Đừng Đưa Mã OTP Cho Bất Kỳ Ai
Mã OTP (One-Time Password) là mã xác thực dùng một lần, thường được gửi qua SMS, ứng dụng hoặc phương thức xác thực khác để xác nhận đăng nhập hay giao dịch.
Nếu người lạ có được mã OTP của bạn, họ có thể lợi dụng mã này để xác nhận đăng nhập, thay đổi thông tin hoặc thực hiện giao dịch trái phép tùy loại tài khoản.
Vì vậy, nguyên tắc quan trọng nhất là: không cung cấp mã OTP cho bất kỳ ai khi bạn không chủ động thực hiện thao tác cần xác thực.
1. Giả danh nhân viên ngân hàng, công an hoặc đơn vị giao hàng
Kẻ gian có thể gọi điện và tự nhận là nhân viên ngân hàng, cơ quan chức năng, đơn vị giao hàng hoặc bộ phận chăm sóc khách hàng.
Sau đó, chúng tạo ra tình huống khẩn cấp và yêu cầu bạn đọc mã OTP vừa nhận được.
Không cung cấp mã OTP qua điện thoại, kể cả khi người gọi biết tên hoặc một số thông tin của bạn.
2. Nhắn tin yêu cầu cung cấp OTP
Một thủ đoạn phổ biến khác là liên hệ qua SMS, Zalo, Messenger hoặc mạng xã hội, sau đó yêu cầu gửi mã OTP để “xác minh tài khoản”, “nhận tiền” hoặc “xử lý sự cố”.
Nếu bất ngờ nhận được OTP mà bạn không thực hiện yêu cầu nào, hãy tuyệt đối không chia sẻ mã.
3. Gửi đường link giả mạo
Kẻ gian có thể gửi đường link có giao diện giống ngân hàng, mạng xã hội, dịch vụ giao hàng hoặc trang đăng nhập quen thuộc.
Khi bạn nhập tài khoản, mật khẩu và OTP, thông tin có thể bị chuyển trực tiếp cho kẻ lừa đảo.
Hãy kiểm tra kỹ địa chỉ trang web và không đăng nhập từ các đường link đáng ngờ được gửi qua tin nhắn.
4. Dùng quà tặng, hoàn tiền và khuyến mãi để lấy OTP
Các nội dung như:
- “Bạn vừa trúng thưởng”
- “Nhận quà miễn phí”
- “Hoàn tiền ngay”
- “Xác nhận để nhận ưu đãi”
có thể được sử dụng để tạo sự hấp dẫn và khiến người dùng mất cảnh giác.
Một chương trình khuyến mãi không phải lý do để bạn cung cấp mã OTP cho người khác.
5. Chiếm tài khoản sau khi lấy được OTP
Khi đã có thông tin đăng nhập và mã xác thực phù hợp, kẻ gian có thể tìm cách chiếm quyền kiểm soát tài khoản, thay đổi mật khẩu hoặc tiếp tục sử dụng tài khoản để lừa đảo người khác.
Do đó, hãy xem OTP giống như mật khẩu dùng một lần và không chia sẻ tùy tiện.
Cách bảo vệ tài khoản an toàn hơn
Để hạn chế nguy cơ bị chiếm tài khoản, bạn nên:
- Không chia sẻ OTP, mật khẩu hoặc mã xác minh.
- Không bấm vào đường link lạ từ SMS, email hay mạng xã hội.
- Bật xác thực hai yếu tố (2FA) cho các tài khoản quan trọng.
- Kiểm tra kỹ tên miền trước khi đăng nhập.
- Không cài ứng dụng không rõ nguồn gốc theo hướng dẫn của người lạ.
- Khi nghi ngờ, hãy tự liên hệ đơn vị liên quan qua kênh chính thức để kiểm tra.
Lỡ cung cấp OTP cho người lạ thì làm gì?
Nếu vừa cung cấp OTP hoặc thông tin đăng nhập cho một người đáng ngờ, hãy xử lý càng sớm càng tốt.
Đổi mật khẩu tài khoản liên quan, kiểm tra các thiết bị đang đăng nhập và đăng xuất thiết bị lạ. Nếu liên quan đến tài khoản ngân hàng hoặc giao dịch tài chính, hãy liên hệ ngay với ngân hàng qua kênh chính thức để được hỗ trợ khóa hoặc bảo vệ tài khoản khi cần.
Nhớ kỹ: OTP không phải mã để đưa cho người khác
Kẻ gian thường tạo cảm giác khẩn cấp, sợ hãi hoặc hấp dẫn bằng tiền và quà tặng để khiến nạn nhân hành động nhanh.
Khi có người yêu cầu cung cấp OTP, hãy dừng lại và kiểm tra. Không chia sẻ OTP – không nhập OTP vào đường link đáng ngờ – không làm theo hướng dẫn của người lạ.
Cần hỗ trợ kiểm tra các cài đặt bảo mật trên iPhone, bạn có thể liên hệ Thanh Nhàn.
