Banki w Singapurze wycofują OTP w ciągu najbliższych trzech miesięcy

Singapurskie banki będą stopniowo wycofywać jednorazowe hasła (OTP) do logowania w ciągu najbliższych trzech miesięcy, aby lepiej chronić klientów przed oszustwami.

Wspólny komunikat prasowy Urzędu Monetarnego Singapuru (MAS) i Stowarzyszenia Banków Singapuru (ABS) poinformowały, że banki w Singapurze stopniowo wycofują stosowanie jednorazowych haseł do logowania się na konta, aby lepiej chronić klientów przed ryzykiem oszustwa.

Proces będzie wdrażany w ciągu najbliższych trzech miesięcy. Użytkownicy korzystający z tokenów fizycznych nie odczują zmian, ale władze apelują do nich o przejście na tokeny cyfrowe.

Banki singapurskie będą stopniowo wycofywać OTP w ciągu najbliższych trzech miesięcy.

Tokeny cyfrowe w aplikacjach bankowych wysyłają klientom powiadomienia z prośbą o uprzednią zgodę przed przetworzeniem transakcji. Proces ten nazywa się uwierzytelnianiem dwuskładnikowym. W związku z tym, po zainstalowaniu tokena cyfrowego, oszuści musieliby ukraść telefon ofiary, aby zdalnie wykonać transakcje.

Z drugiej strony, hasła jednorazowe (OTP) mogą zostać łatwo zhakowane poprzez ataki nietechniczne lub przechwycone przez oprogramowanie szpiegujące w telefonach. Dlatego hasła jednorazowe (OTP) są nieskuteczne w walce z atakami phishingowymi. Według danych policji w Singapurze, ataki phishingowe kosztują ofiary co najmniej 14,2 miliona dolarów rocznie.

Ponadto aplikacje bankowe są wyposażone w funkcje ochrony przed złośliwym oprogramowaniem, które blokują dostęp do aplikacji w przypadku wykrycia złośliwego kodu na urządzeniu.

OTP zostały wprowadzone w latach 2000. jako wieloskładnikowa metoda uwierzytelniania w celu zwiększenia bezpieczeństwa online. Jednak postęp technologiczny i bardziej zaawansowane, nietechniczne taktyki ataków, takie jak tworzenie fałszywych stron internetowych banków, wiernie imitujących prawdziwe, ułatwiły przestępcom kradzież OTP klientów.

Według obu agencji cyfrowy token pomoże wzmocnić proces uwierzytelniania, utrudniając oszustom dostęp do kont i środków klientów bez uprzedniego zatwierdzenia na urządzeniu klienta.

Dyrektor ABS Ong-Ang Ai Boon stwierdził, że pomimo pewnych niedogodności, tego typu środki są konieczne, aby pomóc zapobiegać oszustwom i chronić klientów.

Zastępca dyrektora MAS Loo Siew Yee dodał również, że rząd „będzie nadal ściśle współpracować z bankami w celu ochrony konsumentów przed oszustwami w bankowości cyfrowej”.

Source: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html