Khi cài smart otp sẽ đc y/c nhập số điện thoại để nhận mã kích hoạt app. Mã kích hoạt được gửi về điện thoại của khổ chủ. Sau đó khổ chủ lại nhập mã này vào trang web fake (theo y/c của thằng kia). Xong, smart otp trên thiets bị của hacker đc kich hoạt
Trước đây vcb cũng có dùng token, sau...