Singaporese banken schaffen OTP's af in de komende drie maanden

Singaporese banken gaan in de komende drie maanden eenmalige wachtwoorden (OTP's) voor inlogpogingen geleidelijk afschaffen om klanten beter te beschermen tegen frauderisico's.

De Monetary Authority of Singapore (MAS) en de Association of Banks in Singapore (ABS) hebben in een gezamenlijk persbericht laten weten dat banken in Singapore geleidelijk het gebruik van OTP voor accountlogins gaan afschaffen om klanten beter te beschermen tegen frauderisico's.

Het proces zal de komende drie maanden worden geïmplementeerd. Gebruikers die fysieke tokens gebruiken, ondervinden geen hinder, maar de autoriteiten dringen er bij hen op aan om over te stappen op digitale tokens.

Singaporese banken gaan OTP's in de komende drie maanden geleidelijk afschaffen

Digitale tokens in bank-apps sturen meldingen naar klanten met de vraag om goedkeuring voordat ze transacties uitvoeren. Dit proces wordt tweede-factorauthenticatie genoemd. Fraudeurs moeten de telefoon van het slachtoffer stelen om op afstand transacties uit te voeren nadat de digitale token is geïnstalleerd.

Aan de andere kant kan een OTP gemakkelijk worden gecompromitteerd via social engineering-aanvallen of onderschept via spyware op telefoons. Daarom is een OTP niet effectief tegen phishingaanvallen. Volgens gegevens van de Singaporese politie kosten phishingaanvallen slachtoffers jaarlijks minstens $ 14,2 miljoen.

Bovendien zijn bankier-apps uitgerust met anti-malwarefuncties die elke toegang tot de app blokkeren als er schadelijke code op het apparaat wordt gedetecteerd.

OTP werd in de jaren 2000 geïntroduceerd als een multifactorauthenticatieoptie om de online veiligheid te verbeteren. De ontwikkeling van technologie en geavanceerdere social engineering-tactieken, zoals het opzetten van nepbankwebsites die sterk op echte websites lijken, hebben het voor criminelen echter gemakkelijker gemaakt om klanten ertoe te verleiden hun OTP's te verstrekken.

Volgens de twee instanties zal het digitale token ook helpen het authenticatieproces te versterken, waardoor het voor fraudeurs moeilijker wordt om toegang te krijgen tot rekeningen en gelden van klanten zonder toestemming op het apparaat van de klant.

ABS-directeur Ong-Ang Ai Boon zei dat dit weliswaar voor enig ongemak kan zorgen, maar dat dergelijke maatregelen noodzakelijk zijn om fraude te voorkomen en klanten te beschermen.

Loo Siew Yee, adjunct-directeur van MAS, voegde eraan toe dat de autoriteit "nauw zal blijven samenwerken met banken om consumenten te beschermen tegen digitale bankfraude".

Bron: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html