Thông tư 77/2025/TT-NHNN, văn bản sửa đổi, bổ sung quy định về an toàn, bảo mật khi cung cấp dịch vụ trực tuyến trong ngành ngân hàng, chính thức đi vào hiệu lực kể từ ngày 1/3/2026.

Căn cứ theo quy định mới, các ứng dụng ngân hàng số sẽ ngay lập tức tự động thoát, ngừng toàn bộ hoạt động và gửi thông báo lý do đến chủ tài khoản nếu hệ thống ghi nhận bất kỳ dấu hiệu nào trong số 3 nguy cơ mất an toàn.  

Mối nguy hại đầu tiên xảy ra khi phát hiện máy có trình gỡ lỗi (debugger) đang kết nối hoặc vận hành, ứng dụng đang chạy trong các môi trường giả lập (emulator), máy ảo, thiết bị giả lập, hoặc điện thoại đang bật tính năng giao tiếp trực tiếp với máy tính thông qua Android Debug Bridge (ADB).

Tín hiệu cảnh báo thứ hai là khi ứng dụng bị chèn mã trái phép trong quá trình hoạt động, điển hình như các hành vi theo dõi hàm, ghi nhận dữ liệu truyền qua hàm hoặc API (hook), cũng như các trường hợp ứng dụng đã bị can thiệp, sửa đổi hay đóng gói lại (repacking).

26-1790356130-loat-dien-thoai-se-khong-the-dang-nhap-ung-dung-ngan-hang-de-chuyen-khoan-nap-tien
Ảnh minh họa

Cuối cùng, hệ thống sẽ từ chối hoạt động trên các thiết bị đã bị can thiệp sâu, phá khóa bảo mật như root, jailbreak hoặc đã mở khóa cơ chế bảo vệ (unlock bootloader).

Song song với đó, khách hàng bắt buộc phải nâng cấp và sử dụng phiên bản phần mềm ngân hàng mới nhất (hoặc bản gần nhất thỏa mãn tiêu chuẩn) mỗi khi kích hoạt lại hoặc kích hoạt Mobile Banking trên thiết bị mới.

Không chỉ dừng lại ở các rào cản kỹ thuật bảo mật, người dùng sở hữu những dòng máy cài đặt hệ điều hành Android đời cũ cũng đang đối mặt với nguy cơ gián đoạn trải nghiệm giao dịch. Đây không phải là quy chuẩn chung áp đặt đồng loạt mà phụ thuộc vào chính sách bảo mật riêng và phiên bản ứng dụng của từng ngân hàng.  

Điển hình tại Vietcombank, ngân hàng này đã đưa ra thông báo ngừng hỗ trợ ứng dụng VCB Digibank đối với các máy Android dưới phiên bản 7.0 kể từ ngày 10/6/2026. Với sự điều chỉnh này, khách hàng mới dùng thiết bị chạy Android dưới 7.0 sẽ không thể tìm thấy và tải ứng dụng trên Google Play.

Riêng với nhóm khách hàng hiện hữu đang sử dụng dòng máy này, dù không thể nâng cấp lên phiên bản VCB Digibank mới nhất và Google Play có thể hiện cảnh báo không tương thích, họ vẫn có thể tiếp tục thực hiện giao dịch.  

Trong khi đó, Techcombank lại đặt ra tiêu chuẩn khắt khe hơn đối với phiên bản Techcombank Mobile mới. Bắt đầu từ tháng 7/2026, ngân hàng thông báo mọi thiết bị chạy hệ điều hành Android dưới bản 10.0 sẽ hoàn toàn không thể cài đặt, cập nhật hay đăng nhập vào phiên bản ứng dụng mới này.  

Ngoài ra, nhằm duy trì tính ổn định của hệ thống và hạn chế tối đa các trục trặc phát sinh trong lúc thanh toán, chuyển khoản, một số ngân hàng cũng yêu cầu khách hàng phải nâng cấp ứng dụng lên bản mới nhất.

Chẳng hạn như tại OCB, ngân hàng áp dụng quy định này cho tất cả máy Android còn đang dùng phiên bản OCB OMNI thấp hơn 2.21.0, đồng thời khuyến nghị khách hàng cần hoàn thành việc cập nhật trước ngày 26/8/2026.

Sau mốc thời gian nói trên, những điện thoại cố tình giữ phiên bản cũ có thể đối mặt với lỗi kết nối, bị ngắt quãng giao dịch hoặc thậm chí mất quyền truy cập vào dịch vụ OCB OMNI.  

Để không rơi vào tình huống bị động lúc cần giao dịch gấp, người dùng công nghệ được khuyến cáo nên chủ động rà soát lại 3 yếu tố then chốt trên thiết bị của mình.

Trước hết, hãy kiểm tra tình trạng bảo mật bằng cách đưa điện thoại về trạng thái nguyên bản nếu trước đó đã từng can thiệp root, jailbreak hay unlock bootloader, đồng thời tránh xa các công cụ can thiệp hệ thống, môi trường giả lập hay máy ảo trong quá trình truy cập ứng dụng.

Kế tiếp, người dùng Android nên vào mục thông tin phần mềm trong phần cài đặt để nắm rõ phiên bản hệ điều hành hiện tại và đối chiếu với tiêu chuẩn tối thiểu mà ngân hàng mình sử dụng đưa ra.

Cuối cùng, việc thường xuyên theo dõi các thông báo chính thức để kịp thời tải, cập nhật ứng dụng trực tiếp từ Google Play hoặc App Store là điều vô cùng cần thiết.

Đặc biệt, các ngân hàng luôn lưu ý khách hàng tuyệt đối không cài đặt ứng dụng từ những đường dẫn trôi nổi, không rõ nguồn gốc và không làm theo bất kỳ hướng dẫn đáng ngờ nào từ người lạ qua tin nhắn hay điện thoại.   

Theo PV (SHTT)