Tư vấn pháp luật ngân hàng Tư vấn tài chính cá nhân

Những lưu ý khi sử dụng mã OTP để tránh rủi ro

PT - 08:00 | 08/04/2024

Mã OTP là gì? Mã OTP gửi qua tin nhắn SMS hoặc thư điện trong giao dịch ngân hàng phải đáp ứng yêu cầu gì? Khi sử dụng mã OTP để giao dịch ngân hàng cần lưu ý những gì để tránh rủi ro?

Xác thực mã OTP trong chuyển khoản ngân hàng có cần thiết không? Áp dụng xác thực sinh trắc học để bảo vệ khách hàng

Mã OTP là gì?

Căn cứ tại khoản 4 Điều 2 Thông tư 35/2016/TT-NHNN giải thích: Mã khóa bí mật dùng một lần (One Time Password - OTP) là mã khóa bí mật có giá trị sử dụng một lần và có hiệu lực trong một khoảng thời gian nhất định, thường được sử dụng như một yếu tố thứ 2 để xác thực người dùng truy cập ứng dụng hoặc thực hiện giao dịch Internet Banking.

Như vậy, mã OTP là viết tắt của từ khóa One Time Password, là mã khóa bí mật để xác thực người dùng, có giá trị sử dụng một lần và có hiệu lực trong một khoảng thời gian nhất định.

Những lưu ý khi sử dụng mã OTP để tránh rủi ro

Mã OTP gửi qua tin nhắn SMS hoặc thư điện trong giao dịch ngân hàng phải đáp ứng yêu cầu gì?

Tại Điều 10 Thông tư 35/2016/TT-NHNN có nội dung bị bãi bỏ bởi khoản 1 Điều 2 Thông tư 35/2018/TT-NHNN có quy định về yêu cầu đối với các giải pháp xác thực giao dịch như sau:

a. Yêu cầu đối với giải pháp xác thực bằng OTP gửi qua tin nhắn SMS hoặc thư điện tử: OTP gửi tới khách hàng phải kèm thông tin cảnh báo để khách hàng nhận biết được mục đích của OTP; OTP có hiệu lực tối đa không quá 05 phút.

b. Yêu cầu đối với giải pháp xác thực bằng thẻ ma trận OTP: Thẻ ma trận OTP có thời hạn sử dụng tối đa 01 năm kể từ ngày đăng ký thẻ; OTP có hiệu lực tối đa không quá 02 phút.

c. Yêu cầu đối với giải pháp xác thực bằng OTP được tạo từ phần mềm cài đặt trên thiết bị di động: Đơn vị phải chỉ rõ đường dẫn trên website hoặc kho ứng dụng để khách hàng tải và cài đặt phần mềm tạo OTP; Phần mềm tạo OTP phải sử dụng mã khóa do đơn vị cung cấp để kích hoạt trước khi sử dụng. Một mã khóa kích hoạt chỉ được sử dụng cho một thiết bị di động; Phần mềm tạo OTP phải được kiểm soát truy cập. Trường hợp xác thực truy cập sai năm lần liên tiếp, phần mềm phải tự động khoá không cho khách hàng sử dụng tiếp; OTP có hiệu lực tối đa không quá 02 phút...

Như vậy, mã OTP gửi qua tin nhắn SMS hoặc thư điện tử trong giao dịch ngân hàng phải đáp ứng yêu cầu sau: OTP gửi tới khách hàng phải kèm thông tin cảnh báo để khách hàng nhận biết được mục đích của OTP; OTP có hiệu lực tối đa không quá 05 phút.

Những lưu ý khi giao dịch ngân hàng sử dụng mã OTP là gì?

Hiện nay, các ngân hàng và tổ chức thanh toán đều khuyến cáo khách hàng của mình không giao dịch thanh toán trên các máy tính lạ, hay cung cấp mật khẩu, mã OTP cho bất kỳ ai. Ngoài ra, khi sử dụng mã OTP, người dùng cần lưu ý những điều sau để tránh rủi ro:

- Kiểm tra kỹ số tiền và thông tin người nhận trước khi nhập mã OTP để xác nhận giao dịch.

- Người dùng nên thiết lập mật khẩu cho điện thoại mà mình đăng ký nhận mã OTP để tránh trường hợp người khác có thể lấy mã OTP từ điện thoại nhằm mục đích xấu.

- Thay đổi mật khẩu thường xuyên để nâng cao bảo mật cho tài khoản.

- Trong trường hợp phát hiện mật khẩu bị lộ hay điện thoại bị mất, cần phải thông báo khẩn cấp tới ngân hàng để khóa chức năng thanh toán online của tài khoản.

Tags: giao dịch

Tin khác

Hệ sinh thái thanh toán All-in-one, mở khóa mọi điểm chạm du lịch

Tham dự Ngày hội Du lịch Quốc tế Đà Nẵng (DITF 2026), 9Pay giới thiệu hệ sinh thái thanh toán All-in-one dành cho ngành du lịch, đồng thời thúc đẩy định hướng mở rộng mạng lưới thanh toán QR xuyên biên giới tại các địa phương trọng điểm, đưa VietQR Global đến gần hơn với hành trình chi tiêu của du khách quốc tế.

Sinh viên Gen Z tìm lời giải cho bài toán quản lý tài chính

Quản lý thu nhập, kiểm soát chi tiêu, sử dụng tín dụng có trách nhiệm và lựa chọn nghề nghiệp là những vấn đề thiết thực đối với sinh viên trong quá trình chuẩn bị cho tương lai. Đây cũng là những nội dung được trao đổi tại hội thảo “Gen Z vững tài chính, chủ động tương lai” do Trường Đại học Tài chính - Marketing (UFM) tổ chức.

Đã trả hết nợ nhưng ngân hàng chưa giải chấp tài sản, phải làm sao?

Bạn đọc Vân Kiều (Tây Ninh) hỏi: Tôi đã thanh toán đầy đủ khoản vay ngân hàng nhưng tài sản thế chấp vẫn chưa được giải chấp. Xin hỏi, trong trường hợp này, tôi cần làm gì để được giải chấp và nhận lại giấy tờ tài sản?

Ngân hàng giải ngân ít hơn số tiền vay được duyệt, vì sao?

Bạn đọc Minh Tuấn (Lai Châu) hỏi: Tôi được ngân hàng thông báo phê duyệt khoản vay 800 triệu đồng nhưng khi giải ngân lại nhận được số tiền ít hơn. Xin hỏi, vì sao số tiền giải ngân có thể thấp hơn số tiền vay được duyệt và người vay cần làm gì trong trường hợp này?

Con cái có quyền biết tài sản của cha mẹ tại ngân hàng không?

Bạn đọc Lan Ngọc (Ninh Bình) hỏi: Tôi muốn biết cha mẹ mình có bao nhiêu tiền gửi tiết kiệm và tài sản tại ngân hàng để thuận tiện trong việc quản lý tài chính gia đình. Xin hỏi, với tư cách là con ruột, tôi có được quyền yêu cầu ngân hàng cung cấp những thông tin này không?

Lạm phát gia tăng, nên làm gì?

Bạn đọc Quang Thái (Sơn La) hỏi: Tôi có một khoản tiền tích lũy nhưng lo ngại lạm phát khiến giá trị đồng tiền giảm theo thời gian. Xin hỏi, trong bối cảnh này, nên gửi tiết kiệm, mua vàng hay đầu tư vào các kênh khác để bảo vệ tài sản hiệu quả?

Mastercard: Kết nối thanh toán để khai mở tiềm năng chi tiêu từ du lịch quốc tế

Đại diện Mastercard cho rằng giai đoạn tiếp theo của chuyển đổi số cần tập trung vào tăng cường kết nối giữa hạ tầng thanh toán trong nước với hệ sinh thái toàn cầu, đồng thời củng cố niềm tin thông qua các công nghệ bảo mật.

Hủy đơn hàng đã thanh toán bằng thẻ, bao lâu được hoàn tiền?

Bạn đọc Đào Nguyễn (Quảng Ninh) hỏi: Tôi đã thanh toán đơn hàng bằng thẻ ngân hàng nhưng sau đó hủy đơn. Người bán thông báo đã chấp nhận hủy, tuy nhiên tôi vẫn chưa nhận lại tiền. Xin hỏi tiền có được hoàn ngay vào tài khoản không và nếu chậm hoàn tiền thì tôi phải làm gì?

Thẻ tín dụng bị trừ tiền dù không mua sắm, xử lý thế nào?

Bạn đọc Thái Hòa (Phú Thọ) hỏi: Gần đây, tôi phát hiện thẻ tín dụng của mình phát sinh khoản tiền phải thanh toán dù không thực hiện giao dịch mua sắm nào. Xin hỏi, nguyên nhân có thể do đâu và tôi cần làm gì để kiểm tra, xử lý khoản tiền bị trừ?

Vay tiêu dùng qua ứng dụng: Giải pháp cho người chưa có lịch sử tín dụng

Một bộ phận lớn người trưởng thành tại Việt Nam chưa từng có lịch sử tín dụng (Credit History) trên hệ thống Trung tâm Thông tin Tín dụng Quốc gia (CIC). Điều này đồng nghĩa với việc họ gần như không thể tiếp cận các khoản tín dụng từ hệ thống ngân hàng truyền thống, dù nhu cầu chi tiêu và tài chính cá nhân là hoàn toàn chính đáng. Nhóm khách hàng này thường được gọi là "Credit Invisible" - những người vô hình trên bản đồ tín dụng quốc gia.