Số điện thoại bị tái sử dụng: rủi ro bảo mật cần biết
Một số điện thoại đã hủy có thể được nhà mạng cấp lại cho người khác. Nếu chủ cũ chưa gỡ số khỏi email, ngân hàng hoặc mạng xã hội, mã khôi phục vẫn có thể gửi đến người đang giữ số mới. Bài viết này giải thích cơ chế đó, cách chuyển số an toàn và vì sao SMS OTP không nên là lớp bảo vệ duy nhất.
Nội dung chỉ dành cho việc bảo vệ tài khoản của chính bạn. Không mở hoặc sử dụng mã gửi nhầm cho người khác.
Số điện thoại bị tái sử dụng là gì?
Nhà mạng thường đưa số không còn hoạt động trở lại kho sau một thời gian chờ. Nguồn được tham khảo mô tả khoảng chờ trong thực tế có thể từ 90 ngày đến một năm, tùy nhà mạng và loại thuê bao. Một số trả trước có thể bị thu hồi sớm hơn nếu lâu ngày không phát sinh hoạt động.
Việc đổi nhà mạng nhưng giữ nguyên số không tạo ra rủi ro này. Rủi ro xuất hiện khi bạn hủy số, để thuê bao hết hạn hoặc trả số về kho. Khi đó, một người khác có thể nhận được cuộc gọi và tin nhắn vốn dành cho chủ cũ.
Vì sao số cũ có thể làm lộ tài khoản?
Nhiều dịch vụ vẫn dùng số điện thoại cho ba việc khác nhau: đăng nhập hai lớp, đặt lại mật khẩu và khôi phục tài khoản. Nếu số cũ còn nằm trong một thiết lập nào đó, mã gửi qua SMS có thể đến nhầm người.
Hãy hình dung bạn bỏ số vào ngày 1 tháng 6 nhưng quên cập nhật email chính. Đến ngày 20 tháng 7, hệ thống gửi mã khôi phục về số ấy. Chủ mới không cần biết mật khẩu cũ để nhìn thấy tin nhắn. Họ chỉ cần không dùng nhầm mã? Không, họ tuyệt đối không được dùng mã đó; nhưng sự tồn tại của tin nhắn đã cho thấy tài khoản nào còn gắn với số.
Rủi ro cao hơn khi số được dùng cho email chính, tài khoản tài chính, ví điện tử hoặc hồ sơ công việc. SMS không chứng minh người nhận là chủ tài khoản. Nó chỉ cho biết tin nhắn đã đi tới số đang được hệ thống lưu.
Cách kiểm tra trước khi hủy số điện thoại
Đừng đợi đến ngày cắt thuê bao. Hãy bắt đầu trước ít nhất hai tuần để có thời gian xử lý các tài khoản yêu cầu xác nhận bổ sung.
- Kiểm tra email chính. Mở mục bảo mật, xóa số cũ khỏi khôi phục và thay SMS bằng ứng dụng xác thực nếu dịch vụ hỗ trợ.
- Rà soát tài khoản có tiền. Kiểm tra ngân hàng, thẻ, ví điện tử và dịch vụ thanh toán. Dùng số xác minh lấy từ trang chính thức, không gọi theo tin nhắn lạ.
- Kiểm tra mạng xã hội và dịch vụ đăng ký. Xem cả số đăng nhập, số khôi phục và thiết bị đang hoạt động.
- Lưu danh sách trong trình quản lý mật khẩu. Ghi tên dịch vụ, phương thức khôi phục và ngày đã cập nhật.
Ví dụ, nếu bạn tìm thấy 12 tài khoản và đã đổi số cho 9 tài khoản, tỷ lệ hoàn tất là 9 ÷ 12 × 100 = 75%. Ba tài khoản còn lại là danh sách phải xử lý trước khi hủy thuê bao, không phải phần có thể bỏ qua.
Khi nào nên dùng số điện thoại tạm thời?
Số điện thoại khôi phục cần được kiểm soát lâu dài. Vì vậy, không nên dùng số điện thoại tạm thời cho email chính, ngân hàng, ví điện tử hoặc tài khoản mà bạn có thể cần khôi phục sau nhiều tháng.
Thuê số nhận SMS có thể phù hợp với một bước xác nhận ngắn hạn, ít nhạy cảm, khi điều khoản dịch vụ cho phép và bạn không cần giữ quyền khôi phục lâu dài. Hãy kiểm tra số có bị dùng chung không, tin nhắn được giữ trong bao lâu và ai có thể nhìn thấy nội dung. Nếu không có câu trả lời rõ ràng, đừng gửi dữ liệu nhạy cảm qua số đó.
Đừng nhầm số dùng một lần với một đường dây riêng. Số dùng chung có thể khiến mã hiển thị cho người khác; số hết hạn có thể được cấp lại. Cả hai đều không thay thế được phương thức xác thực bền vững.
Nếu bạn vừa nhận một số mới
Trong vài tuần đầu, hãy để ý các mã xác minh, cảnh báo đăng nhập hoặc tin nhắn đặt lại mật khẩu gửi cho người khác. Không nhập mã, không thử đăng nhập và không trả lời để hỏi thêm thông tin. Bạn có thể báo cho doanh nghiệp gửi nhầm hoặc liên hệ nhà mạng nếu tin nhắn nhạy cảm tiếp tục xuất hiện.
Đồng thời, cập nhật số mới vào tài khoản của bạn sau khi kiểm tra quyền riêng tư. Nếu số liên tục nhận dữ liệu của người cũ, yêu cầu nhà mạng đổi số khác là lựa chọn hợp lý.
Checklist chuyển số an toàn
- Giữ số cũ hoạt động cho đến khi email chính và tài khoản tài chính đã được cập nhật.
- Thêm ứng dụng xác thực hoặc khóa bảo mật ở nơi hỗ trợ.
- Xóa số cũ khỏi cả đăng nhập hai lớp lẫn khôi phục tài khoản.
- Kiểm tra trình quản lý mật khẩu sau khi hoàn tất.
- Không dùng số tạm thời làm điểm khôi phục duy nhất.
- Nếu nghi ngờ tài khoản bị truy cập, đổi mật khẩu từ thiết bị tin cậy và xem lịch sử đăng nhập.
Câu hỏi thường gặp
Chuyển số sang nhà mạng khác có bị tái sử dụng không?
Thông thường không. Khi chuyển mạng giữ số, số vẫn do bạn kiểm soát. Rủi ro liên quan đến việc hủy hoặc để số bị thu hồi hoàn toàn.
Có nên giữ số cũ mãi không?
Nếu chi phí chấp nhận được, giữ số có thể tránh việc số quay lại kho. Tuy vậy, vẫn nên giảm phụ thuộc vào SMS bằng ứng dụng xác thực hoặc khóa bảo mật.
Tôi có thể dùng số điện thoại tạm thời cho tài khoản ngân hàng không?
Không nên. Tài khoản tài chính cần số và phương thức khôi phục mà bạn kiểm soát lâu dài, đồng thời phải tuân thủ yêu cầu của ngân hàng.
Thuê OTP có an toàn không?
Không có câu trả lời chung. Mức rủi ro phụ thuộc vào việc số có dùng chung, lịch sử số, chính sách lưu tin nhắn và mục đích sử dụng. Không dùng cho tài khoản nhạy cảm hoặc hành vi trái điều khoản.
Nếu thường xuyên đổi số, hãy coi danh sách tài khoản gắn với số là một mục bảo trì bảo mật. Cập nhật danh sách mỗi khi đăng ký dịch vụ mới sẽ dễ hơn nhiều so với việc tìm lại mọi liên kết sau khi số đã bị thu hồi.