Smart OTP là mã xác thực dùng một lần do chính ứng dụng trên điện thoại của bạn tạo ra, được khoá bằng một mã PIN riêng, thay cho mã OTP gửi qua tin nhắn; nó gắn với chiếc điện thoại đã kích hoạt nên kẻ gian khó lấy hơn mã qua tin nhắn. Đây là một trong vài lớp xác thực mà ngân hàng số dùng để chắc chắn người bấm chuyển tiền đúng là bạn.
Người mới thường bối rối vì phải nhớ nhiều thứ: mật khẩu đăng nhập, mã PIN thẻ, mã PIN của smart OTP, rồi có lúc lại bị yêu cầu quét khuôn mặt. Bài này sắp xếp từng lớp một, giải thích lớp nào dùng khi nào, cách kích hoạt và giữ chúng an toàn, và những tình huống cần dừng ngay. Mỗi ngân hàng đặt tên và quy trình hơi khác nhau, bạn đối chiếu với hướng dẫn trong ứng dụng của mình.
Các lớp xác thực trong ngân hàng số: mỗi lớp giữ một cửa
Mỗi lớp trả lời một câu hỏi khác nhau. Lẫn lớp này với lớp kia là nguồn gốc của nhiều lần khoá tài khoản vì nhập sai.
| Lớp | Dùng khi nào | Ghi chú |
|---|---|---|
| Mật khẩu đăng nhập | Mở ứng dụng hoặc đăng nhập trên máy mới | Có thể thay bằng vân tay, khuôn mặt của điện thoại cho tiện |
| Mã PIN thẻ | Rút tiền ở cây ATM, quẹt thẻ ở cửa hàng | Thường bốn hoặc sáu chữ số, gắn với tấm thẻ, không phải với ứng dụng |
| Mã OTP qua tin nhắn | Duyệt giao dịch hoặc đổi cài đặt, ở những nơi còn dùng cách này | Gửi tới số điện thoại đăng ký, hết hạn sau ít phút |
| Smart OTP | Duyệt giao dịch chuyển tiền, thanh toán, đổi thông tin quan trọng | Ứng dụng tự tạo mã sau khi bạn nhập mã PIN smart OTP |
| Xác thực sinh trắc học | Giao dịch vượt ngưỡng theo quy định hiện hành, đăng nhập trên thiết bị mới | So khuôn mặt với dữ liệu trên căn cước gắn chip; chi tiết ở trang AI Định Danh |
Cái cần nhớ là mỗi lớp có mã riêng. Mã PIN thẻ không phải mã PIN smart OTP, và mật khẩu đăng nhập không phải cả hai. Nhiều người đặt cùng một dãy số cho mọi thứ cho dễ nhớ; tiện thì có tiện, nhưng lộ một mã là lộ hết. Ít nhất nên đặt mã PIN smart OTP khác mã PIN thẻ, vì mã PIN thẻ có thể bị nhìn trộm khi bạn bấm ở cây ATM.
Vì sao nhiều ngân hàng chuyển từ OTP tin nhắn sang smart OTP
Mã OTP gửi qua tin nhắn từng là cách phổ biến nhất vì ai có điện thoại cũng nhận được. Điểm yếu của nó là mã đi qua mạng di động và hiện ngay trên màn hình khoá, nên có nhiều đường để rò rỉ: kẻ gian chiếm được số điện thoại của bạn bằng cách làm lại SIM, một ứng dụng độc hại đọc được tin nhắn, hoặc đơn giản là bạn bị dụ đọc mã cho người gọi điện.
Smart OTP khác ở chỗ mã được tạo ngay trong ứng dụng, trên chiếc điện thoại đã được đăng ký, sau khi bạn nhập một mã PIN chỉ mình biết. Kẻ gian có chiếm được số điện thoại cũng không nhận được mã; muốn có mã, chúng phải có chiếc điện thoại đó và biết mã PIN smart OTP. Nhiều ngân hàng đã chuyển dần sang smart OTP hoặc kết hợp với sinh trắc học cho giao dịch trực tuyến; mức độ và thời điểm khác nhau giữa các ngân hàng.
Smart OTP không phải tấm khiên tuyệt đối. Nếu bạn bị dụ tự mở ứng dụng, tự nhập mã PIN, tự đọc mã cho người khác hoặc tự bấm xác nhận một giao dịch do kẻ gian dựng sẵn, lớp bảo vệ này không có tác dụng. Mọi lớp xác thực chỉ chứng minh được rằng chính bạn đã đồng ý; chúng không biết bạn đồng ý vì bị lừa.
Cách chiếm số điện thoại và cách khoá SIM bằng mã PIN đã có hướng dẫn kỹ ở trang AI Bảo Mật. Ở đây chỉ cần hiểu một điều: càng ít phụ thuộc vào tin nhắn, tài khoản ngân hàng của bạn càng ít cửa cho kẻ gian.
Kích hoạt smart OTP lần đầu
Quy trình dưới đây là khung chung. Tên nút và thứ tự màn hình trong ứng dụng của bạn có thể khác; khi nghi ngờ, hãy làm theo hướng dẫn chính thức của ngân hàng.
- Cập nhật ứng dụng ngân hàng lên phiên bản mới nhất từ kho ứng dụng chính thức của điện thoại. Không cài từ đường link gửi qua tin nhắn hay mạng xã hội.
- Đăng nhập, vào mục cài đặt hoặc bảo mật, tìm mục smart OTP hay phương thức xác thực.
- Xác nhận đăng ký bằng phương thức ngân hàng yêu cầu, có thể là mã gửi về số điện thoại đăng ký hoặc quét khuôn mặt.
- Đặt mã PIN smart OTP. Chọn dãy số không trùng ngày sinh, không trùng số điện thoại, không trùng mã PIN thẻ.
- Làm thử một giao dịch nhỏ, ví dụ chuyển một khoản nhỏ sang tài khoản khác của chính bạn, để quen thao tác nhập PIN và xác nhận.
Nếu ngân hàng cho chọn giữa nhập mã PIN smart OTP và xác nhận bằng vân tay hay khuôn mặt của điện thoại, cả hai đều được. Vân tay tiện hơn nhưng nhớ rằng ai đăng ký vân tay vào điện thoại của bạn, như con cháu từng cài giúp, cũng duyệt được giao dịch. Hãy kiểm lại danh sách vân tay đã lưu trong cài đặt điện thoại.
Đổi điện thoại hay mất điện thoại thì smart OTP ra sao
Smart OTP gắn với một máy. Phần lớn ngân hàng chỉ cho smart OTP hoạt động trên một thiết bị tại một thời điểm. Khi bạn đăng nhập trên máy mới, ứng dụng thường yêu cầu đăng ký lại smart OTP, kèm xác thực tăng cường, và máy cũ sẽ mất quyền tạo mã.
Đổi máy chủ động thì làm trước khi bán máy cũ. Giữ máy cũ cho đến khi máy mới đã đăng nhập và tạo được mã. Các bước chuyển ứng dụng ngân hàng sang điện thoại mới có bài riêng trong danh mục này.
Mất máy thì khoá trước, hỏi sau. Khi mất điện thoại có cài ứng dụng ngân hàng, việc đầu tiên là liên hệ ngân hàng để khoá dịch vụ ngân hàng điện tử. Trang AI Bảo Mật có hướng dẫn trình tự đầy đủ cho ba mươi phút đầu.
Quên mã PIN smart OTP. Nhập sai nhiều lần, smart OTP thường bị khoá. Bạn làm theo mục quên mã PIN trong ứng dụng hoặc liên hệ ngân hàng; đừng tìm "dịch vụ mở khoá" trên mạng, vì nơi duy nhất mở được là ngân hàng của bạn.
Những câu nói báo hiệu bạn đang bị dụ đưa mã xác thực
Kẻ lừa đảo hiếm khi xin thẳng mã OTP. Chúng dựng một câu chuyện để bạn tự thấy việc đọc mã là hợp lý. Nếu nghe một trong những câu dưới đây, hãy dừng lại và cúp máy.
- "Ngân hàng đang nâng cấp hệ thống, anh chị đọc mã vừa nhận để xác nhận tài khoản còn hoạt động."
- "Có người vừa chuyển nhầm cho anh chị, anh chị đọc mã để bên em hoàn lại."
- "Hồ sơ vay của anh chị được duyệt, đọc mã để giải ngân."
- "Tài khoản của anh chị liên quan đến một vụ án, cần xác minh bằng mã để không bị phong toả."
- "Anh chị cài giúp em ứng dụng này rồi nhập mã PIN để bên em hỗ trợ từ xa."
- "Đừng nói với ai, việc này đang được bảo mật."
Cả sáu câu có chung một điểm: chúng đòi bạn đưa thứ dùng để chi tiền, trong khi lý do nghe như để nhận tiền hoặc để tránh rắc rối. Mã xác thực chỉ dùng cho việc chính bạn đang tự làm, trên ứng dụng chính bạn đang mở. Các chiêu lừa riêng của mảng ngân hàng, như "hoàn tiền" hay "hỗ trợ vay nợ xấu", có danh mục riêng trên trang này.
Đọc kỹ màn hình trước khi nhập mã PIN smart OTP
Một thói quen nhỏ chặn được nhiều rắc rối: trước khi nhập mã PIN, đọc lại màn hình xác nhận. Màn hình đó thường ghi số tiền, tên người nhận, ngân hàng nhận và nội dung. Nếu số tiền khác với bạn định chuyển, tên người nhận lạ, hoặc bạn không hề đang chuyển tiền mà ứng dụng lại đòi xác thực, hãy bấm huỷ.
Ví dụ giả định: một chị bán hàng ở Đồng Tháp đang chuyển tiền trả hàng cho mối quen, ứng dụng hiện tên người nhận khác hẳn tên mối. Chị dừng lại, gọi cho mối theo số đã lưu từ trước và được biết tài khoản trong tin nhắn là do ai đó giả danh gửi. Bước xác thực không phải chỗ để bấm cho nhanh; đó là lần cuối bạn được nhìn giao dịch trước khi tiền đi.
Nếu chưa chắc một màn hình lạ là gì, bạn có thể mô tả cho chatbot bằng lời: "ứng dụng ngân hàng hiện màn hình yêu cầu nhập mã PIN xác thực trong khi đang không chuyển tiền, có thể là gì". Đừng chụp gửi màn hình có tên, số tài khoản. Và với mọi nghi ngờ thật sự, kênh đúng là tổng đài in trên thẻ hoặc trong ứng dụng.
Giúp cha mẹ dùng xác thực: hỗ trợ mà không giữ hộ mã
Con cháu thường là người cài ứng dụng, đặt mã và kích hoạt smart OTP cho cha mẹ. Điều đó tốt, nhưng có một ranh giới nên giữ: người thân lớn tuổi phải tự biết và tự nhập mã PIN của mình. Nếu con cháu giữ hộ mã, cha mẹ sẽ quen với việc "có người khác nhập mã giúp", và đó chính là thói quen mà kẻ lừa đảo mạo danh con cháu hay nhân viên ngân hàng khai thác.
Cách làm hợp lý là ngồi cạnh, để cha mẹ tự chọn một dãy số dễ nhớ với họ nhưng không phải ngày sinh, tự gõ hai ba lần cho quen tay. Nếu cần ghi ra giấy, ghi ở một chỗ riêng, không ghi chung với số tài khoản hay dán sau ốp điện thoại. Hướng dẫn thêm một câu ngắn để nhớ: mã này chỉ nhập khi chính mình đang tự chuyển tiền, không bao giờ đọc cho ai nghe.
Nếu cha mẹ dùng vân tay để xác nhận, hãy kiểm danh sách vân tay trong điện thoại chỉ có vân tay của họ. Ví dụ giả định: một gia đình ở Nghệ An phát hiện điện thoại của bà vẫn lưu vân tay của đứa cháu từng mượn máy chơi trò chơi; đứa cháu không làm gì sai, nhưng về nguyên tắc nó duyệt được giao dịch ngân hàng của bà. Xoá vân tay thừa chỉ mất một phút.
Cuối cùng, dặn cha mẹ rằng bị khoá vì nhập sai mã không phải chuyện lớn. Nhiều người lớn tuổi hoảng khi thấy thông báo khoá, rồi gọi vào bất kỳ số nào tìm được trên mạng để nhờ mở. Hãy ghi sẵn số tổng đài chính thức của ngân hàng, lấy từ mặt sau thẻ, vào danh bạ điện thoại của cha mẹ, để khi cần là có đúng chỗ để gọi.
Câu hỏi thường gặp
Smart OTP có an toàn hơn OTP gửi qua tin nhắn không?
Nhìn chung là có, vì mã được tạo trong ứng dụng trên chiếc điện thoại đã đăng ký và cần mã PIN riêng. Kẻ gian chiếm được số điện thoại cũng không nhận được mã. Tuy vậy nếu bạn tự đọc mã cho người khác thì lớp nào cũng mất tác dụng.
Mã PIN smart OTP có giống mã PIN thẻ không?
Không, đó là hai mã khác nhau. Mã PIN thẻ dùng ở cây ATM và máy quẹt thẻ, mã PIN smart OTP dùng trong ứng dụng để tạo mã xác thực. Nên đặt hai mã khác nhau để lộ một mã không kéo theo mã kia.
Đổi điện thoại thì smart OTP trên máy cũ còn dùng được không?
Thường là không. Phần lớn ngân hàng chỉ cho smart OTP chạy trên một máy; đăng ký trên máy mới thì máy cũ mất quyền tạo mã. Hãy giữ máy cũ đến khi máy mới đã kích hoạt xong và làm thử được giao dịch.
Nhân viên ngân hàng có bao giờ xin mã OTP không?
Không. Ngân hàng không xin mã OTP, mã PIN hay mật khẩu qua điện thoại, tin nhắn hay mạng xã hội. Ai xin những mã đó, dù xưng là ai, bạn cúp máy và tự gọi lại ngân hàng theo số in trên thẻ hoặc trong ứng dụng.
Có nên dùng vân tay thay cho mã PIN smart OTP không?
Được nếu ngân hàng cho phép và bạn thấy tiện. Chỉ cần nhớ rằng mọi vân tay đã lưu trong điện thoại đều duyệt được giao dịch, nên hãy kiểm lại danh sách vân tay và xoá những vân tay không phải của bạn.
Quên mã PIN smart OTP thì phải làm sao?
Dùng mục quên mã PIN trong ứng dụng hoặc liên hệ ngân hàng qua kênh chính thức để được đặt lại, có thể kèm xác thực khuôn mặt. Không tìm dịch vụ mở khoá trên mạng vì chỉ ngân hàng của bạn mới làm được việc này.