越南亞洲商業銀行（ACB）表示，近期在越南記錄到利用Coruna和DarkSword兩種惡意軟件的網絡攻擊，這些攻擊針對未更新相應補丁的iOS 18.7及以下版本設備。該行指出，與通常誘騙用戶提供安全信息的詐騙手法不同，這兩種惡意軟件通過用戶訪問含有惡意代碼的網站來利用軟件漏洞。
ACB稱，攻擊成功後，所收集的數據可能被用於冒用身份、獲取在線服務訪問權限或實施金融欺詐，直接威脅用戶的賬戶和資產安全。更危險的是，入侵過程可能悄無聲息，設備上不會出現明顯異常跡象，用戶難以察覺風險，而個人信息和安全數據可能已被非法訪問。
為此，ACB建議使用iOS設備的客戶儘快檢查並更新至蘋果發佈的最新iOS版本；若設備不支持iOS 26或iOS 27，則至少更新至iOS 18.7.7。該行表示，完整安裝安全補丁是降低漏洞被利用風險、保護個人數據並提升在線金融交易安全的重要措施。
除漏洞攻擊外，ACB還提醒客戶警惕冒充電信運營商人員的詐騙手法：對方謊稱SIM卡即將被鎖或可免費升級5G/eSIM，藉此索取身份證照片、人臉圖像和OTP驗證碼。詐騙者利用這些信息非法補辦SIM卡，導致客戶手機失去信號，而通話和短信（包括銀行OTP驗證碼）則被轉至詐騙者設備。此外，還有人冒充政府機構、銀行或企業，發送以身份驗證、更新檔案或緊急處理故障為名的鏈接和虛假應用，誘騙用戶安裝並提供信息。
ACB建議客戶主動採取防護措施：不向任何人提供登錄名、密碼、OTP驗證碼、SafeKey密碼、卡信息、身份證圖像或生物識別數據，即使對方自稱銀行員工；不訪問可疑鏈接，不安裝來源不明的應用。若手機突然無故失去信號、收到非本人操作的OTP或交易驗證請求，或發現賬戶異常變動，應特別警惕，這可能是SIM卡被冒用、安全信息洩露或賬戶被非法訪問的跡象。
若懷疑遭遇詐騙，ACB客戶可迅速採取措施阻止非法交易：根據該行指引，客戶可主動連續輸入錯誤密碼5次以鎖定ACB ONE登錄權限，或在設備仍安全的情況下直接在應用上鎖卡，同時立即撥打ACB總機(028) 38 247 247或1900 54 54 86尋求支持。若懷疑SIM卡被冒用，應聯繫運營商及時檢查處理。
越南中文社
