Mã OTP là gì? Smart OTP khác SMS OTP thế nào, cách huỷ

Mã OTP là gì: mật khẩu dùng một lần để xác thực giao dịch. Smart OTP khác SMS OTP thế nào, khi nào cần sinh trắc học, cách hủy Smart OTP Techcombank.

Mã OTP là gì: OTP (One-Time Password) là mật khẩu dùng một lần, thường gồm 4 đến 6 chữ số, ngân hàng dùng để xác nhận đúng bạn đang đăng nhập hoặc thực hiện giao dịch. Mỗi mã chỉ dùng được một lần và hết hiệu lực sau thời gian ngắn, thường từ 30 giây đến vài phút.

Phía dưới là các loại OTP ngân hàng hay dùng, Smart OTP khác SMS OTP thế nào, khi nào ứng dụng chuyển sang xác thực khuôn mặt, cách huỷ Smart OTP Techcombank khi đổi điện thoại và việc cần làm khi lỡ đưa mã cho người khác.

Mã OTP là gì

OTP là lớp xác thực thứ hai, đi cùng mật khẩu đăng nhập cố định. Kẻ gian có lấy được mật khẩu thì vẫn cần thêm mã OTP mới chuyển được tiền. Vì mã đổi liên tục, mã cũ bị đánh cắp nhanh chóng mất giá trị.

Mã OTP khác mã PIN: mã PIN thẻ là mật khẩu cố định bạn tự đặt và dùng nhiều lần, còn mã OTP sinh mới cho từng lần đăng nhập hoặc giao dịch.

Các loại OTP ngân hàng dùng

Theo bài giải thích trên website Techcombank (đăng 28/09/2026), ngân hàng thường dùng bốn cách gửi hoặc tạo mã:

Loại	Cách nhận mã
SMS OTP	Tin nhắn gửi tới số điện thoại đăng ký với ngân hàng
Smart OTP	Ứng dụng ngân hàng tự tạo mã khi bạn giao dịch
Hard Token	Thiết bị nhỏ do ngân hàng cấp, bấm nút để hiện mã
Voice OTP	Cuộc gọi tự động đọc mã cho bạn

Phần lớn khách hàng cá nhân hiện dùng SMS OTP hoặc Smart OTP trên ứng dụng ngân hàng. Mỗi ngân hàng có hướng dẫn kích hoạt riêng ngay trên ứng dụng của mình.

Smart OTP là gì, khác SMS OTP thế nào

Smart OTP là mã OTP do chính ứng dụng ngân hàng tạo ra sau khi bạn nhập mã PIN Smart OTP. Mã PIN Smart OTP là mật khẩu riêng bạn đặt khi kích hoạt, khác mật khẩu đăng nhập và khác mã PIN thẻ.

	SMS OTP	Smart OTP
Nhận mã	Qua tin nhắn nhà mạng	Tạo ngay trong ứng dụng
Cần sóng điện thoại	Có, để nhận tin	Không, cần Internet khi giao dịch
Ở nước ngoài	Cần chuyển vùng quốc tế	Dùng được khi có Internet
Khi đổi điện thoại	Không cần làm lại	Phải kích hoạt lại trên máy mới

Trang hỏi đáp của ngân hàng BIDV khuyên dùng Smart OTP và hạn chế đổi điện thoại đăng nhập, vì mỗi lần đổi máy phải nhận SMS để kích hoạt lại.

OTP và xác thực sinh trắc học

Từ 01/07/2024, theo quy định của Ngân hàng Nhà nước (nay nằm trong Thông tư 50/2024/TT-NHNN), các giao dịch chuyển tiền trên ngưỡng quy định và giao dịch lần đầu trên thiết bị mới phải xác thực bằng sinh trắc học khuôn mặt, đối chiếu với căn cước gắn chip.

Theo hướng dẫn của BIDV, giao dịch dưới ngưỡng vẫn xác thực bằng Smart OTP như trước. Giao dịch trên ngưỡng xác thực bằng khuôn mặt. Vì vậy, có Smart OTP rồi bạn vẫn cần cập nhật sinh trắc học trên ứng dụng.

Hủy Smart OTP Techcombank khi đổi điện thoại

Theo trang hỏi đáp Techcombank Mobile, ứng dụng chỉ dùng được trên một thiết bị. Trước khi chuyển sang máy mới, bạn huỷ Smart OTP trên máy cũ bằng một trong hai cách:

1. Dùng chức năng gỡ thiết bị (Remove Device) trong ứng dụng trên máy cũ.
2. Nhắn tin từ số điện thoại đăng ký với Techcombank theo cú pháp TCBT HUY SMARTOTP gửi 8049, rồi làm theo hướng dẫn.

Cùng trang hỏi đáp có chỗ ghi cú pháp là TCB HUY SMARTOTP. Nếu tin nhắn bị báo sai, gọi tổng đài 1800 588 822 để được xác nhận. Sau khi nhận tin báo gỡ thiết bị thành công, đăng ký lại trên máy mới. Mất điện thoại thì gọi ngay tổng đài hoặc đến chi nhánh ngân hàng Techcombank để khoá ngân hàng điện tử.

Bị lộ mã OTP thì làm gì

Ngân hàng không gọi điện, nhắn tin hay nhắn mạng xã hội để hỏi mã OTP, mã PIN hay mật khẩu. Ai hỏi những thông tin này, dù xưng là nhân viên ngân hàng hay công an, đều là dấu hiệu lừa đảo.

Nếu lỡ đọc mã OTP cho người khác: khoá ngay tài khoản hoặc thẻ trên ứng dụng (nếu còn đăng nhập được), gọi tổng đài in trên thẻ, rồi đổi mật khẩu đăng nhập và mã PIN Smart OTP. Nếu đã mất tiền, đề nghị ngân hàng tra soát và báo công an. Tổng đài của các ngân hàng có trên trang từng ngân hàng, ví dụ ngân hàng Vietcombank hoặc ngân hàng Agribank.

Thông tin trên ngan-hang.com được tổng hợp để tra cứu, không phải website chính thức của ngân hàng. Giao diện và cú pháp tin nhắn có thể thay đổi theo từng ngân hàng.

Câu hỏi thường gặp

Mã OTP có hiệu lực bao lâu?

Thường từ 30 giây đến vài phút, tuỳ ngân hàng. Quá thời gian, bạn yêu cầu mã mới.

Mã PIN Smart OTP khác mã PIN thẻ thế nào?

Mã PIN Smart OTP dùng để tạo mã trong ứng dụng. Mã PIN thẻ dùng khi rút tiền ATM hay thanh toán bằng thẻ. Nên đặt hai mã khác nhau.

Ngân hàng có gọi điện hỏi mã OTP không?

Không. Ngân hàng không yêu cầu bạn đọc mã OTP hay mật khẩu qua điện thoại.

Không nhận được SMS OTP thì làm gì?

Kiểm tra sóng điện thoại và hộp tin nhắn, xem có lỡ chặn tin từ đầu số của ngân hàng không, và chắc số đang dùng đúng là số đã đăng ký. Ở nước ngoài, cần bật chuyển vùng quốc tế để nhận SMS. Vẫn không nhận được thì gọi tổng đài ngân hàng.

Có nên dùng chung một mã PIN cho mọi ngân hàng?

Không nên. Mỗi ứng dụng một mã PIN Smart OTP riêng giúp một mã bị lộ không kéo theo các tài khoản khác.

Đổi số điện thoại thì Smart OTP ra sao?

Phải đến chi nhánh ngân hàng để cập nhật số mới, rồi kích hoạt lại Smart OTP theo số đó.

Cập nhật: 13/10/2026. Nguồn: bài "Mã OTP là gì" của Techcombank, hỏi đáp Techcombank Mobile, hỏi đáp BIDV SmartBanking, hướng dẫn xác thực sinh trắc học của BIDV, Báo Chính phủ về quy định sinh trắc học và Ngân hàng Nhà nước, kiểm tra ngày 13/10/2026.