Một số điện thoại bị hủy chưa biến mất ngay. Nhà mạng có thể cấp lại số đó cho người khác sau thời gian chờ, còn số cũ vẫn nằm trong phần khôi phục hoặc xác thực hai bước của nhiều tài khoản. Vì vậy, khi đổi số điện thoại nhận OTP, việc đầu tiên không phải là tháo SIM cũ, mà là lập danh sách mọi nơi đang dùng số đó.
Rủi ro này khác với việc chuyển mạng giữ số. Nếu bạn chỉ chuyển số sang nhà mạng mới, số vẫn do bạn kiểm soát. Vấn đề xuất hiện khi số được trả lại kho và cấp cho thuê bao mới.
Số thuê có được dùng lại không?
Có. Nhà mạng phải quản lý một kho số hữu hạn, nên những số không còn hoạt động sẽ được đưa trở lại lưu thông sau một khoảng thời gian. Nguồn được remake mô tả khoảng chờ trong thực tế có thể từ 45 ngày đến một năm tùy nhà mạng và loại thuê bao; đây không phải một mốc chung áp dụng cho mọi quốc gia.
Khoảng chờ giúp giảm tin nhắn gửi nhầm, nhưng không bảo đảm chủ cũ đã cập nhật toàn bộ tài khoản. Một người có thể nhớ đổi số ở ngân hàng và email, nhưng quên một diễn đàn, ứng dụng nhắn tin hoặc tài khoản đã lâu không mở.
Vì sao số cũ vẫn nhận được mã OTP?
Nhiều dịch vụ dùng số điện thoại cho ba việc khác nhau: đăng nhập, xác thực hai bước và khôi phục tài khoản. Người dùng thường chỉ kiểm tra mục xác thực, trong khi số cũ vẫn còn nằm ở mục “số dự phòng” hoặc “đặt lại mật khẩu”.
Giả sử số 0901 234 567 được chủ cũ dùng làm số khôi phục Gmail. Sau khi số được cấp lại, người dùng mới có thể nhận một mã gửi nhầm. Mã đó không trao quyền hợp pháp cho người nhận, nhưng nó cho thấy tài khoản nào đó chưa được dọn sạch. Đừng nhập mã, đừng thử đăng nhập và đừng trả lời người gửi bằng thông tin cá nhân.
Rủi ro lớn nhất nằm ở chuỗi khôi phục. Nếu email chính, mạng xã hội và một dịch vụ khác cùng tin vào số điện thoại, một số bị bỏ quên có thể làm lộ thêm thông tin hoặc mở đường cho lừa đảo tiếp theo. Đây là lý do bảo vệ dữ liệu cá nhân online cần bắt đầu từ các định danh mà bạn ít để ý.
Cách đổi số điện thoại mà không bỏ sót tài khoản
Nên bắt đầu ít nhất hai tuần trước ngày hủy số nếu có thể. Chia việc thành từng nhóm để không phải nhớ mọi thứ trong một lần.
- Email chính: mở phần số khôi phục, xác thực hai bước và thiết bị đang đăng nhập. Xóa số cũ, thêm phương thức mới rồi thử quy trình khôi phục.
- Tài khoản có hậu quả cao: kiểm tra ngân hàng, ví thanh toán, thẻ, tài khoản đầu tư và dịch vụ chứa giấy tờ. Dùng số liên hệ chính thức trong ứng dụng, không gọi theo số xuất hiện trong tin nhắn lạ.
- Tài khoản còn lại: rà soát mạng xã hội, ứng dụng nhắn tin, dịch vụ thuê bao và các trang đã lưu trong trình quản lý mật khẩu.
- Danh bạ và người quen: báo cho khách hàng, gia đình hoặc đồng nghiệp biết số mới để họ không gửi thông tin nhạy cảm cho số cũ.
Một cách tìm tài khoản bị quên là tìm số điện thoại trong hộp thư email, đặt cả số có mã quốc gia và số bắt đầu bằng số 0 trong dấu ngoặc kép. Ví dụ, tìm “+84901234567” rồi tìm “0901234567”. Kết quả không đầy đủ, nhưng thường gợi lại những dịch vụ bạn đã đăng ký.
Chuyển SMS sang ứng dụng xác thực khi có thể
SMS OTP phụ thuộc vào số điện thoại. Ứng dụng tạo mã TOTP thì tạo mã ngay trên thiết bị từ khóa bí mật đã đăng ký trước, nên việc cấp lại số không làm mã TOTP chuyển sang người khác. Passkey hoặc khóa bảo mật còn giảm việc phải đọc và nhập mã trên một trang đăng nhập.
Đây không phải lý do để xóa SMS ngay lập tức. Hãy đăng ký phương thức mới khi bạn còn đăng nhập, tạo mã khôi phục và thử một lần trên thiết bị khác. Chỉ gỡ số cũ sau khi đường vào mới hoạt động. Mã khôi phục nên được lưu ngoài thiết bị chính, chẳng hạn trong trình quản lý mật khẩu hoặc bản in cất riêng.
Với tài khoản chỉ hỗ trợ SMS, hãy giữ số đó trong quyền kiểm soát lâu hơn hoặc hỏi nhà mạng về tùy chọn giữ số. Chi phí và điều kiện thay đổi theo hợp đồng, vì vậy không nên mặc định rằng mọi nhà mạng đều có cùng chính sách.
Nhận số mới thì nên làm gì?
Trong vài tuần đầu, hãy để ý các tin nhắn gửi nhầm. Bạn có thể nhận mã xác minh, cảnh báo đăng nhập hoặc tin nhắn dịch vụ của người khác. Không sử dụng chúng để truy cập tài khoản. Với tin quảng cáo, dùng từ “STOP” chỉ khi chính tin nhắn hướng dẫn rõ cách hủy; với mã bảo mật hoặc cảnh báo tài khoản, liên hệ đơn vị gửi qua kênh chính thức.
Nếu tin nhắn nhạy cảm tiếp tục đến, báo nhà mạng và xin đổi số khác nếu họ hỗ trợ. Khi tạo tài khoản của mình bằng số mới, nên kiểm tra kỹ tên, email và thiết bị đã liên kết, vì dữ liệu của chủ cũ đôi khi còn xuất hiện trong hệ thống bên thứ ba.
SIM swap là gì và khác số bị cấp lại ra sao?
SIM swap là gì? Đó là tình huống kẻ gian tìm cách chuyển số đang hoạt động của bạn sang SIM do họ kiểm soát. Số bị cấp lại là một quy trình quản lý thuê bao sau khi chủ cũ đã giải phóng số; SIM swap là hành vi chiếm quyền kiểm soát số đang dùng.
Hai rủi ro khác nhau nhưng cùng cho thấy SMS không nên là lớp bảo vệ duy nhất của email chính, trình quản lý mật khẩu hoặc tài khoản quản trị. Đặt mã PIN cho thuê bao nếu nhà mạng có hỗ trợ, dùng mật khẩu riêng và chuyển sang TOTP, passkey hoặc khóa bảo mật cho tài khoản quan trọng.
Checklist bảo mật trước khi hủy số
- Lập danh sách tài khoản có dùng số, cả đăng nhập lẫn khôi phục.
- Cập nhật email chính trước.
- Kiểm tra mục xác thực hai bước riêng với mục khôi phục.
- Đổi SMS sang ứng dụng xác thực, passkey hoặc khóa bảo mật khi dịch vụ cho phép.
- Tạo và thử mã khôi phục.
- Thông báo số mới cho người liên hệ cần thiết.
- Xóa eSIM hoặc SIM cũ chỉ sau khi đã kiểm tra lần cuối.
Câu hỏi thường gặp về số điện thoại được cấp lại
Số điện thoại dùng 1 lần có an toàn cho khôi phục lâu dài không?
Không nên. Số dùng cho một bước xác minh ngắn hạn không phù hợp làm đường khôi phục lâu dài, vì bạn có thể mất quyền kiểm soát hoặc số có thể được cấp lại. Tài khoản quan trọng cần phương thức khôi phục mà bạn kiểm soát ổn định.
Chuyển mạng giữ số có làm số bị cấp lại không?
Thông thường không. Chuyển mạng giữ số vẫn giữ quyền kiểm soát số, còn rủi ro cấp lại xuất hiện khi bạn hủy và trả số về kho.
Nếu nghi số cũ đã bị dùng để vào tài khoản thì sao?
Đổi mật khẩu từ thiết bị đáng tin cậy, kiểm tra lịch sử đăng nhập, thu hồi phiên lạ và bật phương thức xác thực không dựa vào SMS. Nếu liên quan đến tiền, hãy liên hệ tổ chức qua website hoặc ứng dụng chính thức.
