1. เมื่อมี sms เข้ามาที่มือถือคล้ายๆ กับ ตอนที่เรา add บัญชีใหม่ หรือ ตอนโอนเงิน ถ้าหากมันมาโดยเราไม่ได้เป็นคนไปทำ เเสดงกว่า user/pw ของเรา ถูกขโมยไปเเล้ว
2. ถ้าเราทำรายการเเล้ว มี sms มาที่มือถือ ให้ดู เลขที่บัญชีธนาคารว่าเป็นของเราหรือไม่ ก่อนจะใส่ OTP
3. อุปกรณ์ต่ออินเตอร์เน็ต เช่น มือถือ คอมพิวเตอร์ อาจถูกฝังโปรแกรมที่เป็นอันตราย มันสามารถ ขโมย user name และ pw ได้