Số điện thoại có thể được cấp lại cho người khác sau khi thuê bao cũ ngừng hoạt động. Nếu bạn vẫn dùng số đó cho email khôi phục, mã OTP hoặc ứng dụng nhắn tin, người nhận số mới có thể thấy tin nhắn không dành cho họ. Cách xử lý an toàn là lập danh sách tài khoản, chuyển phương thức đăng nhập rồi mới hủy số.
Rủi ro này không giống chuyển mạng giữ số. Khi chuyển mạng, bạn vẫn kiểm soát số. Rủi ro xuất hiện lúc số được trả về kho và cấp cho thuê bao mới.
Số điện thoại tái sử dụng là gì?
Số điện thoại tái sử dụng là số đã bị ngắt khỏi người dùng trước rồi được nhà mạng phân bổ lại. Nghiên cứu của Princeton về các nhà mạng tại Hoa Kỳ ghi nhận khoảng 35 triệu số bị ngắt mỗi năm, sau đó được đưa trở lại sử dụng. Con số này là dữ liệu của Hoa Kỳ trong nghiên cứu, không phải ước tính cho Việt Nam.
Nhà mạng cần tái phân bổ vì kho số hữu hạn. Một số có thể bị hủy do người dùng đổi nhà mạng, bỏ gói trả trước hoặc ngừng thuê bao. Sau thời gian chờ, số ấy có thể xuất hiện trong danh sách cấp mới.
Vì sao số cũ ảnh hưởng đến mã OTP?
Nhiều dịch vụ dùng số điện thoại cho đăng nhập, đặt lại mật khẩu và xác minh hai bước. Nếu số cũ chưa được gỡ, hệ thống vẫn gửi mã OTP tới số đó. Tin nhắn đến đúng thuê bao hiện tại, nhưng người nhận chưa chắc là chủ tài khoản.
Princeton đã kiểm tra 259 số có sẵn từ hai nhà mạng. Có 215 số là số đã tái sử dụng và dễ bị ít nhất một dạng tra cứu hoặc chiếm quyền truy cập. Trong một mẫu khác, 19 trên 200 số tái sử dụng vẫn nhận cuộc gọi hoặc tin nhắn nhạy cảm trong một tuần, gồm mã xác thực và nhắc lịch cấp thuốc. Đây là kết quả nghiên cứu tại Hoa Kỳ, không phải tỷ lệ áp dụng cho mọi thị trường.
Ví dụ, bạn đổi số nhưng quên cập nhật email chính. Một dịch vụ gửi mã đặt lại mật khẩu tới số cũ. Người đang giữ số mới nhìn thấy mã, còn bạn không biết tài khoản vẫn trỏ về đâu. Họ không tự động vào được tài khoản, nhưng lớp bảo vệ SMS đã mất tác dụng.
Cách kiểm tra tài khoản trước khi đổi số
- Tìm số cũ trong hộp thư email, trình quản lý mật khẩu và ghi chú bảo mật.
- Liệt kê email chính, ngân hàng, ví điện tử, mạng xã hội, ứng dụng nhắn tin và dịch vụ có gửi cảnh báo qua SMS.
- Mở từng phần bảo mật, không chỉ phần hồ sơ liên hệ. Kiểm tra số khôi phục, xác minh hai bước, cảnh báo đăng nhập và thiết bị tin cậy.
- Thêm email khôi phục, ứng dụng tạo mã, passkey hoặc khóa bảo mật nếu dịch vụ hỗ trợ.
- Đăng nhập thử bằng phương thức mới khi phiên hiện tại vẫn còn hoạt động.
- Chỉ hủy số khi mọi tài khoản quan trọng đã dùng phương thức mới.
Ví dụ: bảng của bạn có 10 tài khoản. Đã đổi số ở 8 tài khoản, nhưng 2 tài khoản còn lại là email chính và ví điện tử. Tiến độ thực tế chưa phải 80% an toàn, vì hai tài khoản này có vai trò khôi phục và tài chính cao hơn các tài khoản còn lại.
Đổi số điện thoại nhận OTP cần làm gì?
Đổi số điện thoại nhận OTP theo thứ tự từ tài khoản gốc đến tài khoản phụ. Bắt đầu với email chính vì email thường là nơi đặt lại quyền truy cập cho các dịch vụ khác. Sau đó xử lý ngân hàng, ví điện tử, mạng xã hội và ứng dụng nhắn tin.
- Thêm phương thức mới trước khi xóa số cũ.
- Lưu mã khôi phục ở nơi không phụ thuộc vào số điện thoại.
- Kiểm tra phiên đăng nhập và thiết bị lạ.
- Đổi số trong ứng dụng nhắn tin bằng chức năng chính thức, thay vì chỉ gỡ ứng dụng.
- Thông báo số mới cho liên hệ cần thiết và sửa thông tin công khai.
Nếu dịch vụ không cho xóa số cũ, hãy thêm phương thức thay thế rồi hỏi kênh hỗ trợ chính thức. Không đọc mã OTP cho người gọi tự xưng là nhân viên hỗ trợ.
SIM swap là gì và có liên quan không?
SIM swap là gì? Đây là việc kẻ gian tìm cách chuyển số đang do bạn kiểm soát sang SIM hoặc eSIM của họ. Số tái sử dụng lại là số được phân bổ cho người mới sau khi chủ cũ đã ngừng thuê bao. Hai tình huống khác nhau, nhưng cùng cho thấy SMS không nên là lối khôi phục duy nhất.
Với SIM swap, liên hệ nhà mạng qua kênh chính thức, đổi mật khẩu từ thiết bị tin cậy và thu hồi phiên lạ. Với số sắp hủy, hoàn thành bảng kiểm tra trước. Không dùng số điện thoại dùng 1 lần làm phương thức khôi phục cho email chính, ngân hàng hoặc tài khoản quản trị.
Quyền riêng tư khi dùng số tạm thời
Quyền riêng tư khi dùng số tạm thời chỉ phù hợp với tình huống ngắn hạn được phép. Số tạm thời có thể hết hạn, được dùng chung hoặc chuyển cho người khác tùy dịch vụ. Trước khi dùng, cần biết ai xem được tin nhắn, số giữ trong bao lâu và dữ liệu được xóa thế nào.
Không đưa mật khẩu, mã khôi phục, giấy tờ tùy thân hoặc thông tin tài chính vào hộp thư tạm thời. Với tài khoản cần duy trì lâu dài, dùng số bạn kiểm soát ổn định cùng một phương thức xác thực thứ hai.
Checklist hủy số an toàn
- Đã tìm số cũ trong email và trình quản lý mật khẩu.
- Đã rà soát tài khoản khôi phục và xác minh hai bước.
- Đã thêm ứng dụng xác thực, passkey hoặc khóa bảo mật.
- Đã thử đăng nhập bằng phương thức mới.
- Đã đổi số trong ứng dụng nhắn tin và dịch vụ thanh toán.
- Đã gỡ số khỏi hồ sơ công khai và thông tin liên hệ.
- Đã báo số mới cho người cần liên lạc.
- Đã ghi ngày kiểm tra và chỉ hủy khi không còn tài khoản quan trọng dùng số cũ.
Câu hỏi thường gặp về số được cấp lại
Chủ mới có vào thẳng tài khoản không?
Không tự động. Họ chỉ nhận được tin nhắn gửi tới số đó; quyền truy cập còn phụ thuộc mật khẩu, thiết bị tin cậy và quy trình khôi phục của từng dịch vụ.
Chuyển mạng có làm số bị cấp lại không?
Thông thường không, nếu bạn chuyển mạng và giữ nguyên số. Bạn vẫn kiểm soát số trong quá trình chuyển.
Đã hủy số thì phải làm gì?
Giữ các phiên đăng nhập hiện có, cập nhật phương thức khôi phục và liên hệ nhà mạng để hỏi khả năng lấy lại số. Đừng đăng xuất khỏi mọi thiết bị trước khi thử đường đăng nhập mới.