Singapur bankaları önümüzdeki üç ay içinde OTP'leri aşamalı olarak kaldıracak

Singapur bankaları, müşterilerini dolandırıcılık risklerine karşı daha iyi korumak amacıyla önümüzdeki üç ay içinde oturum açma işlemlerinde tek seferlik şifre (OTP) kullanımını aşamalı olarak kaldıracak.

Singapur Para Otoritesi (MAS) ve Singapur Bankalar Birliği (ABS), ortak bir basın açıklamasında, Singapur'daki bankaların müşterilerini dolandırıcılık risklerine karşı daha iyi korumak amacıyla hesap girişlerinde OTP kullanımını kademeli olarak kaldıracağını söyledi.

Süreç önümüzdeki üç ay içinde hayata geçirilecek. Fiziksel token kullanan kullanıcılar etkilenmeyecek, ancak yetkililer onları dijital tokenlere geçmeye çağırıyor.

Singapur bankaları önümüzdeki üç ay içinde OTP'leri aşamalı olarak kaldıracak

Bankacılık uygulamalarındaki dijital tokenlar, işlem yapmadan önce müşterilere onay isteyen bildirimler gönderir. Bu işleme ikinci faktörlü kimlik doğrulama denir. Bu nedenle, dolandırıcıların dijital token yüklendikten sonra herhangi bir işlemi uzaktan gerçekleştirebilmek için kurbanın telefonunu çalması gerekir.

Öte yandan, OTP, sosyal mühendislik saldırıları veya telefonlardaki casus yazılımlar aracılığıyla kolayca ele geçirilebilir. Bu nedenle, OTP kimlik avı saldırılarına karşı etkili olmayacaktır. Singapur polisi verilerine göre, kimlik avı saldırıları mağdurlara her yıl en az 14,2 milyon dolara mal oluyor.

Ayrıca bankacılık uygulamaları, cihazda kötü amaçlı kod tespit edilmesi durumunda uygulamaya tüm erişimi engelleyen kötü amaçlı yazılım önleme özellikleriyle donatılmıştır.

OTP, çevrimiçi güvenliği artırmak için çok faktörlü bir kimlik doğrulama seçeneği olarak 2000'li yıllarda kullanıma sunuldu. Ancak, teknolojinin gelişmesi ve gerçeklerine çok benzeyen sahte bankacılık web siteleri kurmak gibi daha karmaşık sosyal mühendislik taktikleri, suçluların müşterileri OTP'lerini vermeleri için kandırmasını kolaylaştırdı.

İki kuruma göre, dijital token aynı zamanda kimlik doğrulama sürecini güçlendirmeye yardımcı olacak ve dolandırıcıların müşterinin cihazında onay olmadan müşteri hesaplarına ve fonlarına erişmesini zorlaştıracak.

ABS Müdürü Ong-Ang Ai Boon, bu tür önlemlerin bazı rahatsızlıklara yol açabileceğini ancak dolandırıcılığı önlemek ve müşterileri korumak için gerekli olduğunu söyledi.

MAS Yardımcı Direktörü Loo Siew Yee de kurumun "tüketicileri dijital bankacılık dolandırıcılıklarından korumak için bankalarla yakın bir şekilde çalışmaya devam edeceğini" sözlerine ekledi.

Kaynak: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html