Mất SIM, đổi số, đang ở nước ngoài không có sóng, hoặc đơn giản là không muốn đưa số điện thoại cho một dịch vụ mới, nhiều người tìm cách lấy mã OTP không cần số điện thoại. Có những cách hoàn toàn hợp lệ do chính nhà cung cấp dịch vụ hỗ trợ, và có những "dịch vụ thuê số nhận OTP" tiềm ẩn rủi ro mất tài khoản. Bài viết liệt kê 5 cách lấy mã OTP không cần số điện thoại được các ngân hàng, ví điện tử, mạng xã hội chấp nhận, hướng dẫn bật từng cách, tình huống áp dụng và những lưu ý an toàn.
Lấy mã OTP không cần số điện thoại là gì? Là nhận mã xác thực một lần qua kênh khác ngoài SMS về số thuê bao, gồm: email, ứng dụng xác thực sinh mã trên thiết bị (Google Authenticator, Microsoft Authenticator), Smart OTP trong ứng dụng ngân hàng, Zalo ZNS OTP gửi qua internet, và mã dự phòng đã in sẵn. Các cách này chỉ dùng được khi tài khoản đã bật kênh tương ứng từ trước; nếu chưa bật, người dùng phải khôi phục qua kênh chính thức của nhà cung cấp, không có cách nào "lấy hộ" OTP hợp pháp.
| Tình huống | Cách phù hợp |
|---|---|
| Đi nước ngoài, không có sóng SIM Việt Nam | Ứng dụng xác thực, Smart OTP, ZNS OTP qua wifi |
| Mất SIM, SIM bị khoá | Email, mã dự phòng đã lưu, rồi cấp lại SIM |
| Vùng sóng yếu, SMS đến chậm | ZNS OTP, ứng dụng xác thực |
| Không muốn cung cấp số cho dịch vụ mới | Đăng ký bằng email nếu dịch vụ cho phép |
| Đăng nhập nhiều tài khoản công việc | Ứng dụng xác thực dùng chung cho mọi tài khoản |
>>> Xem thêm: Cách lấy mã OTP trên điện thoại đơn giản, nhanh chóng
Nhiều dịch vụ cho chọn email làm kênh nhận mã: mạng xã hội, sàn thương mại, ứng dụng làm việc. Mã đến hộp thư trong vài giây, đôi khi rơi vào thư rác. Cần bảo vệ email bằng xác thực 2 lớp, vì ai vào được email là nhận được mọi OTP.
Google Authenticator, Microsoft Authenticator, Authy sinh mã 6 số mới mỗi 30 giây ngay trên điện thoại, không cần sóng, không cần số. Được hầu hết mạng xã hội, email, sàn giao dịch, ví điện tử hỗ trợ. Đây là cách an toàn nhất trong nhóm phổ thông.
Ngân hàng cho kích hoạt Smart OTP trên một thiết bị chính chủ; mã sinh trong ứng dụng, không qua SMS. Đổi máy phải kích hoạt lại, thường cần xác thực khuôn mặt hoặc ra quầy.
Doanh nghiệp gửi mã qua Zalo theo số điện thoại đã đăng ký, tin đi bằng internet nên có wifi là nhận được, kể cả khi SIM không có sóng hoặc đang ở nước ngoài. Áp dụng khi dịch vụ đã tích hợp kênh Zalo.
Khi bật xác thực 2 lớp, nhiều dịch vụ cấp 8 đến 10 mã dự phòng dùng một lần. In hoặc lưu vào nơi an toàn; mất số vẫn đăng nhập được bằng mã này.
>>> Xem thêm: Mã Smart OTP là gì? So sánh Smart OTP và SMS OTP
Nguyên tắc: bật ít nhất hai kênh khác nhau cho mỗi tài khoản quan trọng, để mất một kênh vẫn còn kênh kia.
Gọi tổng đài nhà mạng hoặc ra cửa hàng để khoá SIM, tránh người nhặt được nhận OTP của bạn.
Email, ứng dụng xác thực hoặc mã dự phòng để đăng nhập và đổi mật khẩu các tài khoản quan trọng.
Mang giấy tờ tuỳ thân đến nhà mạng, nhận SIM mới cùng số. OTP qua SMS hoạt động lại ngay.
Nếu chưa bật Smart OTP, ngân hàng có quy trình xác minh và cấp lại kênh OTP tại quầy hoặc qua ứng dụng với xác thực khuôn mặt.
Sau khi lấy lại quyền truy cập, chuyển các tài khoản quan trọng sang ứng dụng xác thực hoặc Smart OTP để lần sau không phụ thuộc SIM.
>>> Xem thêm: Cách khắc phục khi mã tin nhắn OTP không gửi về điện thoại
Với tài khoản ngân hàng, ví điện tử, email chính, tuyệt đối không dùng số thuê hoặc nhờ người khác nhận OTP hộ.
Mỗi lần khách không nhận được mã là một lượt đăng ký hoặc giao dịch thất bại. Doanh nghiệp nên cho khách chọn kênh và có dự phòng tự động: gửi Zalo ZNS OTP trước, chưa nhận thì chuyển SMS Brandname, rồi Voice OTP đọc mã qua cuộc gọi. Tích hợp qua một API, hệ thống tự chọn kênh và báo cáo thời gian gửi theo nhà mạng.
>>> Xem thêm: SMS OTP – Cầu nối an toàn giữa doanh nghiệp và khách hàng
Không có cách hợp pháp. Mọi lời quảng cáo lấy OTP của số khác đều là lừa đảo hoặc vi phạm pháp luật.
Khoá SIM, cấp lại SIM chính chủ tại nhà mạng, sau đó bật ngay ứng dụng xác thực hoặc Smart OTP.
Không. Mã sinh theo thời gian ngay trên máy, chỉ cần đồng hồ điện thoại đúng giờ.
Không, chỉ cần internet. Điều kiện là số điện thoại trong hồ sơ có dùng Zalo và dịch vụ đã tích hợp ZNS OTP.
An toàn nếu email được bảo vệ bằng xác thực 2 lớp. Email yếu thì mọi tài khoản dùng email đó nhận OTP đều yếu theo.
Lấy mã OTP không cần số điện thoại chỉ an toàn khi dùng kênh do chính nhà cung cấp hỗ trợ: email, ứng dụng xác thực, Smart OTP, Zalo ZNS OTP và mã dự phòng. Việc cần làm ngay hôm nay là bật ít nhất hai kênh cho mỗi tài khoản quan trọng, để mất SIM không đồng nghĩa mất tài khoản. Với doanh nghiệp, gửi OTP đa kênh là cách giảm giao dịch thất bại và cuộc gọi lên tổng đài.
eSMS cung cấp SMS Brandname OTP, Zalo ZNS OTP và Voice OTP trên một API với tự chuyển kênh và báo cáo thời gian gửi theo nhà mạng. Liên hệ để được tư vấn triển khai gửi OTP cho khách hàng.
Nguồn tham khảo: Time-based one-time password – Wikipedia, Google Authenticator – Trợ giúp Google.
Để biết thêm thông tin về dịch vụ, liên hệ ngay với chúng tôi:
CÔNG TY CỔ PHẦN GIẢI PHÁP DOANH NGHIỆP VIHAT
