Nhiều ngân hàng đã khuyến nghị khách hàng ngừng nhận OTP qua SMS vì đây là kẽ hở bảo mật nghiêm trọng, có thể khiến tiền trong tài khoản bị đánh cắp chỉ trong vài phút.
Kẻ gian sẽ tự nhận là nhân viên ngân hàng gọi điện, gửi tin nhắn (SMS, Zalo, messenger…) thuyết phục khách hàng chủ động mở thẻ ghi nợ phi vật lý hoặc làm hồ sơ phát hành thẻ tín dụng tại ngân hàng.