Không bao giờ đọc mã OTP hay mật khẩu cho người gọi điện, dù họ xưng là ngân hàng, công an hay shipper. Cúp máy và tự mở ứng dụng để kiểm tra. Nếu lỡ đọc mã, gọi ngay tổng đài ngân hàng hoặc dịch vụ liên quan để khóa tài khoản.
Mã OTP dùng để xác nhận việc bạn đang làm, không phải để đọc cho ai
Mã OTP gửi về điện thoại dùng cho một lần đăng nhập, lấy lại mật khẩu hoặc chuyển tiền của chính bạn. Nhân viên ngân hàng thật không bao giờ cần bạn đọc mã. Việc người gọi biết tên bạn, số đơn hàng hay hiện số giống tổng đài không có nghĩa họ là nhân viên thật.
Hãy tự hỏi: mình vừa làm gì trên ứng dụng nào để nhận mã này? Tin nhắn ghi mã dùng cho việc gì? Không trả lời được thì đừng làm theo người gọi. Đừng chuyển ảnh tin nhắn có mã cho ai để nhờ kiểm tra.
Chưa đọc mã: cúp máy và tự kiểm tra
Các ngân hàng như Vietcombank đều khuyến cáo không cung cấp mật khẩu, OTP cho bất kỳ ai. Đừng gọi lại số mà chính người gọi đưa cho bạn để “xác minh”.
- Cúp máy, không bấm đường link hay cài ứng dụng người gọi gửi.
- Tự mở ứng dụng hoặc website của ngân hàng, dịch vụ mà người gọi nhắc tới.
- Xem thông báo và lịch sử đăng nhập, giao dịch trong ứng dụng.
- Thấy gì lạ thì gọi tổng đài chính thức.
Lỡ đọc mã OTP: làm ngay những việc này
Ghi lại giờ, tên dịch vụ gửi mã và việc bạn đã làm theo. Nếu là tài khoản ngân hàng, gọi ngay tổng đài ngân hàng (số trên thẻ hoặc trong ứng dụng), nói rõ mã OTP có thể đã bị lộ để họ khóa tài khoản, thẻ. Đừng chờ tra xem số kia của ai rồi mới gọi.
Với tài khoản Google, vào trang kiểm tra bảo mật hoặc trang khôi phục tài khoản nếu không đăng nhập được. Facebook, Zalo cũng có chức năng tương tự. Đừng thuê người lạ hứa lấy lại tài khoản hay đòi lại tiền, đó thường là lừa đảo lần hai.
Google: bảo vệ tài khoản bị xâm nhập ↗Bạn đã làm gì, cần làm gì tiếp?
| Bạn đã | Làm ngay | Giữ lại |
|---|---|---|
| Chỉ nghe máy, chưa làm theo | Tra số, chặn nếu cần | Số gọi đến, giờ gọi, nội dung |
| Đọc mã hoặc gửi ảnh tin nhắn có mã | Gọi ngay tổng đài dịch vụ gửi mã | Giờ, loại mã; không đăng mã lên mạng |
| Bấm đường link, nhập mật khẩu | Đổi mật khẩu, đăng xuất các thiết bị lạ | Địa chỉ trang web, giờ bấm |
| Cài ứng dụng lạ, cấp quyền | Gỡ ứng dụng, tắt mạng, nhờ cửa hàng hoặc hãng kiểm tra máy | Tên ứng dụng, quyền đã cấp |
| Thấy giao dịch lạ | Báo ngay ngân hàng, báo công an | Mã giao dịch, ảnh chụp sao kê |
Giữ bằng chứng nhưng đừng để lộ thêm thông tin
Lưu tin nhắn, lịch sử cuộc gọi và ghi chép trong máy. Khi báo ngân hàng hay công an, chỉ cung cấp những gì họ yêu cầu. Khi đăng cảnh báo lên mạng, che mã, số tài khoản và thông tin người khác.
Mã đã hết hạn nhưng ảnh chụp vẫn có thể chứa số tài khoản, tên, số dư. Đừng đăng nguyên ảnh lên nhóm công khai.
Ví dụ: đang nói chuyện thì có mã OTP gửi về
Người gọi xưng nhân viên hỗ trợ, nói có giao dịch lạ và cần bạn đọc mã vừa nhận để hủy. Thực ra mã đó thường là để xác nhận chính giao dịch kẻ gian đang làm. Hãy cúp máy, tự mở ứng dụng xem có giao dịch nào không.
Không thấy gì lạ thì cũng không cần đọc mã để kết thúc cuộc gọi. Thấy lạ thì gọi tổng đài ngân hàng. Số gọi đến chưa bị ai phản ánh cũng không có nghĩa bạn được đọc mã.
Cách kiểm tra hotline chính thức →Gửi phản ánh cuộc gọi →Câu hỏi thường gặp
Mã đã hết hạn thì đăng ảnh lên mạng được không?
Không nên. Ảnh có thể còn số tài khoản, tên, giao dịch và các thông tin riêng khác.
Có nên tra ra chủ số rồi mới khóa tài khoản?
Không. Khóa tài khoản trước, mỗi phút đều quan trọng. Tra số không ngăn được giao dịch đang diễn ra.
Nhận OTP dù không giao dịch có phải bị hack tài khoản không?
Chưa chắc, có thể ai đó nhập nhầm số. Nhưng hãy mở ứng dụng kiểm tra lịch sử đăng nhập, đổi mật khẩu nếu thấy lạ và tuyệt đối không đọc mã cho ai.