ซื้อสินค้าต้องใช้รหัสOTPเพื่อยืนยันสั่งซื้อด้วยหรอครับ

พี่ผมสั่งซื้อนาฬิกาจากในfacebook เขาบอกเป็นของบริษัทKshopping แต่ในหน้าเพจไม่ค่อยอัพโพสไม่มีความน่าเชื่อถือ แล้วพอสั่งไปก็มีรหัสOTPส่งมาสักพักมีคนโทรมาขอรหัสOTPนั้นไปพี่ผมก็ให้ไป เขาบอกเป็นรหัสเพื่อยืนยันการรับสินค้า แบบนี้มีความเสี่ยงอะไรไหมครับ แล้วมีวิธีแก้ไขอย่างไรบ้าง