HSBC chặn ứng dụng ngân hàng trong Secure Folder của Samsung và Private Space của Android

HSBC vừa gây ra làn sóng phản ứng dữ dội từ người dùng khi âm thầm chặn ứng dụng ngân hàng di động của mình hoạt động bên trong Samsung Secure Folder và Android Private Space — hai môi trường được thiết kế để bảo vệ dữ liệu nhạy cảm. Quyết định này khiến nhiều khách hàng rơi vào tình trạng không thể truy cập tài khoản của chính mình.

Thay đổi không báo trước

Theo phản ánh từ người dùng, HSBC đã khóa ứng dụng Android của mình khỏi các không gian ảo mà không đưa ra bất kỳ cảnh báo trước nào. Khi đăng nhập, ứng dụng chỉ hiển thị thông báo chung về vấn đề bảo mật của thiết bị và chỉ cho phép người dùng thoát ra.

Một độc giả cài đặt ứng dụng trong Samsung Secure Folder chia sẻ rằng họ cảm thấy như "bị giam giữ khỏi chính tài khoản của mình". Đáng chú ý hơn, người này còn bị cắt quyền truy cập ngân hàng qua web, bởi vì HSBC yêu cầu ứng dụng di động để thực hiện xác thực đa yếu tố (MFA) — và không có phương thức thay thế nào được sắp xếp trước khi thay đổi có hiệu lực.

"Một thiết lập vốn đang hoạt động bình thường bỗng dưng ngừng hoạt động, khiến tôi không thể dùng ứng dụng ngân hàng cá nhân." — Một khách hàng phản ánh trên Reddit

HSBC lý giải về "bảo mật"

Khi được hỏi, HSBC khẳng định việc chặn ứng dụng là "một kiểm soát bảo mật tương xứng nhằm giảm thiểu rủi ro bảo mật có thể lường trước". Ngân hàng này cho biết ứng dụng không thể hoạt động trong các công cụ không gian ảo vì chúng "có thể ngăn cản hoặc hạn chế việc phát hiện một số mối đe dọa, hoặc gửi thông báo gian lận kịp thời".

Đại diện HSBC UK nói thêm: "Khách hàng chỉ cần mở ứng dụng Ngân hàng Di động HSBC UK bên ngoài Samsung Secure Folder. Những khách hàng không thể dùng ứng dụng có thể sử dụng PSK để truy cập Ngân hàng Trực tuyến trên máy tính."

Tuy nhiên, lập luận này vấp phải phản biện mạnh mẽ. Nhiều khách hàng chỉ ra rằng Samsung Secure Folder sử dụng nền tảng Knox để mã hóa và cô lập ứng dụng cùng dữ liệu sau lớp xác thực riêng — tức là một lớp bảo vệ bổ sung. Android Private Space, ra mắt từ Android 15, cũng đặt các ứng dụng được chọn vào một hồ sơ riêng biệt có thể ẩn và khóa lại.

Việc chặn hoàn toàn ứng dụng, theo họ, lại tước đi chính những thông báo gian lận và khả năng phản hồi mà ngân hàng viện dẫn để biện minh.

Hệ quả với người dùng Việt Nam

Câu chuyện này là lời cảnh tỉnh cho người dùng Việt Nam đang dùng các ứng dụng ngân hàng số. Xu hướng sử dụng Secure Folder trên điện thoại Samsung hay hồ sơ riêng tư trên Android rất phổ biến để tách biệt ứng dụng tài chính khỏi phần còn lại của thiết bị. Nhưng khi nhà cung cấp dịch vụ thay đổi chính sách bảo mật mà không thông báo, người dùng có thể bị khóa tài khoản mà không biết lý do.

Các chuyên gia khuyến nghị người dùng nên:

• Luôn có phương thức xác thực dự phòng, chẳng hạn khóa bảo mật vật lý (PSK) hoặc thiết bị thứ hai
• Kiểm tra kỹ thông báo từ ứng dụng sau mỗi bản cập nhật
• Liên hệ tổng đài ngay khi gặp lỗi đăng nhập bất thường để được hỗ trợ kịp thời

Không phải lần đầu HSBC gây tranh cãi

Đây không phải lần đầu các biện pháp kiểm tra bảo mật của HSBC khiến khách hàng bị khóa ngoài tài khoản. Đầu năm nay, ứng dụng này từng gắn cờ các bản cài đặt Bitwarden tải từ nguồn ngoài là mối nguy tiềm ẩn. Neil Brown, thành viên ban quản trị F-Droid, cho biết ông bị HSBC khóa ứng dụng sau khi hệ thống phát hiện bản Bitwarden cài từ kho mã nguồn mở thay vì Google Play.

Trong trường hợp đó, người dùng được thông báo rằng quyền truy cập sẽ được phục hồi nếu họ gỡ ứng dụng tải ngoài. Nhưng ở sự cố lần này, các lựa chọn dành cho khách hàng khá hạn chế: cài ứng dụng HSBC vào hồ sơ chính của điện thoại (điều mà một số người không thể làm nếu thiếu mã xác thực từ bản cũ), hoặc chờ 5 đến 10 ngày làm việc để nhận phương thức xác thực mới cho ngân hàng trực tuyến.

Sự việc đặt ra câu hỏi lớn về cân bằng giữa bảo mật và trải nghiệm người dùng. Khi một ngân hàng siết chặt kiểm soát an ninh mà thiếu giao tiếp minh bạch, thiệt hại lại rơi vào chính khách hàng — những người bị cắt quyền truy cập tài chính của mình chỉ vì đã chọn một cách bảo vệ tốt hơn.