越南亚洲商业银行（ACB）表示，近期在越南记录到利用Coruna和DarkSword两种恶意软件的网络攻击，这些攻击针对未更新相应补丁的iOS 18.7及以下版本设备。该行指出，与通常诱骗用户提供安全信息的诈骗手法不同，这两种恶意软件通过用户访问含有恶意代码的网站来利用软件漏洞。
ACB称，攻击成功后，所收集的数据可能被用于冒用身份、获取在线服务访问权限或实施金融欺诈，直接威胁用户的账户和资产安全。更危险的是，入侵过程可能悄无声息，设备上不会出现明显异常迹象，用户难以察觉风险，而个人信息和安全数据可能已被非法访问。
为此，ACB建议使用iOS设备的客户尽快检查并更新至苹果发布的最新iOS版本；若设备不支持iOS 26或iOS 27，则至少更新至iOS 18.7.7。该行表示，完整安装安全补丁是降低漏洞被利用风险、保护个人数据并提升在线金融交易安全的重要措施。
除漏洞攻击外，ACB还提醒客户警惕冒充电信运营商人员的诈骗手法：对方谎称SIM卡即将被锁或可免费升级5G/eSIM，借此索取身份证照片、人脸图像和OTP验证码。诈骗者利用这些信息非法补办SIM卡，导致客户手机失去信号，而通话和短信（包括银行OTP验证码）则被转至诈骗者设备。此外，还有人冒充政府机构、银行或企业，发送以身份验证、更新档案或紧急处理故障为名的链接和虚假应用，诱骗用户安装并提供信息。
ACB建议客户主动采取防护措施：不向任何人提供登录名、密码、OTP验证码、SafeKey密码、卡信息、身份证图像或生物识别数据，即使对方自称银行员工；不访问可疑链接，不安装来源不明的应用。若手机突然无故失去信号、收到非本人操作的OTP或交易验证请求，或发现账户异常变动，应特别警惕，这可能是SIM卡被冒用、安全信息泄露或账户被非法访问的迹象。
若怀疑遭遇诈骗，ACB客户可迅速采取措施阻止非法交易：根据该行指引，客户可主动连续输入错误密码5次以锁定ACB ONE登录权限，或在设备仍安全的情况下直接在应用上锁卡，同时立即拨打ACB总机(028) 38 247 247或1900 54 54 86寻求支持。若怀疑SIM卡被冒用，应联系运营商及时检查处理。
越南中文社
