Từ 01/3/2026, điện thoại bẻ khóa không thể mở ứng dụng ngân hàng (mobile banking) phải không?

Từ 01/3/2026, điện thoại bẻ khóa không thể mở ứng dụng ngân hàng (mobile banking) phải không?

Theo đó, từ 01/3/2026 ứng dụng Mobile Banking sẽ phải tự động thoát hoặc ngừng hoạt động và thông báo cho người dùng được biết nếu phát hiện thiết bị đã bị bẻ khóa hoặc đã bị mở khóa cơ chế bảo vệ. Đây là nội dung đáng chú tại khoản 4 Điều 8 Thông tư 50/2024/TT-NHNN được sửa đổi bởi khoản 2 Điều 5 Thông tư 77/2025/TT-NHNN có hiệu lực từ ngày 01/3/2026. 

Cụ thể, Thông tư quy định rõ về 03 dấu hiệu bất thường mà Mobile Banking phải tự động dừng hoạt động và thông báo cho khách hàng gồm:

(1) Thiết bị đã bị phá khóa (root / jailbreak); hoặc bị mở khóa cơ chế bảo vệ (unlockbootloader);

(2) Có trình gỡ lỗi (debugger) được gắn vào hoặc môi trường có trình gỡ lỗi đang hoạt động; hoặc khi ứng dụng bị chạy trong môi trường giả lập (emulator)/ máy ảo/ thiết bị giả lập; hoặc hoạt động ở chế độ cho phép máy tính giao tiếp trực tiếp với thiết bị Android (Android Debug Bridge);

(3) Phần mềm ứng dụng bị chèn mã bên ngoài ứng dụng khi đang chạy, thực hiện các hành vi như theo dõi các hàm được chạy, ghi lại log dữ liệu truyền qua các hàm, API.... (hook); hoặc phần mềm ứng dụng bị can thiệp, đóng gói lại (repacking).

Thực tế, việc bẻ khóa điện thoại thường xảy ra ở các sản phẩm xách tay, vì các dòng máy Android nội địa sẽ không có tiếng Việt, không có chợ ứng dụng nên các cửa hàng thường phải root để cài hệ điều hành quốc tế.

Đối với các máy iPhone lock, các cửa hàng thường jailbreak để sửa lỗi danh bạ, tin nhắn hoặc dùng SIM ghép. 

Từ 01/3/2026, điện thoại bẻ khóa không thể mở ứng dụng ngân hàng (mobile banking) phải không? (Hình từ internet)

08 chức năng bắt buộc của phần mềm ứng dụng Online Banking từ 01/3/2026 là gì?

08 chức năng bắt buộc của phần mềm ứng dụng Online Banking được quy định rõ tại khoản 6 Điều 7 Thông tư 50/2024/TT-NHNN được sửa đổi bởi khoản 2 Điều 4 Thông tư 77/2025/TT-NHNN quy định 08 chức năng bắt buộc của phần mềm ứng dụng Online Banking gồm:

(1) Toàn bộ dữ liệu khi truyền trên môi trường mạng hoặc dữ liệu trao đổi giữa phần mềm ứng dụng Online Banking với các trang thiết bị liên quan được áp dụng cơ chế mã hóa điểm đầu đến điểm cuối;

(2) Bảo đảm tính toàn vẹn của dữ liệu giao dịch, mọi sửa đổi trái phép phải được phát hiện, cảnh báo, ngăn chặn hoặc có biện pháp xử lý phù hợp để bảo đảm sự chính xác của dữ liệu giao dịch trong quá trình thực hiện giao dịch, lưu trữ dữ liệu;

(3) Kiểm soát phiên giao dịch: hệ thống có cơ chế tự động ngắt phiên giao dịch khi người sử dụng không thao tác trong một khoảng thời gian do đơn vị quy định hoặc áp dụng các biện pháp bảo vệ khác;

(4) Có chức năng che giấu đối với việc hiển thị các mã khóa bí mật, mã PIN dùng để đăng nhập vào hệ thống;

(5) Có chức năng chống đăng nhập tự động;

(6) Trong trường hợp tài khoản giao dịch điện tử quy định tại khoản 1 Điều 9 Thông tư 50/2024/TT-NHNN sử dụng mã PIN hoặc mã khóa bí mật làm hình thức xác nhận, phần mềm ứng dụng Online Banking phải có các chức năng kiểm soát mã PIN và mã khóa bí mật;

- Yêu cầu khách hàng thay đổi mã PIN hoặc mã khóa bí mật trong trường hợp khách hàng được cấp phát mã PIN hoặc mã khóa bí mật mặc định lần đầu;

- Thông báo cho khách hàng khi mã PIN hoặc mã khóa bí mật sắp hết hiệu lực sử dụng;

- Hủy hiệu lực của mã PIN hoặc mã khóa bí mật khi hết hạn sử dụng; yêu cầu khách hàng thay đổi mã PIN hoặc mã khóa bí mật đã hết hạn sử dụng khi khách hàng sử dụng mã PIN hoặc mã khóa bí mật để đăng nhập;

- Hủy hiệu lực của mã PIN hoặc mã khóa bí mật trong trường hợp bị nhập sai mã PIN hoặc mã khóa bí mật liên tiếp quá số lần do đơn vị quy định (nhưng không quá 10 lần) và thông báo cho khách hàng;

- Đơn vị chỉ cấp phát lại mã PIN hoặc mã khóa bí mật khi khách hàng yêu cầu và phải kiểm tra, nhận biết khách hàng trước khi thực hiện cấp phát lại, bảo đảm chống gian lận, giả mạo.

(7) Đối với khách hàng là tổ chức, phần mềm ứng dụng được thiết kế để bảo đảm việc thực hiện giao dịch thanh toán trực tuyến (ngoại trừ thanh toán thẻ trực tuyến qua đơn vị chấp nhận thanh toán) bao gồm tối thiểu hai bước: tạo lập và phê duyệt giao dịch.

Trường hợp khách hàng là hộ kinh doanh hoặc doanh nghiệp siêu nhỏ áp dụng chế độ kế toán đơn giản, việc thực hiện giao dịch không bắt buộc tách biệt hai bước tạo lập và phê duyệt giao dịch;

(8) Có chức năng thông báo việc đăng nhập lần đầu phần mềm ứng dụng Online Banking hoặc việc đăng nhập phần mềm ứng dụng Online Banking trên thiết bị khác với thiết bị thực hiện đăng nhập phần mềm ứng dụng Online Banking lần gần nhất qua SMS hoặc các kênh khác do khách hàng đăng ký (điện thoại, thư điện tử...).

Ngoại trừ trường hợp khách hàng tổ chức: đăng nhập trên các thiết bị đã đăng ký sử dụng dịch vụ; hoặc đăng nhập sử dụng tối thiểu một trong các hình thức xác nhận quy định tại khoản 3, khoản 4, khoản 5, khoản 7, khoản 8, khoản 9 Điều 11 Thông tư 50/2024/TT-NHNN.