Danh mục

Lừa đảo ngày càng tinh vi, chuyên gia khuyên: Không nên tiếp tục nhận mã OTP qua tin nhắn SMS

Thứ tư, 19/03/2025 14:06

Việc nhận mã OTP qua tin nhắn SMS tiềm ẩn nhiều rủi ro mà có khi bạn không thể lường trước được.

Mã OTP (One Time Password - mật khẩu dùng 1 lần) là dãy gồm các ký tự hoặc chữ số được ngân hàng tạo ra và gửi đến số điện thoại của chủ thẻ để xác nhận giao dịch. Mã OTP là một trong những lớp bảo mật quan trọng giúp các giao dịch trên ngân hàng số đảm bảo an toàn hơn. Thường thì mã OTP chỉ được gửi qua ứng dụng hoặc số điện thoại đã đăng ký. Do đó, chỉ chủ tài khoản mới có thể nhận được mã OTP để xác thực giao dịch.

mã OTP, nhận mã qua tin nhắn, kiến thức

Mã OTP được hiểu là mật khẩu dùng một lần, thường gửi qua tin nhắn văn bản SMS (Ảnh minh họa).

Tuy nhiên, ngày càng có nhiều chuyên gia an ninh mạng đồng tình rằng OTP, giống như mật khẩu truyền thống, nên được loại bỏ.

Người dùng cần hiểu rõ các loại OTP khác nhau và đánh giá rủi ro bảo mật so với lợi ích mà mỗi loại mang lại. Theo Ant Allan, Phó Chủ tịch phân tích tại Gartner Research, kinh nghiệm cho thấy luôn tồn tại cách để vượt qua các biện pháp xác thực, nhưng một số phương thức vẫn được xem là an toàn hơn. Allan nhấn mạnh: "Không có phương pháp xác thực nào là tuyệt đối an toàn."

Theo Tracy C. Kitten, Giám đốc phụ trách an ninh tại Javelin Strategy & Research, OTP qua SMS đặc biệt dễ bị tấn công qua nhiều hình thức như lừa đảo qua email, đánh cắp SIM và chặn tin nhắn, ngay cả khi điện thoại vẫn trong tay bạn.

Một vấn đề nghiêm trọng là người dùng có thể không nhận ra tài khoản của mình bị xâm nhập ngay lập tức. Kitten lấy ví dụ: "Bạn có thể yêu cầu ngân hàng gửi lại mã OTP mà không biết rằng kẻ gian đang nhận được mã đó. Bạn có thể mất 45 phút để nhận ra sự cố, và lúc đó thì đã quá muộn."

Theo các chuyên gia bảo mật, ứng dụng xác thực (authenticator app) là phương án an toàn hơn (dù không hoàn toàn tuyệt đối). Các ứng dụng như Google Authenticator hay Microsoft Authenticator có thể tránh được nhiều rủi ro của SMS.

mã OTP, nhận mã qua tin nhắn, kiến thức

(Ảnh minh họa)

Ant Allan cho biết dù các app này vẫn có thể bị tấn công kiểu "kẻ trung gian" (adversary in the middle), nhưng chúng an toàn hơn nhiều so với OTP qua SMS.

Ads

Với app xác thực, mỗi lần đăng nhập, người dùng sẽ nhận được mã duy nhất, mã này tự động hết hạn sau khoảng 30-60 giây. Không có thông tin nào được gửi qua số điện thoại, mà mã nằm ngay trong thiết bị của bạn. Nếu điện thoại được bảo vệ bằng mật khẩu và nhận diện khuôn mặt, nguy cơ bị tấn công sẽ giảm mạnh, theo Kitten.

Tuy nhiên, Cedric Thevenet, Phó Chủ tịch và Trưởng bộ phận an ninh mạng tại Capgemini Americas, cảnh báo vẫn tồn tại những rủi ro. Ví dụ, nếu người dùng nhận được email giả mạo (nhưng trông rất thật nhờ AI hỗ trợ), họ có thể nhấp vào liên kết độc hại, nhập tên đăng nhập, mật khẩu và cả mã xác thực, vô tình trao toàn bộ quyền truy cập cho hacker.

Một lựa chọn bảo mật cao hơn là dùng thông báo xác thực qua ứng dụng (mobile app push). Khi người dùng đăng nhập vào ngân hàng hoặc dịch vụ khác, hệ thống sẽ gửi thông báo về ứng dụng trên điện thoại để xác nhận danh tính.

mã OTP, nhận mã qua tin nhắn, kiến thức

(Ảnh minh họa)

Ant Allan cho biết, phương thức này không phụ thuộc vào thiết bị đăng nhập và an toàn hơn OTP qua SMS hoặc app xác thực. Tuy nhiên, nó cũng có thể bị tấn công. Hacker có thể thử đăng nhập nhiều lần với mật khẩu đánh cắp, khiến người dùng nhận hàng loạt thông báo. Nếu người dùng bấm "xác nhận" mà không để ý, hacker sẽ có quyền truy cập vào tài khoản.

Dù OTP qua SMS là cách phổ biến và dễ dùng, người dùng nên cân nhắc các phương thức bảo mật mạnh hơn như ứng dụng xác thực, thông báo qua app, khóa phần cứng và passkeys để bảo vệ tài khoản tốt hơn trước các mối đe dọa ngày càng tinh vi.

T.San (Theo Thương Hiệu và Pháp Luật)

Tin được quan tâm

Công chức có thể làm thêm 'nghề tay trái' để tăng thu nhập, nhưng tuyệt đối cấm đối với những ngành nghề này

Hiện nay, việc có thêm "nghề tay trái" để tăng thu nhập đã trở thành nhu cầu của nhiều người, bao gồm cả các công...
Tin trong ngày 2 ngày, 21 giờ trước

Cận cảnh rạp cưới hoành tráng của Hoa hậu Đỗ Thị Hà và chồng thiếu gia sẽ diễn ra tại Quảng Trị vào ngày mai 22/10

Rạp được thiết kế theo phong cách hiện đại, mái vòm cao, không gian rộng thoáng và sang trọng, phù hợp với buổi tiệc chính...
Chuyện làng sao 2 ngày, 22 giờ trước

Di dời sinh viên đại học ra khỏi nội đô, các trường đại học sẽ đi về đâu?

Hà Nội đặt mục tiêu di dời phần lớn sinh viên các trường đại học chính quy ra khỏi khu vực nội đô từ nay...
Tin trong ngày 2 ngày, 22 giờ trước

Sao Việt 21/10: Diễn viên Trương Minh Cường bị chấn thương nặng; Trấn Thành ép Hari Won hôn liền 2 cái trên sóng truyền hình

Tin sao Việt 21/10/2025: Diễn viên Trương Minh Cường bị chấn thương khi chơi pickleball, phải phẫu thuật nối gân chân. Tận dụng bối cảnh...
Chuyện làng sao 2 ngày, 7 giờ trước

Ngân 98 bị bắt tạm giam, khối tài sản trong tay Lương Bằng Quang là bao nhiêu?

Dù Ngân 98 bị khởi tố, bắt tạm giam nhưng dân tình vẫn liên tục bàn tán về cô, nhất là việc khối tài sản...
Chuyện làng sao 2 ngày, 4 giờ trước

Vùng núi cách Hà Nội hơn 300km có một 'tiểu Thụy Sĩ' thơ mộng khiến du khách đứng ngồi không yên

Một khu nghỉ dưỡng ở Hà Giang, cách Hà Nội hơn 300km, đang trở thành điểm đến gây sốt trên mạng xã hội với khung...
Du lịch Việt 3 ngày, 13 giờ trước

Tin cùng mục

Những con giáp nào cần thận trọng vào thứ Sáu ngày 24 tháng 10, tức ngày mùng 4 tháng 9 âm lịch?

Ngày 24 tháng 10, tức thứ Sáu, mùng 4 tháng 9 âm lịch, tượng trưng cho năm Tỵ, tháng Bính Tuất và ngày Bính Dần....
Đời sống số 1 giờ, 26 phút trước

Trắc nghiệm hình ảnh: Bạn thích chiếc bánh nào ngay từ cái nhìn đầu tiên? Bạn có phải là người may mắn sở hữu khối tài sản kếch xù không?

Hãy tưởng tượng trước mặt bạn là 4 loại bánh tuyệt đẹp, mỗi chiếc bánh mang một “năng lượng tài vận” khác nhau. Chọn chiếc...
Đời sống số 2 giờ, 46 phút trước

Người mượn xe rồi mang đi cầm cố, chủ xe có thể làm gì để đòi lại tài sản hợp pháp?

Nếu rơi vào trường hợp người quen, bạn bè mượn xe rồi mang đi cầm cố trái phép, chủ xe phải làm gì để đòi...
Kiến thức 2 giờ, 11 phút trước

Người đàn ông lập kỷ lục thế giới nhờ sở hữu dương vật dài hơn nửa mét, dài quá đầu gối

Có lẽ đây là một trong những người đàn ông sở hữu 'của quý' khủng bậc nhất trên thế giới.
Kiến thức 3 giờ, 13 phút trước

Khi mua táo, nên chọn táo to hay nhỏ? Người trồng cây ăn quả chỉ 5 mẹo chọn táo ngọt và mọng nước

Táo, loại trái cây phổ biến nhất trong cuộc sống, là thứ mà ai cũng mua và ăn! Chúng ta thường nghe thế hệ trước...
Kiến thức 3 giờ, 13 phút trước

‘Vua cà phê’ Đặng Lê Nguyên Vũ nói thẳng ‘bí thuật vàng’ để người trẻ tăng tốc trở nên giàu có

Từng trải qua tuổi trẻ đầy gian khó, thậm chí khiến cha mẹ phải bán hai căn nhà để nuôi giấc mơ lập nghiệp, “vua...
Kiến thức 3 giờ, 13 phút trước

Tin mới cập nhật

Nam sinh từng 'bại trận' ở Olympia hiện tại gây ngỡ ngàng: Làm việc trong cơ quan đỉnh nhất nước Mỹ

Từng dừng chân sớm tại Olympia, 10 năm sau, nam sinh Vương Thiện Huy khiến nhiều người bất ngờ.
Đời sống trẻ 3 giờ, 37 phút trước

Nhan sắc rạng rỡ của cô bạn thân 'đặc biệt' xúi nàng hậu đi thi, bắt được hoa cưới của Đỗ Hà

Sở hữu gương mặt khả ái và nụ cười rạng rỡ, Đỗ Phương Anh nhanh chóng nhận được sự chú ý từ dân mạng. Đặc...
VIDEO 3 giờ, 47 phút trước

Clip quá khứ của Hoa hậu Đỗ Thị Hà, từ chối nhận cử chỉ thân mật của sao nam khiến dân mạng rần rần

Đoạn clip ghi lại khoảnh khắc Đỗ Thị Hà xuất hiện trên thảm đỏ một sự kiện cách đây gần 5 năm. Khi nam diễn...
VIDEO 3 giờ, 55 phút trước

Đóng bảo hiểm xã hội đủ 31 năm, lương hưu mỗi tháng nhận được bao nhiêu?

Luật Bảo hiểm xã hội (BHXH) 2024 mang đến nhiều thay đổi quan trọng trong cách tính lương hưu, đặc biệt đối với những người...
Tin trong ngày 3 giờ, 13 phút trước

Hà Nội chi hơn 500 tỷ đồng làm tuyến đường dài 2,5km nối Quốc lộ 32 qua cầu Cộng

Phó Chủ tịch UBND Thành phố Dương Đức Tuấn vừa ký ban hành Quyết định số 5227/QĐ-UBND ngày 20/10/2025 về việc phê duyệt dự án...
Tin trong ngày 3 giờ, 14 phút trước

Những con giáp nào may mắn vào Thứ Sáu ngày 24 tháng 10, tức mùng 4 tháng 9 âm lịch?

Ngày 24 tháng 10, thứ Sáu, ngày 4 tháng 9 âm lịch, đại diện cho Năm Tỵ, tháng Bính Tuất và Ngày Bính Dần. Dưới...
Đời sống số 4 giờ, 36 phút trước

'Sản vật' triệu đô của nước ta đang được Trung Quốc ồ ạt thu mua, Việt Nam là nhà xuất khẩu Top 10 thế giới

Loại quả này của Việt Nam có chất lượng hàng đầu thế giới và đang được xuất khẩu chính ngạch sang Trung Quốc.
Doanh nghiệp 4 giờ, 49 phút trước

3 nghề hot cho người không có bằng đại học: Dễ xin việc, thu nhập 20 triệu đồng/tháng

Nếu không học đại học, bạn vẫn có thể xin được việc làm với mức thu nhập 20 triệu đồng/tháng nếu theo học những nghề...
Kiến thức 4 giờ, 49 phút trước

Siêu hội chợ lớn chưa từng thấy sắp diễn ra ở Hà Nội: 3.000 gian hàng diễn ra ngày nào, ở đâu?

Hội chợ Mùa Thu 2025, sự kiện được ví là "siêu hội chợ 6 nhất", đang trong giai đoạn chuẩn bị nước rút với quy...
Tin trong ngày 4 giờ, 49 phút trước

Ông lão 81 tuổi vượt mặt Elon Musk để trở thành người giàu nhất thế giới là ai?

Với khối tài sản gần 400 tỷ USD (hơn 10,535 nghìn tỷ đồng), nhà sáng lập Oracle, Larry Ellison, ở tuổi 81 đã chính thức...
Tin trong ngày 4 giờ, 50 phút trước