Nhiều ngân hàng lớn phát cảnh báo bảo mật tới người dùng iPhone, khuyến nghị cập nhật iOS ngay để bảo vệ tài khoản (Ảnh: Internet)Ngân hàng TMCP Á Châu (ACB) vừa phát đi thông báo yêu cầu khách hàng sử dụng iPhone cập nhật ngay hệ điều hành iOS để bảo đảm an toàn thông tin và tài sản khi giao dịch ngân hàng trực tuyến.
Theo ACB, thời gian gần đây, ngân hàng ghi nhận chiến dịch sử dụng mã độc DarkSword và Coruna tại Việt Nam nhằm khai thác các lỗ hổng bảo mật trên thiết bị sử dụng hệ điều hành iOS 18.7 trở xuống.
Các mã độc này có thể đánh cắp thông tin bảo mật như mật khẩu, mã OTP và dữ liệu cá nhân, từ đó làm gia tăng nguy cơ mất an toàn tài khoản ngân hàng và tài sản của khách hàng.
Trước nguy cơ trên, ACB khuyến nghị người dùng iPhone cập nhật ngay hệ điều hành lên phiên bản mới nhất được Apple hỗ trợ. Theo thông báo của ngân hàng, đối với thiết bị không hỗ trợ iOS 26 hoặc iOS 27, khách hàng cần sử dụng tối thiểu iOS 18.7.7 và ưu tiên các bản vá bảo mật mới hơn nếu có.
Bên cạnh việc cập nhật hệ điều hành, ACB yêu cầu khách hàng tuyệt đối không cung cấp thông tin bảo mật như tên đăng nhập, mật khẩu, mật mã Safekey, mã OTP, thông tin thẻ hay dữ liệu sinh trắc học cho bất kỳ ai.
Người dùng cũng được khuyến cáo không truy cập các đường dẫn đáng ngờ gửi qua tin nhắn, email, mạng xã hội hoặc tải ứng dụng, tệp tin từ nguồn không rõ ràng.
Đáng chú ý, khi phát hiện dấu hiệu lừa đảo hoặc nghi ngờ thông tin bảo mật bị lộ, ACB hướng dẫn khách hàng có thể chủ động nhập sai mật khẩu 5 lần để khóa quyền đăng nhập dịch vụ ngân hàng số ACB ONE. Khách hàng cũng có thể chủ động khóa thẻ trên ứng dụng nhằm hạn chế nguy cơ phát sinh giao dịch trái phép.
Trong trường hợp khẩn cấp, khách hàng cần liên hệ tổng đài ACB qua số (028) 38 247 247 hoặc 1900 54 54 86 để được hỗ trợ.
Nguồn: ACBĐộng thái của ACB diễn ra sau khi hàng loạt ngân hàng lớn như VietinBank, Vietcombank, Agribank và BIDV liên tiếp cảnh báo về nguy cơ tấn công iPhone thông qua các lỗ hổng bảo mật trên hệ điều hành iOS.
Trước đó, Vietcombank cảnh báo hai mã độc Coruna và DarkSword có khả năng khai thác lỗ hổng trên các thiết bị chưa được cập nhật bản vá, từ đó đánh cắp mật khẩu, mã OTP và thông tin cá nhân.
Ngân hàng này khuyến nghị khách hàng cập nhật iOS lên phiên bản mới nhất, bật chế độ tự động cập nhật và thận trọng khi cấp quyền truy cập cho ứng dụng. Nếu nghi ngờ thiết bị nhiễm mã độc, người dùng cần liên hệ ngân hàng để được hỗ trợ khóa dịch vụ, đồng thời thực hiện các biện pháp xử lý thiết bị an toàn.
Tương tự, BIDV cảnh báo DarkSword có thể xâm nhập thiết bị khi người dùng truy cập các website hoặc quảng cáo chứa mã độc. VietinBank cũng lưu ý đến biến thể P7 DarkSword, có khả năng thu thập dữ liệu nhạy cảm trên những thiết bị iPhone chưa được vá các lỗ hổng liên quan.
Theo nghiên cứu công bố ngày 21/10/2026 của công ty an ninh mạng iVerify và Report URI, các nhóm tấn công đã sử dụng quảng cáo độc hại và những website bị xâm nhập để phát tán Coruna, DarkSword tới iPhone.
Đáng chú ý, trong một số trường hợp, thiết bị sử dụng phiên bản iOS dễ bị tấn công có thể bị xâm nhập khi nội dung quảng cáo độc hại được tải trên trang web, ngay cả khi người dùng không trực tiếp nhấp vào quảng cáo.
Các chuyên gia bảo mật vì vậy khuyến cáo người dùng cần thường xuyên cập nhật hệ điều hành và các bản vá bảo mật mới nhất, đặc biệt trên những thiết bị được sử dụng để thực hiện giao dịch ngân hàng và lưu trữ thông tin tài chính cá nhân.
