Rủi ro khi bảo mật bằng OTP

TheềuvụđánhcắptàikhoảnngânhàngquaOTPcầnbiếtđểtránhmắcbẫkq al nasro các chuyên gia bảo mật, OTP (mật khẩu dùng một lần) gửi qua tin nhắn SMS là phương pháp xác thực bảo mật được sử dụng nhiều, nhất là trong những lĩnh vực như tài chính, ngân hàng. Chẳng hạn trong giao dịch chuyển tiền, dịch vụ sẽ yêu cầu người thực hiện nhập thêm mã OTP được gửi đến số điện thoại cá nhân để đảm bảo chính chủ thực hiện giao dịch. Dù là một bước trong quy trình bảo mật 2 lớp nhưng OTP vẫn có thể bị hacker khai thác, đặc biệt là với người dùng điện thoại.

Cách đây không lâu một tài khoản ngân hàng bị kích hoạt ứng dụng trên thiết bị khác và chuyển số tiền lớn cho người thụ hưởng tại ngân hàng khác. Vì không nhận được tin nhắn thông báo mã xác thực, biến động số dư qua điện thoại nên ông không phát hiện cho đến khi ra ngân hàng giao dịch.

 Bảo mật tài khoản ngân hàng bằng OTP gửi qua tin nhắn điện thoại không an toàn như nhiều người tưởng. Ảnh minh họa