Củng cố “tuyến phòng thủ” thiết bị trong ngân hàng số theo Thông tư số 77/2025/TT-NHNN

Tăng lớp phòng vệ từ “thiết bị đầu cuối”

Sự phát triển nhanh chóng của ngân hàng số những năm gần đây kéo theo yêu cầu ngày càng cao về an toàn bảo mật. Nếu trước đây trọng tâm bảo vệ nằm ở hệ thống lõi ngân hàng, thì nay thiết bị truy cập của người dùng (điện thoại, máy tính bảng, laptop) lại trở thành “điểm yếu” dễ bị tin tặc khai thác.

Thông tư số 77/2025/TT-NHNN được ban hành trong bối cảnh các hình thức tấn công công nghệ cao gia tăng, yêu cầu các tổ chức tín dụng tăng cường giải pháp kỹ thuật nhằm phát hiện và ngăn chặn nguy cơ gian lận phát sinh từ thiết bị nhiễm mã độc, phần mềm gián điệp hoặc ứng dụng độc hại.

Tuân thủ quy định này, từ ngày 01/03/2026, hệ thống VPBank sẽ tự động hiển thị cảnh báo khi phát hiện dấu hiệu nghi vấn về an toàn trên thiết bị truy cập ứng dụng VPBank NEO/VPBank NEOBIZ/VPBank NEOBIZ Plus. Trong trường hợp rủi ro chưa được xử lý, hệ thống sẽ chủ động từ chối quyền truy cập để đảm bảo an toàn cho tài khoản và giao dịch.

Điểm đáng chú ý là cơ chế này mang tính phòng ngừa chủ động. Thay vì để giao dịch diễn ra rồi mới xử lý hậu quả, ngân hàng lựa chọn kiểm soát ngay từ “cửa vào”. Đây là bước chuyển từ tư duy xử lý sự cố sang tư duy ngăn chặn rủi ro, phù hợp với chuẩn quản trị an toàn thông tin hiện đại.

Theo Đại diện VPBank, việc triển khai tuân thủ Thông tư số 77/2025/TT-NHNN là một phần trong chiến lược dài hạn của Ngân hàng nhằm xây dựng hệ sinh thái ngân hàng số an toàn, minh bạch và bền vững cho mọi phân khúc khách hàng.

“Với khối doanh nghiệp, VPBank NEOBIZ và VPBank NEOBIZ Plus là nền tảng giao dịch số chuyên biệt, tích hợp các tính năng quản lý dòng tiền, thanh toán lô, phê duyệt đa cấp, chuyển tiền 24/7 và kết nối hệ sinh thái tài chính. Việc bổ sung cơ chế phát hiện thiết bị có nguy cơ chứa mã độc và từ chối truy cập khi chưa đảm bảo an toàn giúp gia cố thêm một lớp phòng vệ quan trọng ngay từ thiết bị đầu cuối”, đại diện VPBank cho biết.

Không đánh đổi an toàn lấy sự thuận tiện tức thời

Trong môi trường kinh doanh số hóa, mỗi giao dịch ngân hàng đều gắn với giá trị tài chính cụ thể. Với doanh nghiệp, đó có thể là khoản thanh toán cho đối tác, chi phí nhập hàng, trả lương nhân sự hay thực hiện nghĩa vụ hợp đồng. Với khách hàng cá nhân, đó là khoản tiết kiệm tích lũy, chi tiêu gia đình hay đầu tư tương lai.

Các hình thức tấn công ngày càng tinh vi: Cài mã độc thông qua ứng dụng giả mạo, đường link lừa đảo, phần mềm chỉnh sửa hệ điều hành hoặc chiếm quyền điều khiển thiết bị từ xa. Khi thiết bị đã bị xâm nhập, nguy cơ mất quyền kiểm soát tài khoản trở nên rất lớn.

Trong bối cảnh đó, việc VPBank từ chối quyền truy cập khi phát hiện thiết bị không an toàn có thể tạo ra một bước “dừng” tạm thời cho người dùng, nhưng đây là sự gián đoạn cần thiết để bảo vệ tài sản. Người dùng chỉ cần thu hồi quyền truy cập của ứng dụng nguy hiểm, gỡ bỏ phần mềm độc hại hoặc khôi phục thiết bị về trạng thái an toàn là có thể tiếp tục giao dịch bình thường.

Ở phân khúc khách hàng cá nhân, VPBank cũng triển khai các giải pháp nâng cao tiêu chuẩn bảo mật trên nền tảng VPBank NEO – ứng dụng ngân hàng số phục vụ lượng lớn người dùng. Ứng dụng này tích hợp nhiều lớp bảo mật như xác thực sinh trắc học, mã hóa dữ liệu, giám sát giao dịch theo thời gian thực và cơ chế cảnh báo bất thường. Việc triển khai các yêu cầu theo Thông tư số 77/2026/TT-NHNN vì vậy được thực hiện đồng bộ trên các nền tảng ngân hàng số của VPBank, hướng tới tăng cường an toàn giao dịch ngay từ thiết bị truy cập của người dùng.

Trong chiến lược phát triển ngân hàng số, đại diện VPBank cho biết, việc xác định yếu tố bảo mật là một nội dung quan trọng trong quá trình thiết kế và vận hành sản phẩm, nhằm đảm bảo an toàn cho hoạt động giao dịch trực tuyến. Việc thúc đẩy chuyển đổi số vì vậy được đặt trong mối liên hệ với yêu cầu nâng cao nhận thức về an toàn thông tin. Bên cạnh các giải pháp kỹ thuật từ phía ngân hàng, khách hàng – cả doanh nghiệp và cá nhân – cũng được khuyến nghị chủ động kiểm tra thiết bị truy cập, cài đặt ứng dụng từ nguồn chính thống, thường xuyên cập nhật hệ điều hành và tuân thủ các khuyến nghị bảo mật trong quá trình sử dụng dịch vụ.