Lừa đảo OTP và chiếm đoạt tài khoản: cách phòng tránh
OTP là mã xác nhận một hành động đang diễn ra. Khi đưa OTP cho người khác, bạn có thể vô tình xác nhận đăng nhập, đổi mật khẩu, liên kết thiết bị hoặc giao dịch mà mình không chủ động thực hiện.
OTP là mã xác thực dùng một lần. Không đọc, chuyển tiếp hoặc nhập OTP vào trang được gửi bởi người lạ; nếu đã lộ, liên hệ ngay tổ chức cung cấp tài khoản.
Kẻ lừa đảo lấy OTP bằng cách nào?
Đối tượng thường tạo một tình huống có vẻ hợp lý: nhân viên ngân hàng cần xác minh, shipper cần hoàn tiền, tài khoản sắp bị khóa, hoặc bạn vừa trúng thưởng. Trong lúc nói chuyện, họ kích hoạt một quy trình thật ở dịch vụ và yêu cầu bạn đọc mã vừa nhận.
5 nguyên tắc bảo vệ OTP
- Không đọc OTP cho bất kỳ người gọi đến nào.
- Đọc nội dung SMS trước khi dùng mã để biết hành động nào đang được xác nhận.
- Không nhập OTP vào website mở từ link lạ.
- Bảo vệ email và SIM vì đây có thể là kênh khôi phục tài khoản.
- Bật thông báo đăng nhập và kiểm tra thiết bị đã liên kết.
Nếu đã cung cấp OTP
Ngay lập tức kiểm tra tài khoản liên quan từ kênh chính thức, đổi mật khẩu nếu cần, đăng xuất thiết bị lạ và liên hệ nhà cung cấp dịch vụ hoặc ngân hàng. Nếu xuất hiện giao dịch không nhận biết, báo ngay để được hướng dẫn xử lý.
OTP là khóa xác nhận hành động, không phải thông tin để “đối chiếu”
Mã OTP thường được tạo để xác nhận đăng nhập, thay đổi thiết lập hoặc giao dịch. Khi bạn đọc mã cho người khác, họ có thể dùng chính mã đó để hoàn tất hành động trên một thiết bị khác. Vì vậy nội dung tin nhắn OTP và hành động đang được xác nhận quan trọng hơn lời giải thích của người gọi.
Nếu bất ngờ nhận OTP mà bạn không yêu cầu, không nhập mã vào link được gửi kèm và không đọc mã qua điện thoại/chat. Hãy tự mở ứng dụng chính thức, kiểm tra hoạt động đăng nhập, thiết bị tin cậy và đổi mật khẩu nếu có dấu hiệu tài khoản đã bị truy cập.
Đối với tài khoản ngân hàng, ưu tiên liên hệ ngân hàng qua kênh chính thức khi nghi ngờ đã lộ mã xác thực. Với email hoặc mạng xã hội, thực hiện ngay checklist khôi phục quyền kiểm soát tài khoản.
Nguồn kiểm chứng theo chủ đề
Dấu vết dẫn chứng: 2 nguồn độc lập · 2 nguồn cấp 1 · 0 nguồn cấp 2. Danh sách được đánh số để thuận tiện đối chiếu.
- Ngân hàng Nhà nước Việt Nam — Tăng cường giải pháp ngăn chặn lừa đảo chiếm đoạt tiền trong tài khoản
Đối chiếu khuyến cáo về website chính thức, QR/link lạ, ứng dụng ngoài kho chính thức, quyền Accessibility và xác minh qua kênh chính thức. - Bộ Công an — 25 kịch bản lừa đảo trên không gian mạng năm 2026
Đối chiếu mô típ mạo danh, AI/deepfake, đầu tư, việc làm, mua bán trực tuyến và chiếm quyền thiết bị.
Nguồn được rà soát ngày . Xem cách Cảnh Giác Số xếp hạng nguồn và đánh giá mức độ chắc chắn.