越南國家銀行第77/2025/TT-NHNN號通知於2025年12月31日頒佈,自2026年3月1日起生效,修訂關於銀行業在線服務安全保密的第50/2024/TT-NHNN號通知。通知規定,當發現風險跡象時,手機銀行應用“必須自動退出或停止運行,並告知客戶原因”。越南農業銀行、越南投資與發展銀行、越南外貿銀行和越南工商銀行均已在其手機銀行應用上通知執行這一規定。

通知列明四類情形,應用須自動退出或完全停止運行:設備已被root、越獄或解鎖引導程序;設備裝有調試器、運行模擬器或虛擬機,或開啟ADB調試;應用被注入代碼、修改或重新打包;在新設備上激活應用時未使用最新版本。銀行還須阻止用戶降級到舊版本。

第一類情形涉及被root、越獄或解鎖引導程序的手機。這類操作會取得系統最高權限,破壞廠商設置的保護層,為惡意代碼讀取OTP驗證碼、奪取賬戶控制權提供條件。受影響較多的包括部分中國國內版安卓手機,用戶常為安裝越南語或國際版系統而解鎖引導程序。一名手機店店主對《生活與法律》表示,Redmi Note 11、Redmi Note 12以及K20、K30、K40等舊機型常屬此類。

第二類是開啟調試模式或在模擬環境中運行的手機。通知規定,應用檢測到調試器接入、在模擬器或虛擬機上運行、或通過數據線開啟ADB調試時須自行停止。不少人曾在開發者選項中調整功能後忘記關閉,因而在不知情的情況下觸發限制。用於同時運行兩個賬戶的應用分身、虛擬空間,也可能導致銀行應用自動退出。部分銀行的要求比通用規定更嚴:MyVIB在設備開啟開發者選項時即停止運行;LPBank的iOS應用在用戶開啟開發者模式或通過AirPlay、屏幕鏡像共享畫面時暫停服務。

第三類涉及銀行應用本身被注入陌生代碼、修改或重新打包,此類應用將被停用,因此從陌生鏈接而非App Store或Google Play下載的應用無法使用。第四類則是操作系統版本低於各銀行自設門檻,這並非通知的統一要求。以TPBank為例,門檻為iOS 16.7,iPhone 8至iPhone X止步於iOS 16.7、無法升級至iOS 17,iPhone 8之前發佈的機型也不滿足要求。使用其他銀行的用戶應關注本行官方通知,因為各家門檻可能不同。

若銀行應用自動退出並提示設備不安全,用戶可按順序自查:進入設置關閉開發者選項和USB調試;卸載來源不明的銀行應用,從App Store或Google Play重新安裝並更新至最新版本;iPhone用戶可在設置、通用、軟件更新中核對iOS版本是否符合本行要求;已解鎖引導程序或刷入其他ROM的安卓手機,建議在信譽良好的維修點恢復原廠ROM並重新鎖定引導程序,若無法做到,應改用其他設備辦理銀行業務。