Ngân hàng đưa ra lưu ý với khách hàng sử dụng mã PIN '123456' và '111111'

Cake by VPBank yêu cầu thiết lập lại Smart OTP, cảnh báo mã PIN dễ đoán

Ngân hàng số Cake by VPBank (CAKE) vừa thông báo tăng cường bảo mật đối với phương thức xác thực giao dịch Smart OTP trên ứng dụng, áp dụng từ 11h ngày 30/10/2026.

Theo CAKE, việc điều chỉnh nhằm đáp ứng yêu cầu của Ngân hàng Nhà nước về rà soát, tăng cường an toàn, bảo mật trong cung cấp dịch vụ ngân hàng trực tuyến.

Theo đó, khách hàng đang sử dụng Smart OTP sẽ được đề nghị thiết lập lại dịch vụ khi đăng nhập ứng dụng CAKE.

Để thực hiện, người dùng chọn mục "Thiết lập ngay" tại màn hình thông báo, tiến hành xác thực thông tin theo hướng dẫn, tạo mã PIN Smart OTP mới và hoàn tất quá trình thiết lập. Thao tác này chỉ cần thực hiện một lần.

Đáng chú ý, CAKE khuyến cáo khách hàng không sử dụng ngày sinh, số điện thoại hoặc các dãy số liên tiếp, lặp lại như "123456", "111111" để đặt mã PIN Smart OTP, nhằm hạn chế nguy cơ bị đoán hoặc đánh cắp thông tin xác thực.

Ngân hàng cũng lưu ý khách hàng tuyệt đối không chia sẻ mật khẩu, mã PIN Smart OTP hay mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hoặc cơ quan chức năng.

Đặc biệt, việc thiết lập lại Smart OTP chỉ được thực hiện trực tiếp trên ứng dụng CAKE chính thức, tải từ App Store hoặc Google Play. CAKE khẳng định không gửi đường link qua tin nhắn, email hay mạng xã hội để yêu cầu khách hàng thực hiện thao tác này.

Trong quá trình cập nhật bảo mật, hệ thống có thể yêu cầu khách hàng đăng nhập bằng mật khẩu thay cho Face ID hoặc vân tay. Sau khi đăng nhập thành công, người dùng có thể thiết lập lại phương thức xác thực sinh trắc học theo hướng dẫn.

CAKE cho biết quá trình thiết lập lại Smart OTP chỉ mất vài phút, không ảnh hưởng đến tài khoản, số dư cũng như các sản phẩm, dịch vụ khách hàng đang sử dụng.

Gần 1,9 triệu lượt sử dụng mật khẩu "123456"

Động thái tăng cường bảo mật diễn ra trong bối cảnh những rủi ro liên quan đến an toàn tài khoản trực tuyến tiếp tục được cảnh báo.

Tại Diễn đàn An ninh tài chính số Việt Nam 2026 diễn ra ngày 6/11, thông tin được công bố cho thấy gần 1,9 triệu tài khoản của người Việt vẫn sử dụng mật khẩu đơn giản như "123456".

Cũng tại diễn đàn, Đại tá Nguyễn Bá Sơn, Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an), cho biết trong 6 tháng đầu năm 2026, lực lượng chức năng ghi nhận gần 1.000 vụ lừa đảo chiếm đoạt tài sản trên không gian mạng, gây thiệt hại hàng nghìn tỷ đồng.

Theo ông Sơn, tội phạm mạng ngày càng tận dụng trí tuệ nhân tạo (AI) để tìm kiếm lỗ hổng bảo mật, xây dựng phương án tấn công và thực hiện các hành vi lừa đảo tinh vi.

Trong bối cảnh đó, việc sử dụng mật khẩu, mã PIN khó đoán và cảnh giác trước các yêu cầu xác thực từ nguồn không chính thức được xem là những biện pháp quan trọng giúp người dùng giảm thiểu rủi ro khi giao dịch ngân hàng trực tuyến.