OTP được thiết kế để chứng minh người đang thao tác có quyền truy cập vào phương thức xác minh. Vì vậy, người gọi hoặc nhắn tin xin OTP đang yêu cầu bạn trao chính lớp bảo vệ cuối cùng. Không có phần thưởng hay quy trình hỗ trợ hợp lệ nào cần bạn đọc OTP cho người khác.
Kịch bản tạo cảm giác khẩn cấp
Kẻ giả mạo thường báo tài khoản sắp khóa, giao dịch đang treo hoặc ưu đãi sắp hết. Họ yêu cầu phản hồi ngay để bạn không có thời gian kiểm tra. Một dấu hiệu khác là chuyển cuộc trò chuyện sang ứng dụng riêng hoặc yêu cầu chia sẻ màn hình.
Hãy dừng, không bấm liên kết và tự mở trang chính từ dấu trang. Kiểm tra thông báo trong tài khoản bằng kênh bạn chủ động.
OTP không phải mã để nhận tiền
Mã một lần thường dùng để đăng nhập, xác nhận thay đổi hoặc giao dịch. Khi ai đó nói cần OTP để chuyển thưởng vào tài khoản, mục tiêu có thể là chiếm phiên hoặc phê duyệt thao tác do họ khởi tạo.
Đọc kỹ nội dung SMS hoặc thông báo: nó thường nêu mục đích của mã. Nếu mục đích không phải thao tác bạn vừa thực hiện, không nhập ở đâu và đổi mật khẩu.
Logo và tên hiển thị có thể bị giả
Ảnh đại diện, logo, tên Telegram hoặc số điện thoại đều có thể được sao chép. Đừng xác minh một kênh bằng chính thông tin mà kênh đó gửi. Đối chiếu tên miền và thông tin hiển thị trên trang liên hệ chính thức.
Các địa chỉ liên hệ mẫu trên MU88 chỉ để hiển thị khi chưa có xác nhận kênh thật; chúng không yêu cầu bạn gửi mật khẩu, OTP hoặc ảnh giấy tờ qua chat.
Nếu đã lỡ cung cấp mã
Đổi mật khẩu ngay trên thiết bị tin cậy, đăng xuất phiên khác và kiểm tra lịch sử thao tác. Bảo vệ email hoặc số điện thoại liên kết, vì kẻ xấu có thể thử khôi phục thêm dịch vụ. Ghi lại bằng chứng nhưng che dữ liệu nhạy cảm khi báo cáo.
Không tiếp tục trao đổi để đòi lại tài khoản bằng cách gửi thêm mã. Mỗi mã mới có thể tạo thêm quyền truy cập cho đối phương.
Checklist thực hành
- Không đọc OTP cho bất kỳ ai
- Tự mở trang chính
- Đọc mục đích trong tin nhắn OTP
- Đổi mật khẩu nếu đã lộ
Câu hỏi thường gặp
Nhân viên hỗ trợ có cần OTP không?
Không nên cung cấp OTP cho người khác. Mã chỉ được nhập trong luồng xác thực bạn chủ động thực hiện.
Tên Telegram giống thương hiệu có đáng tin không?
Không đủ. Tên và ảnh có thể bị sao chép; cần đối chiếu từ kênh chính thức.
Lỡ gửi OTP thì làm gì trước?
Đổi mật khẩu, đăng xuất các phiên khác và bảo vệ phương thức khôi phục ngay.
Lưu ý: Nội dung cung cấp kiến thức và quy trình kiểm tra, không bảo đảm kết quả. Hãy đặt giới hạn tiền và thời gian trước mọi hoạt động giải trí.
