Mối nguy không dừng ở mật khẩu
Mã độc iPhone là phần mềm độc hại có thể lợi dụng lỗ hổng trong iOS để xâm nhập thiết bị, chiếm quyền truy cập và lấy thông tin nhạy cảm của người dùng. Đây không chỉ là rủi ro kỹ thuật: dữ liệu bị lộ có thể mở đường cho kẻ gian tiếp cận tài khoản ngân hàng.
Vietcombank, VietinBank, BIDV và Agribank đã cùng phát cảnh báo ngân hàng về Coruna và DarkSword, hai bộ công cụ khai thác lỗ hổng iPhone. Chúng có thể đánh cắp mật khẩu, mã OTP và dữ liệu cá nhân; vì vậy, người dùng không nên xem việc chỉ giữ kín mật khẩu là đủ để an toàn.
Rủi ro đáng lưu tâm hơn khi một phần mã nguồn DarkSword bị công khai và các nhóm tấn công được ghi nhận phát tán mã độc qua quảng cáo độc hại cùng thành phần nhúng trên website. Nói cách khác, chỉ truy cập trang web bị cài mã độc cũng có thể tạo cơ hội cho cuộc tấn công. P7 DarkSword còn để lại ít dấu vết, khiến việc dựa vào dấu hiệu bất thường để tự nhận biết trở nên thiếu tin cậy.
Ai có nguy cơ và bản vá đã có
Nguy cơ được mô tả tập trung vào một số phiên bản iOS chưa được vá: Coruna nhắm đến iPhone chạy iOS 13 đến iOS 17.2.1, còn DarkSword nhắm đến iOS 18.4 đến iOS 18.7. Các thiết bị chạy iOS 26 không bị ảnh hưởng bởi hai bộ công cụ này. Tuy nhiên, đừng suy ra rằng mọi phiên bản khác đều an toàn nếu chưa kiểm tra cập nhật bảo mật tương thích với máy.
Có một điểm đáng mừng: Apple đã phát hành bản vá, kể cả cho những mẫu iPhone không thể nâng cấp lên iOS 26. Theo thông tin được công bố, P7 không khai thác lỗ hổng iOS mới mà được cài sau khi cuộc tấn công DarkSword ban đầu thành công; thiết bị đã cài đầy đủ bản vá được bảo vệ trước chuỗi khai thác này. Vì vậy, cập nhật phần mềm là hành động ưu tiên, không phải việc nên trì hoãn.
Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm, cài phiên bản mới nhất mà thiết bị hỗ trợ và bật tự động cập nhật. Đây là lớp phòng vệ thiết thực hơn việc cố tìm một dấu hiệu nhiễm mã độc, nhất là khi biến thể mới có thể khó bị phát hiện.
Thói quen giúp bảo vệ tài khoản ngân hàng
Bản vá không thay thế được sự thận trọng. Không mở liên kết đáng ngờ trong tin nhắn, email hay mạng xã hội; tránh tải tệp và ứng dụng không rõ nguồn gốc, đồng thời không nhập thông tin ngân hàng vào biểu mẫu hoặc trang web thiếu tin cậy. Chỉ cài ứng dụng từ nhà phát triển đáng tin và rà soát quyền truy cập của các ứng dụng đang có trên máy.
Hãy kiểm tra mục Cài đặt > Cài đặt chung > VPN & Quản lý thiết bị để gỡ hồ sơ cấu hình lạ mà bạn không chủ động cài. Không cấp quyền truy cập màn hình, trợ năng hoặc quản lý thiết bị khi chưa hiểu rõ mục đích. Những quyền này có thể tạo thêm đường tiếp cận dữ liệu, nên lời đề nghị cấp quyền bất ngờ cần được xem là dấu hiệu cảnh báo.
Quy tắc quan trọng nhất để bảo vệ tài khoản ngân hàng rất rõ ràng: tuyệt đối không cung cấp mật khẩu, mã PIN, OTP hay thông tin thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng. Ngân hàng không cần bạn đọc mã xác thực cho họ qua điện thoại hay gửi mã qua tin nhắn.
Nếu nghi iPhone đã nhiễm mã độc
Đừng tiếp tục đăng nhập ngân hàng trên thiết bị đáng ngờ. Sao lưu dữ liệu cần thiết rồi khôi phục cài đặt gốc theo hướng dẫn của ngân hàng; trên iPhone, thao tác nằm trong Cài đặt > Cài đặt chung > Chuyển hoặc đặt lại iPhone > Xóa tất cả nội dung và cài đặt. Sau khi khôi phục, cập nhật iOS trước khi cài lại ứng dụng.
Dùng một thiết bị khác đáng tin cậy để đổi mật khẩu ngân hàng và các dịch vụ thiết yếu. Đồng thời, gọi ngay tổng đài ngân hàng để yêu cầu khóa dịch vụ ngân hàng số hoặc thẻ nếu có nguy cơ lộ thông tin. Khách hàng Vietcombank có thể gọi số 1900 54 54 13 để yêu cầu khóa khẩn cấp VCB Digibank và thẻ.
Đừng chờ đến khi thấy giao dịch bất thường mới hành động. Coruna và DarkSword có thể lấy cả OTP lẫn dữ liệu cá nhân, còn P7 khó nhận diện; bởi vậy, cập nhật iOS, tránh đường dẫn lạ và giữ kín mã xác thực là ba việc cần làm ngay. Phòng ngừa chủ động vẫn là cách đáng tin cậy nhất để giảm nguy cơ mất quyền kiểm soát tài khoản.
