gọi tự xưng là nhân viên; hãy tự liên hệ nhà mạng hoặc ngân hàng qua kênh chính thức để xác minh. Nếu điện thoại đột ngột mất sóng, xuất hiện giao dịch không nhận ra hoặc có dấu hiệu bị kiểm soát, liên hệ ngân hàng ngay để khóa hoặc rà soát tài khoản. Khách hàng ACB có thể gọi (028) 38 247 247 hoặc 1900 54 54 86 để được hỗ trợ.
Kết luận: đừng xem cập nhật iOS là việc có thể trì hoãn. Vá hệ điều hành, hạn chế quyền ứng dụng và cảnh giác với chiêu chiếm SIM là những việc thiết thực nhất để bảo vệ mật khẩu, OTP và dữ liệu cá nhân.
