Banker i Singapore fases ut engangskoder i løpet av de neste tre månedene

Singapoerske banker vil gradvis fase ut engangspassord (OTP-er) for pålogging i løpet av de neste tre månedene for å bedre beskytte kunder mot svindel.

I en felles pressemelding sa Monetary Authority of Singapore (MAS) og Association of Banks in Singapore (ABS) at banker i Singapore gradvis vil eliminere bruken av engangskode for kontoinnlogging for å bedre beskytte kunder mot svindelrisiko.

Prosessen vil bli implementert i løpet av de neste tre månedene. Brukere som bruker fysiske tokener vil ikke bli berørt, men myndighetene oppfordrer dem til å bytte til digitale tokener.

Singapoerske banker vil gradvis fase ut engangskoder i løpet av de neste tre månedene.

Digitale tokener i bankapper sender varsler til kunder som ber om forhåndsgodkjenning før transaksjoner kan behandles. Denne prosessen kalles andrefaktorautentisering. Derfor må svindlere stjele offerets telefon for å kunne utføre transaksjoner eksternt når den digitale tokenen er installert.

Motsatt kan engangskoder lett kompromitteres gjennom ikke-tekniske angrep eller avlyttes via spionprogrammer på telefoner. Derfor er engangskoder ineffektive mot phishing-angrep. Ifølge data fra politiet i Singapore koster phishing-angrep ofrene minst 14,2 millioner amerikanske dollar årlig.

I tillegg er bankapplikasjoner utstyrt med anti-malware-funksjoner, som blokkerer all tilgang til applikasjonen hvis skadelig kode oppdages på enheten.

Engangskoder ble introdusert på 2000-tallet som et alternativ for flerfaktorautentisering for å forbedre sikkerheten på nett. Imidlertid har teknologiske fremskritt og mer sofistikerte ikke-tekniske angrepstaktikker, som å lage falske banknettsteder som ligner på de ekte, gjort det enklere for kriminelle å stjele kundenes engangskoder.

Ifølge de to etatene vil den digitale tokenen bidra til å styrke autentiseringsprosessen, noe som gjør det vanskelig for svindlere å få tilgang til kundekontoer og -midler uten å bli godkjent på kundens enhet.

ABS-direktør Ong-Ang Ai Boon uttalte at slike tiltak, til tross for noen ulemper, er nødvendige for å forhindre svindel og beskytte kunder.

Assisterende direktør i MAS, Loo Siew Yee, la også til at myndighetene vil «fortsette å samarbeide tett med bankene for å beskytte forbrukere mot digital banksvindel».

Kilde: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html