Đặt lại mật khẩu an toàn — xác thực bằng câu hỏi bảo mật và số điện thoại, sau đó nhập mã OTP gửi tới email.