Una password monouso (OTP) è un codice temporaneo usato per verificare un accesso, un pagamento o un'altra operazione sensibile. Può essere generata da un'app o inviata tramite SMS o email e in genere è valida per poco tempo o per un solo utilizzo. Le OTP aggiungono un livello di protezione, ma non dimostrano che una richiesta sia autentica.
I criminali cercano spesso di ottenere le OTP tramite phishing o impersonificazione, ad esempio fingendosi dipendenti di una banca e creando un senso di urgenza. Se una vittima condivide un codice, un aggressore potrebbe usarlo per completare un'operazione che era stato chiesto alla vittima di autorizzare. Non comunicare mai una OTP a chi ti contatta, né inserirla dopo aver seguito un link non richiesto. Verifica le richieste tramite l'app o il sito web ufficiale dell'istituto e considera i messaggi OTP inattesi un avvertimento che qualcuno potrebbe tentare di accedere a un account.