Nhằm tăng cường bảo mật và bảo vệ tài sản của khách hàng trước các thủ đoạn lừa đảo công nghệ cao ngày càng tinh vi, Ngân hàng Nhà nước đã ban hành những quy định mới khắt khe hơn đối với các ứng dụng ngân hàng di động. Đáng chú ý, từ ngày 01/3/2026, các ứng dụng Mobile Banking sẽ được trang bị cơ chế tự bảo vệ, chủ động dừng hoạt động ngay khi phát hiện các nguy cơ mất an toàn hệ thống.

Cơ chế tự động dừng hoạt động của Mobile Banking

Theo quy định tại khoản 4 Điều 8 Thông tư 50/2024/TT-NHNN (được sửa đổi, bổ sung bởi Thông tư 77/2025/TT-NHNN), các tổ chức tín dụng phải đảm bảo ứng dụng Mobile Banking tự động thoát hoặc dừng hoạt động và thông báo rõ lý do cho khách hàng khi phát hiện các dấu hiệu bất thường.

Quy định này nhằm ngăn chặn việc tội phạm mạng lợi dụng các lỗ hổng trên thiết bị di động để chiếm quyền điều khiển tài khoản ngân hàng. Việc chủ động dừng hoạt động là một "lá chắn" quan trọng để bảo vệ người dùng trong môi trường số đầy rủi ro.

3 dấu hiệu khiến ứng dụng ngân hàng lập tức 'đóng băng'

Cụ thể, ứng dụng sẽ tự động ngừng cung cấp dịch vụ nếu hệ thống ghi nhận một trong ba tình huống sau:

• Phát hiện trình gỡ lỗi hoặc môi trường giả lập: Ứng dụng bị gắn trình gỡ lỗi (debugger), hoạt động trong môi trường máy ảo, thiết bị giả lập hoặc đang ở chế độ cho phép máy tính giao tiếp trực tiếp với thiết bị Android qua cổng ADB. Đây thường là dấu hiệu của việc thiết bị đang bị can thiệp kỹ thuật để đánh cắp dữ liệu.
• Ứng dụng bị can thiệp mã độc: Phát hiện ứng dụng bị chèn mã từ bên ngoài (hooking), bị theo dõi các hàm đang chạy, ghi lại log dữ liệu qua API hoặc ứng dụng đã bị đóng gói lại (repacking) không còn nguyên bản từ nhà phát hành.
• Thiết bị không còn an toàn (Root/Jailbreak): Thiết bị của khách hàng đã bị phá khóa hệ thống (root đối với Android hoặc jailbreak đối với iOS) hoặc bị mở khóa cơ chế bảo vệ hệ thống (unlock bootloader). Khi thiết bị bị can thiệp sâu vào hệ thống, các lớp bảo mật mặc định của nhà sản xuất không còn tác dụng, tạo điều kiện cho mã độc xâm nhập.

Siết chặt bảo mật sinh trắc học để chống Deepfake

Bên cạnh việc kiểm soát thiết bị, Thông tư 77/2025/TT-NHNN cũng đặc biệt chú trọng đến việc phòng ngừa gian lận bằng trí tuệ nhân tạo (Deepfake). Các giải pháp phát hiện giả mạo sinh trắc học (PAD) phải đáp ứng tiêu chuẩn quốc tế ISO 30107 cấp độ 2 trở lên.

Điều này đồng nghĩa với việc các ngân hàng phải sử dụng công nghệ nhận diện khuôn mặt tiên tiến, có khả năng phân biệt được người thật và các hình ảnh, video giả mạo. Các tổ chức cung cấp giải pháp này cũng cần được các tổ chức uy tín như Liên minh FIDO công nhận để đảm bảo tính khách quan và an toàn tuyệt đối.

Việc áp dụng các tiêu chuẩn kỹ thuật mới này không chỉ là tuân thủ pháp luật mà còn là cam kết của ngành ngân hàng trong việc bảo vệ quyền lợi hợp pháp của khách hàng trước làn sóng tội phạm công nghệ cao đang diễn biến phức tạp.