С 1 марта 2026 года: блокировка банковских приложений на телефонах с root-правами, джейлбрейком и без установленной загрузки операционной системы.
Государственный банк Вьетнама только что издал Циркуляр № 77, в котором говорится, что мобильные банковские приложения перестанут работать на небезопасных устройствах, таких как телефоны с root-правами или джейлбрейком, с 1 марта 2026 года.
С 1 марта 2026 года доступ к банковским приложениям во Вьетнаме будет официально заблокирован для мобильных устройств, не соответствующих стандартам безопасности, таких как устройства с root-правами, джейлбрейком или разблокированным загрузчиком. Это основная статья циркуляра № 77/2025/TT-NHNN, недавно подписанного и изданного главой Государственного банка Вьетнама (SBV), направленного на повышение безопасности цифровых транзакций.
Новые правила обеспечения безопасности цифрового банкинга.
Циркуляр 77/2025/TT-NHNN вносит изменения и дополнения в ряд статей Циркуляра 50/2024/TT-NHNN, регулирующего безопасность онлайн-сервисов в банковской сфере. Соответственно, кредитные учреждения должны оценивать уровень безопасности своих версий мобильного банкинга не реже чем каждые три месяца, чтобы своевременно выявлять технические уязвимости или риск внедрения вредоносного ПО.
Три группы риска отказа в доступе к приложению.
Приложения цифрового банкинга на мобильных устройствах будут запрограммированы на автоматическое немедленное отключение или прекращение работы, если система обнаружит, что устройство относится к одной из следующих трех категорий риска:
- Устройство имеет небезопасную операционную систему:Сюда входят телефоны, которые были взломаны (для iOS, рутированы для Android) или у которых была нарушена безопасность загрузчика (он был разблокирован).
- В приложение были внесены изменения:В программное обеспечение мобильного банкинга может быть внедрен сторонний код для записи транзакций, кражи данных, или же приложение может быть модифицировано или переупаковано по сравнению с оригинальной версией банка.
- Небезопасная рабочая среда:Устройство имеет встроенный отладчик, или приложение запущено в эмуляторе или виртуальной машине.
Предотвращение киберпреступлений и защита пользователей.
Ужесточение регулирования происходит на фоне всплеска киберпреступности. Мошенники все чаще используют сложные методы, такие как вредоносное ПО, технология дипфейков и поддельные учетные записи, чтобы получить контроль над устройствами и украсть активы пользователей через банковские приложения.
Проблемы для пользователей мобильных телефонов
Ожидается, что новые правила напрямую повлияют на пользователей импортированных из-за рубежа (серого рынка) Android-смартфонов. В настоящее время для большинства таких устройств требуется разблокировка загрузчика для установки международных прошивок, добавляющих поддержку вьетнамского языка и сервисов Google.
Согласно новым стандартам безопасности Государственного банка Вьетнама, разблокировка загрузчика может привести к автоматическому прекращению работы банковских приложений. Это требует от пользователей тщательного обдумывания компромисса между вмешательством в системное программное обеспечение и возможностью сохранения функций оплаты и финансовых операций на своих мобильных устройствах в ближайшем будущем.
