Xác thực OTP gửi qua email đã đăng ký trên tài khoản. Mỗi mã có hiệu lực 120 giây; hết thời gian có thể gửi mã mới.