ปลอดภัยแน่นอนแค่รับรหัส OTP จากเว็บแล้วใส่รหัสยืนยันในเว็บเท่านั้น