OTP qua SMS, WhatsApp, email hay trong ứng dụng: mã của bạn được gửi đi đâu

Màn hình xác minh hiện số điện thoại của bạn, thế là bạn ngồi canh hộp tin nhắn SMS. Chẳng có gì đến. Có một thứ nên loại trừ trước tất cả những thứ khác: liệu SMS có thật sự là kênh gửi hay không.

TL;DR: Một số điện thoại có thể dùng để nhận diện bạn mà SMS không phải là kênh gửi. Các dịch vụ gửi mã bằng SMS, bằng tin nhắn WhatsApp, bằng email, vào một màn hình trong ứng dụng, hoặc bằng cuộc gọi thoại — và một màn hình hiện số của bạn không cho bạn biết là cái nào. Hãy đọc đích tới và nhãn phương thức trên màn hình trước khi kết luận rằng có một tin nhắn bị thất lạc. Hộp thư của đơn hàng SMSCode hiển thị những tin SMS đã nhận được cho đơn hàng đó.

Năm đích tới, một số điện thoại

Kênh	Nơi nó thực sự đáp xuống	Thứ nó cần	Một số thuê SMS nhận được không?
SMS	Hộp tin nhắn của chính số đó	Một thuê bao nhận được SMS	Được
Tin nhắn WhatsApp	Ứng dụng WhatsApp đang đăng nhập bằng số đó	Một tài khoản WhatsApp đang hoạt động trên số đó, trên thiết bị bạn giữ	Không
Email	Hộp thư gắn với tài khoản	Quyền truy cập vào hộp thư đó	Không
Trong ứng dụng / push	Một màn hình bên trong ứng dụng của chính dịch vụ, trên thiết bị đã đăng nhập	Ứng dụng đã cài và đã đăng nhập ở đâu đó	Không
Cuộc gọi thoại	Một cuộc gọi có tiếng tới thuê bao	Một thuê bao nghe được cuộc gọi	Không, trừ khi lượt thuê nêu rõ là hỗ trợ cuộc gọi

Chỉ dòng đầu tiên là một sự kiện SMS. Những dòng còn lại dùng số điện thoại làm định danh trong khi gửi qua thứ khác. Thuê một số SMS từ chúng tôi không cho bạn tài khoản WhatsApp trên số đó, không cho bạn hộp thư gắn với tài khoản, cũng không cho bạn một phiên ứng dụng đã đăng nhập, và những tin nhắn ấy không đáp xuống hộp thư SMS của một đơn hàng SMSCode. Khả năng nhận SMS áp dụng cho dịch vụ và đơn hàng bạn đã chọn, và điều đó không bảo đảm rằng một tin nhắn cụ thể nào sẽ tới.

Đọc màn hình trước khi ngồi chờ

Phần lớn câu trả lời đã in ngay trước mặt bạn, bằng cỡ chữ nhỏ.

1. Tìm đích tới bị che bớt. Màn hình có thể hiện một gợi ý đã che, ví dụ một số kết thúc bằng hai chữ số hoặc một địa chỉ email che một phần. Nếu phần che có dạng email thì mã không đến bằng SMS.
2. Tìm nhãn phương thức. Những câu như “chúng tôi đã gửi mã tới WhatsApp của bạn”, “kiểm tra email của bạn”, hay “phê duyệt trên thiết bị của bạn” là phương thức gửi, không phải cách nói bóng bẩy.
3. Kiểm tra xem bạn có đang đăng nhập ở đâu đó không. Nếu dịch vụ đó có một ứng dụng đang đăng nhập trên thiết bị khác thì việc gửi trong ứng dụng trở thành khả năng có thật.
4. Xem những phương án mà màn hình thực sự đưa ra. Một số luồng có liệt kê “gửi bằng SMS thay thế”, “gọi cho tôi”, hoặc “thử cách khác”. Hãy dùng phương thức khác nếu có phương thức được đưa ra; nếu không có, đường đi là trang trợ giúp hoặc quy trình khôi phục của chính dịch vụ đó, chứ không phải một lần thử nữa.
5. Đến lúc đó mới coi nó là một vấn đề về việc gửi tin.

Một cách chạy nhanh:

Đích tới bị che có dạng email?                   -> kiểm tra hộp thư đó
Màn hình nói WhatsApp / ứng dụng / cuộc gọi?     -> kênh đó, không phải SMS
Màn hình nói SMS và hiện chữ số của số bạn?      -> SMS; giờ việc gửi tin mới quan trọng
Không đọc được thứ nào ở trên?                   -> dùng phương thức khác được đưa ra, nếu
                                                    không có thì dùng trang trợ giúp /
                                                    khôi phục của chính dịch vụ đó

Đích tới bị che cho bạn biết gì và không cho biết gì

Phần bị che là một trong những thứ hữu ích nhất trên màn hình, và cũng là thứ hay bị đọc quá lên.

Thứ nó cho biết một cách đáng tin: dạng của đích tới. •••• ••34 là một số điện thoại. a••••@g•••.com là một hộp thư. Chỉ riêng điều đó đã loại bỏ hoặc giữ lại cả nhóm kênh trước khi bạn chờ đợi bất cứ thứ gì.

Thứ nó không kết luận được:

• Số nào. Một phần che hiện hai chữ số cuối khớp với rất nhiều số. Thấy những chữ số có thể là của bạn không phải là xác nhận rằng đó đúng là số của bạn — nhất là với một tài khoản cũ mà số đang lưu trong đó có thể là số bạn không còn giữ.
• Kênh nào. Một số điện thoại bị che thì tương thích với SMS, với tin nhắn WhatsApp, và với cuộc gọi thoại. Nhãn phương thức mới giải quyết được chuyện đó, phần che thì không.
• Đã gửi hay chưa. Phần che mô tả đích tới dự kiến, không mô tả một lần gửi thật.

Nếu phần che hiện ra một số bạn không đặt được vào đâu, hãy dừng lại trước khi mua bất cứ thứ gì. Tổ hợp đó — một tài khoản chất vấn bạn bằng một số bạn không nhận ra — là trường hợp khôi phục, và một số mới không trả lời được nó.

Một dịch vụ có thể dùng kênh khác nhau cho những thao tác khác nhau

Một dịch vụ không bị buộc phải dùng cùng một kênh cho mọi việc nó làm, và điều này khiến những người từng nhận mã từ họ thấy bất ngờ.

Đăng nhập, đăng ký tài khoản mới, đặt lại mật khẩu, xác nhận thanh toán và thay đổi một thiết lập bảo mật — mỗi việc có thể đi một đường khác nhau. Một sàn thương mại điện tử có thể gửi mã đăng nhập bằng SMS còn xác nhận thanh toán thì hiện trong ứng dụng. Một lần đặt lại mật khẩu có thể đi vào email thay vì tới số điện thoại lưu trên tài khoản.

Vậy nên “dịch vụ này lúc nào cũng nhắn tin cho tôi” là một dự đoán yếu cho một thao tác khác. Hãy đọc màn hình của đúng thao tác đang ở trước mặt bạn thay vì dựa vào những gì luồng trước đã làm.

Mã cho WhatsApp không phải mã qua WhatsApp

Hai thứ này thường xuyên bị lẫn và chúng hoạt động khác nhau.

Mã cho WhatsApp là WhatsApp đang xác minh rằng bạn nhận được thử thách tại một số trong lúc bạn đăng ký số đó. Nó đến bằng SMS khi SMS là đường được đưa ra và được chọn; phần trợ giúp của chính WhatsApp về việc nhận mã đăng ký nói về những đường có sẵn, bao gồm tuỳ chọn gọi thoại và điều kiện đăng ký lại, và đó là thứ có hiệu lực. Nếu số đó đã mang sẵn một liên kết cũ, một số về tay bạn khi đã đăng ký sẵn nói riêng về chuyện đó.

Mã qua WhatsApp là một dịch vụ khác — một cửa hàng, một ngân hàng, một sàn thương mại điện tử — chọn WhatsApp làm phương tiện để tới được bạn. Tin nhắn đó đáp xuống ứng dụng WhatsApp đang đăng nhập bằng số ấy. Nếu bạn không giữ tài khoản đó trên một thiết bị, bạn không đọc được nó, bất kể bạn có nhận được SMS trên cùng số đó hay không.

Chỗ phân biệt này quyết định việc phải làm: cái đầu là một vấn đề đăng ký, cái sau là vấn đề “bạn đang canh nhầm hộp thư”.

Ví dụ theo vùng, và ghi rõ là theo vùng

Các tuỳ chọn gửi tin được đặt riêng cho từng thị trường, và đây chính là chỗ những lời khuyên chung chung đi chệch. Những ví dụ dưới đây được ghi trong tài liệu cho đúng các vùng được nêu tên và không nên mặc định là áp dụng ở nơi khác.

• Shopee Indonesia ghi nhiều hơn một phương thức xác minh trên các trang trợ giúp về phương thức xác minh và nhận mã xác minh.
• Shopee Philippines có trang trợ giúp riêng về mã xác minh, và tập tuỳ chọn ở đó không nhất thiết giống với nơi khác.
• Shopee Việt Nam, trong phần trợ giúp về nhận mã xác minh, có liệt kê Zalo bên cạnh SMS và cuộc gọi tự động; đường qua Zalo là nói tới ứng dụng di động. Đây là những gì trang của thị trường Việt Nam ghi, và không nên suy ra rằng các thị trường khác cũng có Zalo.

Ba gian hàng của cùng một thương hiệu, ba tập tuỳ chọn được ghi trong tài liệu. Hãy đọc trang trợ giúp của thị trường của bạn thay vì bê nguyên danh sách của vùng khác sang — và lưu ý rằng một tuỳ chọn được ghi cho một thị trường vẫn có thể không xuất hiện trong mọi luồng.

Telegram có thể trả lời ngay trong một ứng dụng bạn đã đăng nhập

Phần FAQ của Telegram về việc nhận mã mô tả việc gửi mã dưới dạng một tin nhắn Telegram khi bạn đã có sẵn một phiên đang hoạt động, thay vì gửi bằng SMS.

Hệ quả thực tế:

• Nếu bạn đang đăng nhập Telegram trên một thiết bị khác, hãy nhìn ở đó trước.
• Nếu bạn không giữ phiên đó, bạn không đọc được mã ấy. Một số SMS đi thuê không giúp bạn nhìn thấy tin nhắn bên trong phiên ứng dụng của người khác, và không có thứ gì mà bất kỳ dịch vụ cho thuê số nào cung cấp thay đổi được điều đó.
• Nếu bạn cần đúng đường SMS, chính màn hình phải đưa ra tuỳ chọn đó; đây không phải thứ một bên thứ ba ép được.

Hai tình huống đi qua từng bước

Đây là minh hoạ, không phải báo cáo về tài khoản có thật.

Chữ số bị che thì khớp, nhưng kênh gửi không phải SMS. Một người đang xác minh với một sàn thương mại điện tử. Màn hình hiện một số đã che kết thúc bằng đúng hai chữ số giống số họ vừa thuê, nên họ ngồi canh hộp thư SMS của đơn hàng. Chẳng có gì xuất hiện. Những gì họ quan sát được: phần che tương thích với số của họ, nhưng nhãn phương thức trên màn hình nói rằng mã đang được gửi dưới dạng tin nhắn WhatsApp. Phần che xác nhận dạng của đích tới, không xác nhận kênh. Không có bằng chứng nào trên màn hình đó cho thấy một tin SMS đã được yêu cầu, nên việc cần làm là tìm tuỳ chọn SMS trên màn hình và, nếu không có, dùng đường trợ giúp của chính dịch vụ. Thứ vẫn chưa chắc chắn: liệu tin nhắn có thật sự được gửi đi hay không — màn hình nêu một phương thức dự kiến, không nêu một lần gửi đã xảy ra.

Telegram trả lời vào một phiên mà chủ tài khoản đã có sẵn. Một người đăng nhập Telegram trên điện thoại mới bằng chính số của mình, và ngồi chờ một tin SMS không đến. Những gì họ quan sát được: Telegram vốn đã chạy sẵn trên laptop của họ, và màn hình đăng nhập nói rằng mã đã được gửi qua Telegram. Chính FAQ của Telegram mô tả đúng điều đó — gửi mã dưới dạng tin nhắn Telegram khi đã có một phiên hoạt động, thay vì gửi bằng SMS. Việc cần làm là mở phiên trên laptop và đọc ở đó. Thứ vẫn chưa chắc chắn: liệu họ có tuỳ chọn SMS dự phòng hay không, điều này phụ thuộc vào những gì màn hình đưa ra chứ không phụ thuộc vào bất cứ thứ gì một dịch vụ cho thuê số điều khiển.

Khi mua thêm một số là nước đi sai

Đôi khi bước đi đúng chẳng tốn gì cả.

• Mã đã đi tới email hoặc một ứng dụng. Một số SMS khác không nhận được nó. Hãy mở hộp thư hoặc mở ứng dụng.
• Dịch vụ có đưa ra phương án khác ngay trên màn hình. Dùng phương án đó trước khi tiêu tiền.
• Bạn đang bị chất vấn về một tài khoản đã có sẵn. Đó là khôi phục, và một số mới không chuyển hướng được mã đã ràng buộc vào số cũ. Với trường hợp Google, thông báo từ chối số điện thoại của Google nghĩa là gì nói về khác biệt giữa đăng ký và khôi phục.
• Có mã đang đến mà bạn không hề yêu cầu. Đó là một tín hiệu bảo mật chứ không phải câu hỏi về việc gửi tin — xem một mã xác minh không ai yêu cầu.
• Đích tới bị che là một số bạn không nhận ra. Một số khác không thay đổi được việc tài khoản đang chất vấn bạn bằng số nào.

Mua số thứ hai để bắt một tin nhắn vốn dành cho một hộp thư khác thì không có tác dụng, còn chọn đơn hàng của một dịch vụ không liên quan với hy vọng chặn bắt được tin nhắn thì vừa không được hỗ trợ vừa không hiệu quả.

Khi SMS đúng là kênh gửi và câu hỏi nằm ở đơn hàng, Resend và Reactivate thực sự làm gì nói rõ nút nào được bật khi nào, còn FAQ nêu rõ một đơn hàng xác lập được điều gì.

Giới hạn của hướng dẫn này

• Tuỳ chọn gửi tin do từng dịch vụ chọn, khác nhau theo thị trường, và thay đổi mà không báo trước. Trang trợ giúp của thị trường bạn và màn hình trước mặt bạn mới là thứ có hiệu lực.
• Một tuỳ chọn được ghi trong tài liệu cho một vùng có thể không được đưa ra trong mọi luồng hay cho mọi tài khoản.
• Một số thuê nhận được SMS thì không nên mặc định là nhận được cuộc gọi thoại; điều đó phụ thuộc vào những gì lượt thuê cung cấp.
• Không có gì ở đây cho bạn quyền truy cập vào một tài khoản, một hộp thư, hay một phiên ứng dụng gắn với một số.

FAQ

Màn hình hiện số điện thoại của tôi, vậy sao lại không phải SMS?

Một số điện thoại có thể dùng để nhận diện tài khoản trong khi tin nhắn đi theo một đường khác — một tin nhắn WhatsApp, một thông báo đẩy, hoặc một cuộc gọi. Nhãn phương thức trên màn hình, chứ không phải sự xuất hiện của số bạn, mới cho biết kênh gửi.

Tôi nhận được mã gửi qua WhatsApp trên một số SMS đi thuê không?

Không. Tin nhắn đó được gửi vào bên trong ứng dụng WhatsApp đang đăng nhập bằng số ấy. Nhận được SMS trên một số không giống với việc giữ tài khoản WhatsApp của số đó.

Shopee gửi mã của tôi qua WhatsApp nhưng tôi muốn SMS. Đổi được không?

Chỉ khi luồng có đưa ra lựa chọn đó, và tập tuỳ chọn khác nhau theo thị trường — Indonesia, Philippines và Việt Nam ghi những tập khác nhau. Hãy xem trang trợ giúp của thị trường bạn và những tuỳ chọn đang hiện trên màn hình.

Telegram không gửi SMS. Mã ở đâu?

Nếu bạn có một phiên Telegram đang hoạt động trên thiết bị khác, Telegram có thể gửi mã tới đó dưới dạng tin nhắn. Hãy kiểm tra các ứng dụng Telegram bạn đã đăng nhập trước đã.

Mua thêm một số nữa có giúp tôi bắt được mã không?

Không, nếu mã đang đi tới một email, một ứng dụng, hay phiên của một tài khoản khác. Một số khác chỉ giúp ích khi SMS gửi tới chính số đó đúng là kênh gửi.

Nếu không phương thức nào chạy và tôi vẫn không vào được thì sao?

Khi đó đường đi là quy trình khôi phục tài khoản của chính dịch vụ đó, chứ không phải thêm một lần xác minh nữa. Khôi phục cân nhắc các tín hiệu về tài khoản và không phải thứ một nhà cung cấp số tham gia vào.