02/09/2026
CẢNH BÁO BẢO MẬT KHẨN CẤP: DÙNG IPHONE VÀO WEB PHIM LẬU CÓ THỂ BỊ MẤT SẠCH TIỀN VÀ DỮ LIỆU!
Nhiều người vẫn nghĩ dùng iPhone/iOS thì "bất tử", vào web nào cũng an toàn. Nhưng đây là thông tin mới nhất mọi người cần đặc biệt lưu ý:
Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch tấn công nguy hiểm nhắm vào người dùng Việt Nam. Tin tặc đã cài cắm mã độc vào hàng loạt giao diện web phim, truyện tranh lậu phổ biến (sử dụng nền tảng OphimCMS, KKPhim, Vsphim, Motchill).
Chỉ cần vào web bằng trình duyệt Safari, iPhone chưa cập nhật có thể bị:
• Đánh cắp 12 ký tự khôi phục (Seed phrase / Mnemonic) của các ví tiền số: Trust Wallet, Phantom, OKX, Bitget, Tonkeeper...
• Đọc trộm tin nhắn SMS (kèm mã OTP), mật khẩu Wi-Fi, danh bạ.
• Trích xuất kho ảnh riêng tư, lịch sử vị trí và cookie đăng nhập tài khoản.
• Tự động chuyển hướng sang các web lừa đảo, cờ bạc.
Ai đang nằm trong vùng nguy hiểm?
• Tất cả người dùng iPhone (từ iPhone XS đến iPhone 16) đang chạy các phiên bản từ iOS 18.4 đến iOS 18.6.x.
• Mã độc khai thác lỗ hổng trực tiếp từ trình duyệt WebKit lên đến tận nhân hệ điều hành (Kernel) nên người dùng không cần bấm tải hay cài file gì vẫn có thể bị dính mã độc.
HÀNH ĐỘNG NGAY ĐỂ TỰ BẢO VỆ MÌNH:
• Với người dùng iPhone: Vào ngay Cài đặt > Cài đặt chung > Cập nhật phần mềm để nâng cấp lên phiên bản iOS mới nhất. Apple đã tung bản vá triệt để các lỗ hổng này.
• Với người chơi Crypto: Không lưu ảnh chụp cụm từ 12 ký tự khôi phục ví trong thư viện ảnh hay ghi chú trên điện thoại. Nên ghi ra giấy hoặc dùng ví lạnh.
• Hạn chế truy cập: Tránh lướt các web phim, truyện lậu trôi nổi trên điện thoại.
Chia sẻ bài viết này để bạn bè, người thân cùng biết