OTP คืออะไร และทำไมจึงมีเวลาหมดอายุ
OTP หรือรหัสผ่านแบบใช้ครั้งเดียว ใช้ยืนยันว่าผู้ที่กำลังเข้าสู่ระบบหรือทำรายการสามารถเข้าถึงช่องทางที่ผูกกับบัญชีได้ รหัสมักใช้งานได้ช่วงเวลาสั้น ๆ และอาจใช้ได้เพียงครั้งเดียว เมื่อขอรหัสใหม่ รหัสก่อนหน้าอาจหมดอายุทันที ทั้งนี้ขึ้นอยู่กับระบบของแต่ละบริการ
เช็กลิสต์เมื่อ OTP ทาง SMS ไม่เข้า
- ตรวจหมายเลขที่ระบบแสดงว่าตรงกับเบอร์ปัจจุบันหรือไม่
- รอตามเวลานับถอยหลังบนหน้าจอ ก่อนกดขอรหัสอีกครั้ง
- ตรวจสัญญาณมือถือและลองเปิด–ปิดโหมดเครื่องบิน
- ตรวจว่ากล่องข้อความไม่เต็มและไม่ได้บล็อกผู้ส่งอัตโนมัติ
- ปิดแอปกรองสแปมชั่วคราวเฉพาะเมื่อเข้าใจผลกระทบ
- รีสตาร์ตโทรศัพท์ แล้วขอรหัสใหม่เพียงหนึ่งครั้ง
หากใช้สองซิม ให้ตรวจว่าหมายเลขที่ผูกบัญชียังเปิดใช้งานและรับ SMS ได้ตามปกติ การโรมมิ่งหรืออยู่ต่างประเทศอาจทำให้ข้อความมาช้าหรือมีข้อจำกัดจากเครือข่าย
ถ้า OTP ส่งทางอีเมลไม่เข้า
- ตรวจโฟลเดอร์สแปม โปรโมชัน และถังขยะ
- ค้นหาด้วยชื่อบริการหรือคำว่า OTP และ verification
- ตรวจพื้นที่จัดเก็บอีเมลว่าไม่เต็ม
- ตรวจว่าอีเมลที่แสดงบางส่วนตรงกับบัญชีของคุณ
- เพิ่มโดเมนผู้ส่งทางการเป็นผู้ส่งที่เชื่อถือได้ แล้วขอรหัสใหม่
อย่าตอบกลับอีเมลด้วย OTP และอย่ากดลิงก์จากข้อความที่ไม่ได้เป็นผู้ร้องขอ หากต้องการดำเนินการต่อ ให้กลับไปยังแอปหรือเว็บไซต์ทางการที่เปิดไว้ด้วยตนเอง
อย่ากดขอรหัสซ้ำถี่เกินไป
การขอรหัสหลายครั้งติดต่อกันอาจทำให้สับสนว่าควรใช้รหัสใด รหัสก่อนหน้าถูกยกเลิก หรือระบบหยุดส่งชั่วคราวเพื่อป้องกันการใช้งานผิดปกติ ให้ใช้รหัสล่าสุดเพียงรหัสเดียวและกรอกก่อนหมดเวลา หากระบบแจ้งให้รอ ควรรอครบตามเวลาที่กำหนด
ได้รับ OTP ทั้งที่ไม่ได้เป็นผู้ขอ
อย่าส่งรหัสให้บุคคลอื่นและไม่ต้องตอบกลับข้อความ อาจมีผู้กรอกหมายเลขผิด หรือมีคนพยายามเข้าสู่บัญชีของคุณ ให้เปิดบริการจากช่องทางทางการ ตรวจประวัติการเข้าสู่ระบบ เปลี่ยนรหัสผ่านที่ไม่ซ้ำ และเปิดการแจ้งเตือนความปลอดภัย
ดูวิธีตรวจเหตุผิดปกติได้ที่ การตั้งค่าแจ้งเตือนการเข้าสู่ระบบและธุรกรรม และ วิธีตรวจสอบอุปกรณ์ที่เข้าสู่ระบบ หากพบเซสชันที่ไม่รู้จัก ควรออกจากระบบอุปกรณ์นั้นทันที
ระวังข้อความและหน้าเว็บ OTP ปลอม
มิจฉาชีพอาจสร้างหน้ากรอกรหัสที่ดูคล้ายของจริง แล้วโทรหรือส่งข้อความเร่งให้ยืนยัน ก่อนกรอก OTP ให้ตรวจชื่อโดเมนทุกครั้ง หลีกเลี่ยงลิงก์ย่อและไฟล์แนบที่ไม่คาดคิด หากมีคนขอให้ติดตั้งแอปควบคุมหน้าจอเพื่อ “ช่วยรับรหัส” ให้หยุดดำเนินการทันที
ยังไม่ได้รับรหัสหลังตรวจครบแล้ว
หยุดขอรหัสซ้ำและรอสักระยะตามที่ระบบกำหนด จากนั้นตรวจหน้าสถานะบริการหรือช่องทางช่วยเหลือบนโดเมนหลัก แจ้งเพียงเวลาที่ขอรหัส ช่องทางที่เลือก และข้อความผิดพลาด โดยไม่ส่งรหัสผ่าน OTP PIN หรือภาพที่เปิดเผยข้อมูลบัญชีทั้งหมด
หากหมายเลขหรืออีเมลเดิมใช้ไม่ได้ ให้ใช้ช่องทางสำรองตาม วิธีตั้งค่าอีเมลและเบอร์กู้คืนบัญชี หรือทำตาม ขั้นตอนกู้คืนบัญชีอย่างปลอดภัย ไม่ควรจ่ายเงินให้บุคคลที่อ้างว่าสามารถข้ามขั้นตอนยืนยันตัวตนได้
ลดโอกาสเกิดปัญหา OTP ในครั้งต่อไป
- อัปเดตเบอร์โทรและอีเมลกู้คืนให้เป็นปัจจุบัน
- เก็บรหัสสำรอง 2FA ไว้ในที่ปลอดภัย
- ตั้งวันทบทวนข้อมูลบัญชีเป็นระยะ
- เปิดการแจ้งเตือนเมื่อมีการเปลี่ยนข้อมูลสำคัญ
- ใช้แอปยืนยันตัวตนเป็นทางเลือก หากบริการรองรับและเหมาะสม
ศึกษาข้อดีและข้อจำกัดของแต่ละวิธีได้ใน คู่มือเปิดใช้ 2FA และเลือกวิธียืนยันตัวตน
สรุป
เมื่อ OTP ไม่เข้า ให้ตรวจเบอร์หรืออีเมล รอสักครู่ ตรวจสัญญาณและโฟลเดอร์สแปม แล้วขอรหัสใหม่เพียงครั้งเดียว อย่าเปิดเผย OTP หรือกดลิงก์จากข้อความที่น่าสงสัย หากได้รับรหัสทั้งที่ไม่ได้ร้องขอ ให้ตรวจบัญชีและเปลี่ยนรหัสผ่านผ่านช่องทางทางการ