Singapurs Banken schaffen OTPs in den nächsten drei Monaten aus

Singapurische Banken werden in den nächsten drei Monaten Einmalkennwörter (OTPs) für die Anmeldung schrittweise abschaffen, um ihre Kunden besser vor Betrugsrisiken zu schützen. [Anzeige_1]

In einer gemeinsamen Pressemitteilung erklärten die Monetary Authority of Singapore (MAS) und die Association of Banks in Singapore (ABS), dass Banken in Singapur die Verwendung von OTP für Kontoanmeldungen schrittweise abschaffen werden, um Kunden besser vor Betrugsrisiken zu schützen.

Dieser Prozess wird innerhalb der nächsten drei Monate durchgeführt. Benutzer, die physische Token verwenden, sind hiervon nicht betroffen. Dennoch drängen die Behörden sie, auf digitale Token umzusteigen.

Singapurs Banken werden OTPs in den nächsten drei Monaten auslaufen lassen

Digitale Token in Banking-Apps senden Kunden Benachrichtigungen mit der Bitte um Genehmigung, bevor sie Transaktionen durchführen. Dieser Vorgang wird als Zwei-Faktor-Authentifizierung bezeichnet. Daher müssen Betrüger das Telefon des Opfers stehlen, wenn sie nach der Installation des elektronischen Tokens Transaktionen aus der Ferne durchführen möchten.

Im Gegenteil, OTP kann durch Social-Engineering-Angriffe leicht kompromittiert oder durch Spyware auf Telefonen abgefangen werden. Daher ist OTP gegen Phishing-Angriffe nicht wirksam. Laut Angaben der singapurischen Polizei kosten Phishing-Angriffe den Opfern jährlich mindestens 14,2 Millionen Dollar.

Darüber hinaus sind Banking-Apps mit Anti-Malware-Funktionen ausgestattet, die den gesamten Zugriff auf die App blockieren, wenn auf dem Gerät Schadcode erkannt wird.

OTP wurde in den 2000er Jahren als Multi-Faktor-Authentifizierungsoption zur Verbesserung der Online-Sicherheit eingeführt. Die technologische Entwicklung und immer ausgefeiltere Social-Engineering-Angriffstaktiken, wie etwa die Einrichtung gefälschter Bank-Websites, die echten Websites sehr ähnlich sehen, machen es Kriminellen jedoch leichter, Kunden dazu zu bringen, ihre OTPs preiszugeben.

Der digitale Token werde außerdem dazu beitragen, den Authentifizierungsprozess zu stärken, sodass es für Betrüger schwieriger werde, ohne Genehmigung auf dem Gerät des Kunden auf Kundenkonten und Gelder zuzugreifen, so die beiden Agenturen.

ABS-Direktor Ong-Ang Ai Boon sagte, dass solche Maßnahmen zwar einige Unannehmlichkeiten verursachen könnten, jedoch notwendig seien, um Betrug zu verhindern und Kunden zu schützen.

Der stellvertretende Direktor der MAS, Loo Siew Yee, fügte hinzu, dass die Behörde „weiterhin eng mit den Banken zusammenarbeiten werde, um die Verbraucher vor Betrug im digitalen Bankwesen zu schützen“.

Quelle: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html