Um ihre Kunden besser vor Betrugsrisiken zu schützen, werden die Banken in Singapur in den nächsten drei Monaten Einmalkennwörter (OTPs) für die Anmeldung stufenweise abschaffen. [Anzeige_1]
In einer gemeinsamen Pressemitteilung erklärten die Monetary Authority of Singapore (MAS) und die Association of Banks in Singapore (ABS), dass die Banken in Singapur die Verwendung von OTP für die Kontoanmeldung schrittweise abschaffen werden, um ihre Kunden besser vor Betrugsrisiken zu schützen.
Dieser Prozess wird innerhalb der nächsten drei Monate durchgeführt. Benutzer, die physische Token verwenden, sind hiervon nicht betroffen. Dennoch drängen die Behörden darauf, auf digitale Token umzusteigen.
 |
| Singapurs Banken werden OTPs in den nächsten drei Monaten auslaufen lassen |
Digitale Token in Banking-Apps senden Kunden Benachrichtigungen mit der Bitte um Genehmigung, bevor sie Transaktionen durchführen. Dieser Vorgang wird als Zwei-Faktor-Authentifizierung bezeichnet. Daher müssen Betrüger das Telefon des Opfers stehlen, wenn sie nach der Installation des elektronischen Tokens aus der Ferne Transaktionen durchführen möchten.
Im Gegenteil, OTP kann leicht durch Social-Engineering-Angriffe kompromittiert oder durch Spyware auf Telefonen abgefangen werden. Daher ist OTP gegen Phishing-Angriffe nicht wirksam. Zahlen der singapurischen Polizei zufolge erleiden die Opfer durch Phishing-Angriffe mindestens 14,2 Millionen Dollar pro Jahr.
Darüber hinaus sind Banking-Apps mit Anti-Malware-Funktionen ausgestattet, die den gesamten Zugriff auf die App blockieren, wenn auf dem Gerät Schadcode erkannt wird.
OTP wurde in den 2000er Jahren als Multi-Faktor-Authentifizierungsoption zur Verbesserung der Online-Sicherheit eingeführt. Allerdings machen es die technologische Entwicklung und immer ausgefeiltere Social-Engineering-Angriffstaktiken – etwa das Einrichten gefälschter Bank-Websites, die echten Websites stark ähneln – Kriminellen leichter, Kunden auszutricksen und sie dazu zu bringen, ihre OTPs preiszugeben.
Der digitale Token werde außerdem dazu beitragen, den Authentifizierungsprozess zu stärken und es Betrügern erschweren, ohne Genehmigung auf dem Gerät des Kunden auf Kundenkonten und -gelder zuzugreifen, so die beiden Behörden.
ABS-Direktor Ong-Ang Ai Boon sagte, dass derartige Maßnahmen zwar zu gewissen Unannehmlichkeiten führen könnten, jedoch notwendig seien, um Betrug vorzubeugen und Kunden zu schützen.
Der stellvertretende Direktor der MAS, Loo Siew Yee, fügte hinzu, dass die Behörde „weiterhin eng mit den Banken zusammenarbeiten werde, um die Verbraucher vor digitalem Bankbetrug zu schützen“.
[Anzeige_2]
Quelle: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html
Kommentar (0)