越南国家银行第77/2025/TT-NHNN号通知于2025年12月31日颁布,自2026年3月1日起生效,修订关于银行业在线服务安全保密的第50/2024/TT-NHNN号通知。通知规定,当发现风险迹象时,手机银行应用“必须自动退出或停止运行,并告知客户原因”。越南农业银行、越南投资与发展银行、越南外贸银行和越南工商银行均已在其手机银行应用上通知执行这一规定。

通知列明四类情形,应用须自动退出或完全停止运行:设备已被root、越狱或解锁引导程序;设备装有调试器、运行模拟器或虚拟机,或开启ADB调试;应用被注入代码、修改或重新打包;在新设备上激活应用时未使用最新版本。银行还须阻止用户降级到旧版本。

第一类情形涉及被root、越狱或解锁引导程序的手机。这类操作会取得系统最高权限,破坏厂商设置的保护层,为恶意代码读取OTP验证码、夺取账户控制权提供条件。受影响较多的包括部分中国国内版安卓手机,用户常为安装越南语或国际版系统而解锁引导程序。一名手机店店主对《生活与法律》表示,Redmi Note 11、Redmi Note 12以及K20、K30、K40等旧机型常属此类。

第二类是开启调试模式或在模拟环境中运行的手机。通知规定,应用检测到调试器接入、在模拟器或虚拟机上运行、或通过数据线开启ADB调试时须自行停止。不少人曾在开发者选项中调整功能后忘记关闭,因而在不知情的情况下触发限制。用于同时运行两个账户的应用分身、虚拟空间,也可能导致银行应用自动退出。部分银行的要求比通用规定更严:MyVIB在设备开启开发者选项时即停止运行;LPBank的iOS应用在用户开启开发者模式或通过AirPlay、屏幕镜像共享画面时暂停服务。

第三类涉及银行应用本身被注入陌生代码、修改或重新打包,此类应用将被停用,因此从陌生链接而非App Store或Google Play下载的应用无法使用。第四类则是操作系统版本低于各银行自设门槛,这并非通知的统一要求。以TPBank为例,门槛为iOS 16.7,iPhone 8至iPhone X止步于iOS 16.7、无法升级至iOS 17,iPhone 8之前发布的机型也不满足要求。使用其他银行的用户应关注本行官方通知,因为各家门槛可能不同。

若银行应用自动退出并提示设备不安全,用户可按顺序自查:进入设置关闭开发者选项和USB调试;卸载来源不明的银行应用,从App Store或Google Play重新安装并更新至最新版本;iPhone用户可在设置、通用、软件更新中核对iOS版本是否符合本行要求;已解锁引导程序或刷入其他ROM的安卓手机,建议在信誉良好的维修点恢复原厂ROM并重新锁定引导程序,若无法做到,应改用其他设备办理银行业务。