Digital OTP và Smart OTP là mã xác thực giao dịch được tạo ngay trên ứng dụng ngân hàng của thiết bị bạn đã đăng ký, thay vì gửi qua tin nhắn SMS. MB gọi tính năng này là Digital OTP, Vietcombank và Techcombank gọi là Smart OTP. Trong quy định của Ngân hàng Nhà nước, đây là hình thức Soft OTP.
Dù mang tên gì, nguyên tắc vẫn như nhau: mã chỉ dùng để xác nhận giao dịch do chính bạn thực hiện, và không bao giờ được đọc cho người khác. Bài viết này giải thích các loại OTP, so sánh với SMS OTP, cách kích hoạt ở một số ngân hàng và những lưu ý để không mất tiền.
OTP là gì?
OTP (One Time Password) là mã khóa bí mật dùng một lần. Mỗi mã chỉ dùng cho một giao dịch và hết hiệu lực sau thời gian ngắn. Techcombank mô tả mã thường gồm 4–6 ký tự hoặc chữ số, tự hết hạn nếu không được dùng trong khoảng từ 30 giây đến vài phút.
Thông tư 50/2024/TT-NHNN về an toàn, bảo mật dịch vụ ngân hàng trực tuyến, có hiệu lực từ 1/1/2025, liệt kê nhiều hình thức xác nhận giao dịch điện tử tại Điều 11, gồm mật khẩu, mã PIN, OTP, xác nhận hai kênh, sinh trắc học, FIDO, chữ ký điện tử và xác nhận theo chuẩn EMV 3-D Secure khi thanh toán thẻ trực tuyến. OTP lại có nhiều dạng, trong đó phổ biến nhất là SMS OTP và Soft OTP.
Ngoài SMS OTP và Soft OTP, quy định còn có OTP gửi qua email, OTP qua cuộc gọi thoại, thẻ ma trận OTP và thiết bị Token tạo mã. Hiện nay, phần lớn ngân hàng bán lẻ dùng SMS OTP và Soft OTP trên ứng dụng.
Soft OTP: tên gọi chung của Digital OTP và Smart OTP
Theo Thông tư 50/2024/TT-NHNN, Soft OTP là mã được tạo bởi phần mềm cài trên thiết bị di động của khách hàng. Phần mềm này có thể là ứng dụng riêng hoặc tích hợp ngay trong ứng dụng Mobile Banking. Soft OTP có hai loại:
- Loại cơ bản: mã được sinh ngẫu nhiên theo thời gian, đồng bộ với hệ thống ngân hàng.
- Loại nâng cao: mã được tạo kết hợp với mã của từng giao dịch, nên mỗi mã gắn với đúng giao dịch đang thực hiện.
Thông tư cũng yêu cầu ngân hàng kiểm tra lại khách hàng trước khi cho dùng Soft OTP lần đầu hoặc trên thiết bị khác thiết bị gần nhất, ví dụ bằng OTP gửi tới số điện thoại đã đăng ký hoặc khớp sinh trắc học. Đó là lý do khi đổi điện thoại, bạn phải kích hoạt lại.
Tên gọi ở một số ngân hàng
| Ngân hàng | Tên gọi và cách kích hoạt |
|---|---|
| MB Bank | Digital OTP. Đặt mã PIN Digital OTP khi mở tài khoản trên App MBBank, hoặc đăng ký trong ứng dụng |
| Vietcombank | Smart OTP. Đăng nhập VCB Digibank, tìm “Smart OTP” và làm theo hướng dẫn |
| Techcombank | Smart OTP. Tích hợp trong ứng dụng ngân hàng số |
Digital OTP, Smart OTP khác SMS OTP thế nào?
| Tiêu chí | Digital OTP, Smart OTP | SMS OTP |
|---|---|---|
| Nhận mã ở đâu | Tạo ngay trong ứng dụng ngân hàng | Tin nhắn gửi về số điện thoại |
| Khi ở nước ngoài | Chỉ cần Internet | Cần nhận được tin nhắn từ nhà mạng |
| Phí | Vietcombank và MB công bố miễn phí | Thường đi kèm dịch vụ SMS Banking có thu phí |
| Hạn mức | Cho phép hạn mức cao hơn | Vietcombank giới hạn 100 triệu đồng/ngày |
| Gắn với | Thiết bị đã đăng ký và mã PIN của bạn | Số điện thoại và SIM |
Lấy MB làm ví dụ, biểu phí MB công bố năm 2026 ghi gói SMS Banking cơ bản 25.000đ/tháng, gói nâng cao 60.000đ/tháng. Trong khi đó, MB giới thiệu Digital OTP là phương thức xác thực miễn phí, dùng được ở nơi sóng yếu hay khi ra nước ngoài, miễn là có Internet.
Vietcombank đã ngừng SMS OTP với một số giao dịch
Từ ngày 5/11/2025, Vietcombank ngừng dùng SMS OTP cho giao dịch chuyển tiền trong hệ thống và nạp tiền điện thoại trên VCB Digibank, với khách hàng đủ ba điều kiện:
- Đã đăng ký và kích hoạt VCB Digibank.
- Đã kích hoạt thành công Smart OTP.
- Đã thực hiện thành công tối thiểu 2 giao dịch xác thực bằng SMS OTP trước đó.
Các giao dịch khác vẫn giữ phương thức xác thực như cũ. Vietcombank cũng cho biết SMS OTP chỉ cho giao dịch tối đa 100 triệu đồng mỗi ngày, còn Smart OTP cho phép hạn mức cao hơn.
Nên chọn Smart OTP hay SMS OTP?
Nếu ngân hàng của bạn hỗ trợ, nên dùng Smart OTP hoặc Digital OTP làm phương thức chính: không mất phí tin nhắn, dùng được khi ở nước ngoài, hạn mức cao hơn. Vẫn nên giữ số điện thoại đăng ký với ngân hàng luôn hoạt động, vì ngân hàng dùng số này để kiểm tra lại bạn khi đổi thiết bị hay khôi phục tài khoản.
Có an toàn hơn SMS OTP không?
Về kỹ thuật, mã tạo trong ứng dụng không phải đi qua mạng tin nhắn, lại gắn với thiết bị và mã PIN của bạn, nên khó bị chặn hơn. Tuy nhiên, Digital OTP hay Smart OTP không bảo vệ được bạn nếu chính bạn đọc mã cho kẻ gian hoặc cài ứng dụng giả.
- Không đọc mã cho người khác. Ngân hàng không bao giờ hỏi mã OTP qua điện thoại, tin nhắn hay mạng xã hội.
- Không nhập mã vào đường link lạ. Mã chỉ nhập trong ứng dụng ngân hàng chính thức.
- Không cài ứng dụng ngoài kho chính thức. Ứng dụng chứa mã độc có thể giúp kẻ gian lấy mã OTP.
- Đặt mã PIN khó đoán. Không dùng ngày sinh, số điện thoại hay dãy số liên tiếp.
- Đọc kỹ nội dung giao dịch hiện cùng mã OTP. Nếu không phải giao dịch bạn đang làm, dừng lại ngay.
Kịch bản lừa xin OTP thường gặp
Người gọi tự xưng nhân viên ngân hàng báo bạn được đổi điểm thưởng, nhận quà tri ân hoặc hoàn tiền, rồi nói “hệ thống vừa gửi mã, anh chị đọc giúp em để xác nhận”. Thực chất, mã đó là OTP cho một giao dịch kẻ gian đang thực hiện trên tài khoản của bạn. MB đã cảnh báo đúng thủ đoạn này với các tin nhắn và cuộc gọi đổi điểm thưởng.
Nhận OTP mà không làm giao dịch nào
Đây là dấu hiệu có người đang cố đăng nhập hoặc giao dịch bằng thông tin của bạn. Không nhập và không đọc mã cho ai. Hãy đổi mật khẩu ứng dụng ngân hàng, kiểm tra lịch sử giao dịch và gọi tổng đài ngân hàng để báo sự việc.
Xem đầy đủ các chiêu lừa trong bài lừa đảo giả danh ngân hàng. Nếu đã lỡ chuyển tiền, đọc thêm cách xử lý khi chuyển khoản nhầm.
OTP khác xác thực sinh trắc học thế nào?
OTP xác nhận rằng giao dịch được thực hiện trên thiết bị hoặc số điện thoại của bạn. Sinh trắc học xác nhận người đang giao dịch đúng là bạn, bằng khuôn mặt khớp với dữ liệu trong căn cước gắn chip. Với các giao dịch chuyển tiền lớn, ngân hàng có thể yêu cầu cả hai. Xem khi nào phải xác thực sinh trắc học.
Dùng Digital OTP khi chuyển tiền
Khi bạn xác nhận một giao dịch, ứng dụng có thể yêu cầu nhập mã PIN Digital OTP hoặc dùng vân tay, khuôn mặt trên điện thoại trước khi tạo mã. Tùy giải pháp của ngân hàng, mã có thể được điền tự động hoặc hiện ra để bạn nhập. Với MB, mã PIN Digital OTP được đặt ngay trong bước mở tài khoản, xem các bước mở tài khoản MB Bank online. Theo hướng dẫn MB đăng năm 2020, bạn cũng có thể đăng ký trong mục Tiện ích, chọn Thiết lập Digital OTP rồi nhập mã kích hoạt và đặt mã PIN.
Đổi điện thoại hoặc quên mã PIN thì làm gì?
- Đổi điện thoại: đăng nhập ứng dụng ngân hàng trên máy mới và kích hoạt lại theo hướng dẫn. Ngân hàng sẽ kiểm tra lại bạn bằng OTP gửi về số đã đăng ký hoặc sinh trắc học.
- Đổi số điện thoại: cập nhật số mới với ngân hàng trước, nếu không bạn sẽ không nhận được mã kiểm tra khi kích hoạt.
- Quên mã PIN: dùng chức năng đặt lại trong ứng dụng nếu có, hoặc liên hệ tổng đài, chi nhánh ngân hàng. Không nhờ người lạ hỗ trợ.
- Mất điện thoại: gọi ngay tổng đài ngân hàng để tạm khóa dịch vụ ngân hàng điện tử.
Chưa có tài khoản MB Bank?
Mở tài khoản MB Bank online ngay trên điện thoại, chỉ cần căn cước hoặc CCCD gắn chip.
Câu hỏi thường gặp
Digital OTP và Smart OTP có giống nhau không?
Về bản chất là một loại: mã OTP tạo bằng phần mềm trên thiết bị đã đăng ký, gọi chung là Soft OTP. Mỗi ngân hàng đặt một tên thương mại riêng.
Dùng Smart OTP có mất phí không?
Vietcombank ghi Smart OTP hoàn toàn miễn phí, MB giới thiệu Digital OTP là phương thức miễn phí. Ngân hàng khác hãy xem biểu phí của ngân hàng đó.
Không có sóng điện thoại có dùng được không?
Được, nếu điện thoại có Internet qua Wi-Fi. Đây là lợi thế khi bạn ở vùng sóng yếu hoặc ở nước ngoài.
Ngân hàng có hỏi mã OTP qua điện thoại không?
Không. Bất kỳ ai hỏi mã OTP, kể cả người tự xưng là nhân viên ngân hàng, đều có dấu hiệu lừa đảo.
Nhập sai mã PIN Digital OTP nhiều lần thì sao?
Ngân hàng thường tạm khóa phương thức xác thực sau một số lần nhập sai để bảo vệ tài khoản. Hãy dùng chức năng đặt lại trong ứng dụng hoặc liên hệ tổng đài ngân hàng.
Mã OTP có hiệu lực bao lâu?
Thường từ 30 giây đến vài phút tùy ngân hàng. Mã hết hạn thì bạn làm lại giao dịch để nhận mã mới.
Thông tin cập nhật tháng 11/2026 và chỉ mang tính tham khảo. Cách kích hoạt và hạn mức do từng ngân hàng quy định, hãy làm theo hướng dẫn trong ứng dụng ngân hàng bạn đang dùng. Một số liên kết trên Mothe.vn là liên kết tiếp thị, chúng tôi có thể nhận hoa hồng khi bạn đăng ký qua đó.
