Mã xác thực OTP được xem là một hình thức bảo mật 2 lớp khá an toàn. Tuy nhiên, do tính chất của nó, nhiều kẻ gian đã lợi dụng để đánh cắp tài khoản của người dùng. Để bảo vệ tài khoản của mình, bạn cần lưu ý những điều sau đây để tránh rơi vào tình trạng mất tiền hoặc thông tin cá nhân. Cùng KHOGAMEMOI.TOP xem qua bài viết này.
1. OTP – Mật khẩu sử dụng một lần
Mã xác thực OTP (One Time Password) là một loại mật khẩu chỉ có thể sử dụng một lần. Đây là một giải pháp bảo mật rất quen thuộc đối với những người thường xuyên thực hiện các giao dịch trực tuyến hoặc thanh toán qua ngân hàng. Tuy nhiên, nhiều người không nhận ra rằng OTP cũng là một loại mật khẩu, chỉ khác với mật khẩu mà chúng ta tự tạo và ghi nhớ ở chỗ mật khẩu này chỉ có thể sử dụng một lần để tăng cường bảo vệ cho những tài khoản quan trọng của chúng ta.
2. Không cung cấp OTP cho bất kỳ ai
Các chuỗi ký tự hoặc số ngẫu nhiên được sử dụng để tạo ra mã OTP, thường được gửi cho bạn khi thực hiện các giao dịch thanh toán trực tuyến hoặc xác minh đăng nhập. Mã OTP là một lớp bảo vệ thứ hai cho tài khoản của bạn sau khi bạn đã đăng nhập thành công bằng mật khẩu của mình. Vì vậy, bạn cần nhớ rằng mã OTP cũng giống như mật khẩu và không bao giờ chia sẻ mã OTP của bạn cho bất kỳ ai vì bất kỳ lí do gì.
3. Có mấy hình thức gửi mã OTP?
Ví MoMo hiện đang hỗ trợ 2 phương thức gửi mã OTP phổ biến là SMS OTP và Voice OTP. Tuy nhiên, cách sử dụng phụ thuộc vào mức độ rủi ro trong giao dịch và sử dụng dịch vụ của bạn. Nếu bạn thực hiện các giao dịch có độ rủi ro cao, MoMo sẽ cung cấp mã OTP cho bạn thông qua tin nhắn SMS (SMS OTP). Nếu bạn thay đổi thiết bị sử dụng Ví, bạn sẽ nhận được mã OTP thông qua cuộc gọi từ tổng đài (Voice OTP).
Việc đăng ký sử dụng phương thức xác thực Smart OTP hoặc Soft OTP là bắt buộc đối với các giao dịch có giá trị lớn hơn 100 triệu đồng/giao dịch và 100 triệu đồng/ngày theo quy định của Ngân hàng Nhà nước tại Quyết định số 630/QĐ-NHNN ban hành vào ngày 31/3/2017. Bạn có thể sử dụng các hình thức gửi OTP khác như email, thẻ cứng (thẻ bảo mật RSA hoặc Token Key) tùy vào sự hỗ trợ của ngân hàng cung cấp thẻ của bạn.
4. Cung cấp mã xác thực OTP khi nào?
Khi bạn đăng ký/dăng nhập hoặc tham gia chuyển tiền, thanh toán các giao dịch online, hệ thống sẽ tự động gửi mã xác thực OTP cho bạn thông qua các hình thức như SMS, email, hoặc thẻ cứng (như RSA hoặc Token Key), tùy thuộc vào mức độ rủi ro của giao dịch. Chú ý rằng, không bao giờ có nhân viên hay ngân hàng nào yêu cầu bạn cung cấp mã OTP qua cuộc gọi điện thoại hoặc tin nhắn vì bất kỳ lý do gì.
5. Khi nào cung cấp OTP qua điện thoại / tin nhắn
Mã OTP được tạo ra để giảm thiểu những rủi ro bảo mật cho tài khoản của bạn, đặc biệt là khi mật khẩu bị lộ hoặc bị hacker xâm nhập. Tuy nhiên, chỉ những kẻ gian mới yêu cầu bạn cung cấp OTP qua điện thoại hoặc tin nhắn. Vì vậy, bạn không nên cung cấp mã OTP của mình cho bất kỳ ai ngoài hệ thống xác thực của ngân hàng hay dịch vụ thanh toán.
6. Điều gì xảy ra khi tiết lộ mã OTP
Bạn cần phải cảnh giác với những kẻ lừa đảo giả danh thành nhân viên của bất kỳ công ty nào và gọi điện cho bạn, thường thông báo rằng bạn đã trúng thưởng hoặc có lý do nào đó, và yêu cầu bạn cung cấp mã OTP vừa được gửi cho bạn. Nếu bạn cung cấp mã OTP của mình cho chúng, tài khoản của bạn sẽ bị đánh cắp.
7. Rủi ro cao nhất khi mã OTP bị tiết lộ là gì
Việc tài khoản của bạn bị đánh cắp có thể dẫn đến việc đổi thông tin và mất tiền của bạn. Tuy nhiên, bên cung cấp dịch vụ mà bạn sử dụng có thể đưa ra các biện pháp bảo mật để cản trở chúng. Nếu bạn có xác thực tài khoản chính chủ, bạn có thể sử dụng chức năng tự động khóa tài khoản (nếu có) hoặc liên hệ với Bộ phận Chăm sóc khách hàng để được hỗ trợ kịp thời trước khi tài khoản bị đánh cắp hoàn toàn.
Kết luận
Sự phổ biến của giao dịch thanh toán trực tuyến trong thời đại hiện nay không thể phủ nhận. Hi vọng sau khi đọc bài viết này, bạn đã nhận thức được tầm quan trọng của mã OTP và biết cách bảo vệ tài khoản của mình an toàn hơn và hiệu quả hơn.