Chúng tôi vừa ghi nhận một bước tiến quan trọng trong việc bảo vệ tài khoản ngân hàng trước các rủi ro lừa đảo công nghệ cao. Ngày 05/6/2025, Ngân hàng Nhà nước Việt Nam (NHNN) đã chính thức ban hành Thông tư 77/2025/TT-NHNN sửa đổi, bổ sung Thông tư 50/2024/TT-NHNN, với hiệu lực từ 01/3/2026. Văn bản này tập trung chống Deepfake, tài khoản doanh nghiệp ‘ma’ và mã độc tấn công ứng dụng ngân hàng.
5 thay đổi chính tại Thông tư 77/2025/TT-NHNN ảnh hưởng đến bạn
Theo Thông tư 77/2025/TT-NHNN (nguồn: thuvienphapluat.vn), các quy định mới nhằm mục tiêu xây dựng hệ sinh thái tài chính số an toàn. Dưới đây là 5 điểm đáng chú ý nhất:
- Tăng cường xác thực khách hàng tổ chức mới: Khái niệm “khách hàng tổ chức mới” được bổ sung để xác định nhóm rủi ro cao. Cụ thể, các giao dịch trên 50 triệu đồng/lần hoặc tổng giá trị giao dịch trong ngày vượt 100 triệu đồng sẽ bắt buộc áp dụng xác thực sinh trắc học hoặc chữ ký điện tử an toàn.
- Chống giả mạo sinh trắc học (Deepfake): Yêu cầu giải pháp phát hiện vật thể sống (PAD) đạt chuẩn quốc tế ISO 30107 Level 2. Điều này giúp ngăn chặn kẻ gian sử dụng video/ảnh giả mạo khuôn mặt để chiếm đoạt tài khoản.
- Nâng cao tính tự vệ của ứng dụng Mobile Banking: Ứng dụng bắt buộc phải tự động dừng hoạt động khi phát hiện thiết bị bị bẻ khóa (Root/Jailbreak), bị can thiệp bởi trình gỡ lỗi hoặc môi trường giả lập. Kiểm soát lỗ hổng theo chuẩn quốc tế OWASP.
- Kiểm soát phiên bản ứng dụng: Định kỳ tối thiểu 03 tháng/lần, các ngân hàng phải đánh giá an toàn bảo mật của phiên bản ứng dụng đang phát hành. Khi kích hoạt trên thiết bị mới, khách hàng phải dùng phiên bản mới nhất; ngân hàng phải có giải pháp ngăn hạ phiên bản (downgrading).
- Đồng bộ chữ ký điện tử: Bãi bỏ chữ ký điện tử chuyên dùng cho khách hàng để phù hợp với Nghị định 23/2025/NĐ-CP. Đồng thời, bổ sung hình thức xác nhận giao dịch bằng giải pháp PGP (Pretty Good Privacy) cho giao dịch tự động Host-to-Host.
Theo đánh giá của các chuyên gia pháp lý, Thông tư 77/2025/TT-NHNN là bước đi quyết liệt của NHNN nhằm đối phó với tội phạm công nghệ cao, đặc biệt là nạn Deepfake và tài khoản doanh nghiệp ‘ma’ đang gia tăng. Các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức trung gian thanh toán, tổ chức cung ứng dịch vụ Tiền di động và công ty thông tin tín dụng đều thuộc đối tượng áp dụng.
Bạn nên làm gì tiếp theo? Hãy cập nhật ứng dụng Mobile Banking lên phiên bản mới nhất ngay khi được thông báo. Từ nay đến tháng 3/2026, nếu giao dịch trên 50 triệu đồng, bạn cần chuẩn bị sẵn dữ liệu sinh trắc học (khuôn mặt, vân tay) để đáp ứng yêu cầu xác thực mới. Việc này giúp bảo vệ tài sản của bạn trước các rủi ro lừa đảo.
Bạn đang cần Luật sư tư vấn pháp luật trực tiếp?
Kết nối ngay với tổng đài Luật Quang Huy để nhận ý kiến tư vấn pháp lý nhanh chóng, bảo mật và hoàn toàn chính xác từ đội ngũ Luật sư chuyên môn.
