Mã OTP là viết tắt của One Time Password - mật khẩu chỉ sử dụng một lần được các ngân hàng, ứng dụng,... tạo ra gửi đến số điện thoại của bạn nhằm xác nhận giao dịch, định danh tài khoản.
Mã OTP là gì?
Mã OTP sẽ được hệ thống ngân hàng, Facebook, Google, ứng dụng trên điện thoại gửi về số điện thoại đã đăng kí của người dùng qua tin nhắn SMS để xác minh tài khoản, xác nhận giao dịch.
 |
| Tùy theo cài đặt của từng ngân hàng hay ứng dụng mà mã OTP sẽ có tác dụng trong khoảng thời gian nhất định, thường thì sẽ trong khoảng 60 - 120 giây hoặc ngắn hơn nữa. |
Tùy theo cài đặt của từng ngân hàng hay ứng dụng mà mã OTP sẽ có tác dụng trong khoảng thời gian nhất định, thường thì sẽ trong khoảng 60 - 120 giây và trên ứng dụng bạn sử dụng cũng sẽ hiển thị thời gian đếm lùi mã OTP còn hiệu lực. Sau thời gian trên, nếu bạn nhập mã OTP vào thì cũng sẽ không có tác dụng định danh mà phải yêu cầu hệ thống gửi lại mã OTP mới.
Trong những năm qua, OTP được ứng dụng tối đa trong bảo mật cho người dùng với mục đích định danh chính xác người sử dụng cũng như xác minh giao dịch... nhằm ngăn chặn tối đa những rủi ro khi người dùng bị lộ mật khẩu hay hacker xâm nhập.
Với ngân hàng, OTP là lớp bảo mật thứ hai, được sử dụng để xác minh các giao dịch, tài khoản nhằm ngăn chặn, giảm thiểu những rủi ro bị tấn công khi mật khẩu bị lộ hoặc hacker (tin tặc) xâm nhập. Chính vì vậy, nếu bạn có vô tình để lộ mật khẩu thì cũng sẽ rất khó để kẻ gian rút tiền của bạn nếu không có mã OTP.
Hiện nay có 3 hình thức xác thực OTP được dùng phổ biến trong giao dịch trực tuyến là Token key, SMS OTP và Smart OTP.
Trong đó, Token key là thiết bị nhỏ gọn có màn hình có thể tạo ra mã OTP mà không cần kết nối internet hay sóng di động. Tuy nhiên, Token key có nhược điểm là dễ bị rơi mất hoặc đánh cắp nên các ngân hàng trên thế cũng như tại Việt Nam đã gần như không còn sử dụng thiết bị này trong việc bảo mật cho khách hàng.
Còn SMS OTP là hình thức xác thực đang được sử dụng phổ biến nhất hiện nay. Phần lớn các ngân hàng và doanh nghiệp lớn đều sử dụng hình thức SMS OTP để tạo lớp bảo mật thứ hai cho tài khoản của khách hàng. Khi người dùng thực hiện đăng nhập hoặc chuyển khoản, hệ thống ngân hàng sẽ gửi 1 tin nhắn chứa mã OTP qua SMS tới số điện thoại đã đăng kí của khách hàng để xác minh. Sau khi nhập chính xác mã OTP này thì giao dịch mới thực hiện được.
 |
| Khi người dùng thực hiện đăng nhập hoặc chuyển khoản, hệ thống ngân hàng sẽ gửi 1 tin nhắn chứa mã OTP qua SMS tới số điện thoại đã đăng kí của khách hàng để xác minh. Sau khi nhập chính xác mã OTP này thì giao dịch mới thực hiện được. |
Tuy nhiên, một hạn chế của hình thức này là SMS OTP không thể sử dụng được khi điện thoại bị mất sóng hay không cài đặt dịch vụ chuyển vùng quốc tế khi ra nước ngoài.
Smart OTP là một hình thức kết hợp giữa SMS OTP và Token key, được tích hợp với ứng dụng trên Smartphone, máy tính bảng. Hiện nay, hầu hết các ngân hàng lớn tại Việt Nam như BIDV, VietinBank, Vietcombank, VPBank, TPBank... đều đang tích hợp hình thức xác thực bằng Smart OTP vào ứng dụng ngân hàng của mình.
Để sử dụng Smart OTP, người dùng chỉ cần kích hoạt tích năng trên ứng dụng ngân hàng. Một ưu điểm của hình thức xác thực Smart OTP là không thể có nhiều thiết bị sử dụng chung một ứng dụng tạo ra mã OTP, do vậy tính bảo mật được đảm bảo tuyệt đối.
Vì sao phải bảo mật OTP và không được cung cấp mã OTP cho bất kỳ ai
 |
| Các ngân hàng đều thông báo rằng sẽ không có nhân viên ngân hàng nào yêu cầu mã OTP của khách hàng và cũng không được phép làm như thế. |
Hiểu một cách đơn giản thì mã OTP sẽ là lớp bảo mật cuối cùng - chốt chặn giúp tài khoản ngân hàng, ứng dụng của bạn trước mọi kẻ có ý đồ xấu.
Các ngân hàng đều thông báo rằng sẽ không có nhân viên ngân hàng nào yêu cầu mã OTP của khách hàng và cũng không được phép làm như thế. Bởi nếu bạn chỉ cần lộ mã OTP cho một người lạ thì rất có thể bạn sẽ mất tài khoản ứng dụng, mạng xã hội hay email hay nặng nề hơn nếu bạn chia sẻ mã OTP ngân hàng cho bất kỳ ai thì đến 100% là toàn bộ số tiền trong tài khoản của bạn sẽ biến mất.
Trong trường hợp phát hiện mật khẩu bị lộ hay điện thoại bị mất, bạn cần phải thông báo khẩn cấp tới ngân hàng để khóa chức năng thanh toán online của tài khoản. Điều này sẽ đảm bảo an toàn cho tài khoản của bạn.
Theo Trung tâm Dự báo Khí tượng Thủy văn Quốc gia, khoảng đêm nay 3/10, rạng sáng 4/10, bão Matmo sẽ chính thức đi vào Biển Đông. Hiện tại, bão đang di chuyển nhanh theo hướng Tây Tây Bắc và có xu hướng mạnh lên.
Bộ Nội vụ đề xuất trong dịp nghỉ Tết Âm lịch năm 2026, công chức, viên chức sẽ được nghỉ 9 ngày (bao gồm 05 ngày nghỉ tết Âm lịch theo quy định và 04 ngày nghỉ hằng tuần).
Chiều 1/10, tại Trụ sở Trung ương Đảng, Tổng Bí thư Tô Lâm tiếp ông Sandeep Bharathi, Chủ tịch Tập đoàn Marvell toàn cầu, Hoa Kỳ.
Theo Trung tâm dự báo khí tượng thủy văn Quốc gia, sáng 2/10, áp thấp nhiệt đới đã mạnh lên thành bão, tên quốc tế là Matmo.
Chính phủ Mỹ bắt đầu đóng cửa, ngừng phần lớn hoạt động của chính quyền liên bang do Nhà Trắng không đạt được thỏa thuận với đảng Dân chủ. Văn phòng Ngân sách Quốc hội Mỹ (CBO) ước tính lần đóng cửa này sẽ khiến 750.000 công chức liên bang phải nghỉ việc tạm thời, và những người này sẽ gánh chịu tổng thiệt hại tiền lương mỗi ngày khoảng 400 triệu USD.
Từ tháng 10/2025, nhiều chính sách mới có hiệu lực như: Các giao dịch vàng từ 20 triệu đồng/ngày phải thực hiện qua tài khoản ngân hàng; Bỏ các hình thức đình chỉ học tập với học sinh vi phạm kỷ luật;Phụ nữ độc thân được quyền đông lạnh trứng và thụ tinh trong ống nghiệm...
Cục Quản lý Dược, Bộ Y tế vừa thu hồi toàn quốc lô thuốc kháng sinh cốm pha dịch uống Pyfaclor Kid (Cefaclor 125mg) do vi phạm chất lượng.
Trước việc còn gặp khiều khó khăn trong chuyển đổi tài khoản thu phí sang tài khoản giao thông kết nối với phương tiện thanh toán, nhất là đối với doanh nghiệp, Cục Đường bộ Việt Nam (Bộ Xây dựng) quyết định lùi thời hạn chuyển đổi đến hết ngày 31/12/2025.
Sở GD-ĐT Hà Nội đã quyết định cho toàn bộ học sinh trên địa bàn thành phố nghỉ học vào ngày mai 1/10, do ảnh hưởng bão số 10 Bualoi mưa lớn kéo dài, nhiều tuyến phố ngập sâu.
Sở Du lịch Hà Nội cho biết đã đón khoảng 4,17 triệu lượt khách du lịch trong tháng 9, tăng tới 98% so với cùng kỳ năm 2024.
Đây là thông tin Thiếu tướng Nguyễn Quốc Toản, Chánh Văn phòng kiêm người phát ngôn Bộ Công an chia sẻ về "Vụ án sản xuất sữa HIUP 27 giả" tại cuộc họp Thường trực Ban chỉ đạo Trung ương về phòng, chống tham nhũng, lãng phí, tiêu cực.
Bộ Tài chính đang dự thảo Thông tư quy định mức thu, chế độ thu, nộp phí thẩm định cấp giấy phép kinh doanh karaoke, vũ trường.
Rạng sáng 29/9, bão Bualoi đi vào đất liền Nghệ An - Hà Tĩnh với sức gió mạnh nhất cấp 9-10 (75-102 km/h), có khả năng suy yếu thành áp thấp nhiệt đới. Cơn bão Bualoi đã 8 người chết, 13 người bị thương và mất tích.
Bị cáo Lê Thúy Hằng, cựu Tổng giám đốc SJC, bị đề nghị 18-19 năm tù về tội “Tham ô tài sản” và 10-11 năm tù về tội “Lợi dụng chức vụ, quyền hạn trong khi thi hành công vụ”. Tổng hợp hình phạt từ 28-30 năm tù.
Tiếp nối thành công của Triển lãm thành tựu đất nước “80 năm hành trình Độc lập - Tự do - Hạnh phúc”, Thủ tướng Phạm Minh Chính giao Bộ Công Thương chủ trì, phối hợp với các bộ, cơ quan, địa phương, đơn vị liên quan tổ chức Hội chợ mùa Thu năm 2025 trong tháng 10, nhằm tạo kênh thúc đẩy xúc tiến thương mại, đầu tư, tiêu dùng, kết nối kinh tế, thúc đẩy hoạt động sản xuất trong nước và xuất, nhập khẩu.
Khoảng tối nay (26/9), bão Bualoi sẽ đi vào vùng biển phía Đông khu vực giữa Biển Đông, trở thành cơn bão số 10 năm 2025.
Ngay sau khi bão số 9 (Ragasa) vừa tan, một cơn bão mới có tên gọi Bualoi đã hình thành và tăng cấp khi hướng về phía Philippines trước khi đi vào Biển Đông. Hiện, bão Bualoi đang mạnh cấp 12, giật cấp 15; dự kiến vào Biển Đông khoảng đêm mai (26/9), trở thành cơn bão số 10.
Ngày 25/9, Cơ quan CSĐT Công an TP Đà Nẵng thông tin, vừa khởi tố, bắt giữ các đối tượng về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”, khi cùng đồng bọn lừa đảo, chiếm đoạt hàng chục tỷ đồng.
Sau khi 2 cựu lãnh đạo cấp cao Tổng Công ty Xi măng Việt Nam bị khởi tố cách đây 6 tháng, nay lại có thêm 2 cựu Phó Tổng giám đốc của đơn vị này bị điều tra.
Bộ Tài chính cho biết đã xuất hiện trang Facebook có tên "Bộ Tài Chính – Cổng Tiếp Nhận Hồ Sơ" sử dụng hình ảnh, thông tin của Bộ, tự nhận là cơ quan đại diện để thu hồi tiền cho nạn nhân bị lừa đảo qua mạng. Đây là trang giả mạo, người dân và doanh nghiệp cần hết sức cảnh giác.
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
