Q&A - Cảnh Báo Thiết Bị và Khuyến Nghị Dành Cho Khách Hàng

1. Thiết bị bị Root/Jailbreak

Q: Root (Android)/Jailbreak (iOS) là gì?

A: Là việc người dùng tự can thiệp sâu vào phần mềm điện thoại để cài app lạ hoặc chỉnh sửa hệ thống.

Q: Có nguy hiểm không?

A: Rất nguy hiểm! Mã độc có thể dễ dàng xâm nhập, theo dõi hoạt động, đánh cắp tài khoản và OTP.

Khuyến nghị: Nếu thiết bị của Quý khách đang Root hoặc Jaibreeak.Quý khách vui lòng sao lưu dữ liệu quan trọng, khôi phục cài đặt gốc hoặc thay đổi thiết bị mới để tiếp tục sử dụng dịch vụ VPBank NEO an toàn

2. Bật chế độ Gỡ lỗi USB (USB Debugging)

Q: Gỡ lỗi USB là gì?

A: Là chế độ cho phép máy tính kết nối sâu vào điện thoại để kiểm tra và chỉnh sửa phần mềm.

Q: Có nên bật không?

A: Tuyệt đối KHÔNG nên bật nếu bạn không biết rõ. Hacker có thể lợi dụng để tấn công thiết bị.

Khuyến nghị: Nếu Quý khách đang bật chế độ Gỡ lỗi USB. Vui lòng truy cập Cài đặt > Tùy chọn nhà phát triển và tắt tính năng này để đảm bảo an toàn tài khoản.

3. Thiết bị mở khóa Bootloader

Q: Mở khóa bootloader là gì?

A: Là mở khóa phần mềm gốc của máy, cho phép cài đặt các hệ điều hành lạ (ROM tùy chỉnh).

Q: Có gây nguy hiểm không?

A: Có. Hacker có thể vượt qua lớp bảo mật, cài phần mềm theo dõi và đánh cắp dữ liệu.

Khuyến nghị: Nếu Quý khách đang dùng thiết bị mở khóa bootloader. Để tránh rủi ro bảo mật, nên chuyển sang thiết bị chính hãng, chưa bị can thiệp phần mềm.

4. Thiết bị bị can thiệp hệ thống (System Tampering)

Q: Can thiệp hệ thống là gì?

A: Là việc điện thoại bị sửa phần mềm, root, hoặc cài các công cụ điều khiển, theo dõi.

Q: Rủi ro là gì?

A: Mã độc có thể chiếm quyền kiểm soát, giả mạo ứng dụng ngân hàng, đánh cắp OTP và thông tin đăng nhập.

Khuyến nghị: Nếu thiết bị của Quý khách có dấu hiệu bị can thiệp hệ thống. Vui lòng kiểm tra, cài lại phần mềm hoặc đổi sang thiết bị mới để đảm bảo an toàn khi giao dịch.

5. Ứng dụng ở chế độ Debug (App Debug Enabled)

Q: Ứng dụng debug là gì?

A: Là ứng dụng đang trong giai đoạn thử nghiệm, chưa được bảo mật đầy đủ.

Q: Nếu dùng thì sao?

A: Hacker có thể theo dõi thao tác, chỉnh sửa hành vi ứng dụng và đánh cắp thông tin.

Khuyến nghị: Nếu ứng dụng đang chạy ở chế độ thử nghiệm (debug). Vui lòng gỡ cài đặt và tải lại ứng dụng chính thức từ Google Play hoặc App Store để đảm bảo an toàn.

6. Cài app không rõ nguồn gốc (Sideloaded App/Malware)

Q: App ngoài CH Play hay App Store có an toàn không?

A: Không. Nhiều app giả dạng hỗ trợ ngân hàng, thuế… thực chất chứa phần mềm độc hại.

Q: Dấu hiệu là gì?

A: App yêu cầu quyền lạ (ghi màn hình, trợ năng, đọc tin nhắn), hoặc tự động gửi thông tin đi.

Khuyến nghị: Nếu thiết bị đang có ứng dụng không rõ nguồn gốc. Vui lòng gỡ bỏ ngay các ứng dụng lạ, quét mã độc và đổi mật khẩu tài khoản ngân hàng để đảm bảo an toàn.

7. Ứng dụng đã bị chỉnh sửa (App Tampering)

Q: App tampering là gì?

A: Là khi hacker chỉnh sửa mã ứng dụng, thay đổi hành vi ban đầu.

Q: Nếu dùng thì sao?

A: Có thể mất quyền kiểm soát app, bị đánh cắp dữ liệu hoặc bị chèn mã độc.

Khuyến nghị: Không sử dụng ứng dụng đã bị can thiệp. Luôn cài app từ nguồn chính thức và cập nhật phần mềm thường xuyên.

8. Ứng dụng cài đặt không chính thức (Protected App Sideloaded)

Q: Protected App Sideloaded là gì?

A: Là khi một ứng dụng tài chính bảo mật (protected app) không được cài từ nguồn chính thống (Google Play hoặc App Store) mà được cài bằng file APK/IPA từ nguồn không xác thực.

Q: Nếu dùng thì sao?

A: Có thể bị hacker chỉnh sửa mã nguồn, theo dõi dữ liệu, chèn mã độc, gây rò rỉ thông tin tài chính, tài khoản, OTP.

Khuyến nghị:

• Tuyệt đối không cài ứng dụng từ file lạ, đường dẫn không rõ ràng.
• Gỡ bỏ phiên bản hiện tại nếu nghi ngờ bị sideload.
• Tải lại ứng dụng chính thức từ Google Play hoặc App Store để đảm bảo an toàn.

Các thông tin khác

1. Làm thế nào tôi biết ứng dụng VPBank NEO trên máy tôi đã được bảo vệ?

Kể từ phiên bản 6.8.2 (phát hành ngày 17/08/2024), ứng dụng VPBank NEO đã được tích hợp một lớp bảo mật chuyên sâu giúp rà soát và ngăn ngừa các ứng dụng giả mạo, các phần mềm độc hại, các phần mềm được cài đặt từ các nguồn không an toàn – có nguy cơ rủi ro cao. Vì vậy, Quý khách chỉ cần cập nhật ứng dụng lên phiên bản mới nhất là đã được bảo vệ an toàn khi giao dịch trên VPBank NEO.

2. Hướng dẫn sử dụng Google Play Protect để rà soát và tìm kiếm các ứng dụng nguy hại trên thiết bị Android

Google Play Protect là công cụ quét các ứng dụng trên thiết bị Android để tìm kiếm mối nguy hại do Google cung cấp. Để thực hiện kiểm tra thiết bị, Quý khách làm theo các bước hướng dẫn sau:

• Bước 1: Truy cập tính năng Cài đặt (Settings)
• Bước 2: Bấm chọn Bảo mật (Security)
• Bước 3: Bấm chọn Google Play Protect
• Bước 4: Bật nút “Quét thiết bị để biết các mối đe doạ bảo mật” và bấm “Quét” (Scan)
• Bước 5: Rà soát các ứng dụng, trạng thái và kết luận bảo mật

Trường hợp phát hiện có rủi ro trên thiết bị: thực hiện bấm vào nút “Gỡ cài đặt” để loại bỏ các app không an toàn.

Trường hợp thiết bị là an toàn sẽ hiển thị như sau:

Chi tiết tham khảo tại website của Google tại đây.

3. Hướng dẫn cài đặt thiết bị của Quý khách về trạng thái mặc định ban đầu của nhà sản xuất

Khôi phục cài đặt gốc (factory reset) điện thoại có nghĩa là khôi phục lại cài đặt gốc của thiết bị, đặt thiết bị về trạng thái giống như khi mua lần đầu tiên. Lưu ý: Trước khi thực hiện khôi phục cài đặt gốc cần sao lưu dữ liệu.

Khôi phục cài đặt gốc nhằm giải quyết một số vấn đề như:

• Nhận được các cảnh báo bảo mật từ ứng dụng VPBank NEO
• Khắc phục lỗi về phần mềm, các xung đột phát sinh trong quá trình sử dụng lâu ngày
• Người dùng muốn xoá toàn bộ dữ liệu khỏi thiết bị
• Nghi ngờ thiết bị đã bị cài một số phần mềm độc hại
• Đã vô tình bấm vào đường link lạ, nghi ngờ bị lừa đảo hoặc cài phần mềm không rõ nguồn gốc.

Tôi nhận được cảnh báo bảo mật nhưng không tìm thấy thông tin hướng dẫn tại đây, tôi phải làm sao?

Khi nhận được cảnh báo bảo mật, nếu không tìm được hướng dẫn tại đây, bạn vui lòng quay/ chụp màn hình, ghi lại các thao tác trước và khi gặp cảnh báo (lưu ý che các thông tin nhạy cảm) và gửi về địa chỉ email chamsockhachhang@vpbank.com.vn hoặc gọi tổng đài 1900545415 (khách hàng tiêu chuẩn) hoặc 1800545415 (khách hàng ưu tiên) để được trợ giúp.