【安全交易】新加坡逐步取消一次性密碼 全面打擊釣魚詐騙
![Topic report3](https://www.wepro180.com/wp-content/uploads/2024/07/WEB_240718_JOE.png)
為了應對日趨嚴重的網絡釣魚事件,新加坡金融管理局(Monetary Authority of Singapore)表示將在未來三個月逐步取消主要零售銀行中已採用數碼保安編碼(Security Digital Token)的客戶的一次性密碼(OTP)驗證登入方式。由於這些客戶日後在登入銀行帳戶,又或修改交易設定時只能通過銀行的手機應用程式驗證,不用擔心被網絡騙徒通過騙取一次性密碼騎劫帳戶騙財,將可減少網上騙案發生。
早前新加坡警方曾發出警告,稱網絡釣魚詐騙個案愈來愈多,在騙徒假扮為銀行的事件中,騙徒會漁翁撒網式向市民發出短訊,內容是銀行發現客戶的帳戶有可疑活動或發現疑似虛假的交易,要求收訊人立即點擊連結重新驗證身份,而在跳轉的虛假銀行網頁上如客戶輸入了自己的帳戶名稱、密碼及通過短訊或電郵接收的一次性驗證碼,騙徒便可登入受害者的帳戶轉帳金錢。
根據新加坡警方公布的資料顯示,單在去年 12 月,騙徒便在新加坡詐騙了 103 人,賺取至少 16.1 萬新加坡元。直至今年 1 月份頭兩星期,數字更上升至 219 人受騙,損失至少 44.6 萬新元,明顯見到騙案數字大幅飊升,所以相信這次新加坡金管局發出的通知,便是針對這些騙案而出台的政策。
事實上,現任新加坡總統尚曼逹(Tharman Shanmugaratnam)曾擔任新加坡金融管理局主席至 2023 年 7 月,他在去年卸任前曾向國會表示金管局將設定最後期限,逐步淘汰銀行客戶以一次性密碼作為高風險交易的唯一驗證因素,他表示數碼保安編碼與一次性密碼不同,騙徒不能通過建立虛假銀行網站來騙取客戶的數碼保安編碼,也不能在沒有客戶明確授權的情況下訪問銀行賬戶或調動資金。
參考新加坡銀行 DBS 介紹數碼保安編碼短片的內容,可見這項功能已內建在其手機應用程式之內,客戶如要登入銀行帳戶進行轉帳或修改交易設定,都必須使用數碼保安編碼功能,即使在沒有網絡連接的情況下,DBS 銀行手機應用程式亦能產生一個可用於離線確認的驗證碼,讓客戶完全所需的指令。
要登記啟用這項驗證服務,客戶便要先通過兩次身份驗證,分別以登記的電話及電郵地址接受確認碼,經驗證後便可開通數碼保安編碼功能。官方指這項新服務不單省卻了要定期替換實體保安編碼器的需要,更可避免編碼器被賊人偷用的機會,而且由於手機本身有安全鎖功能,因此客戶亦不怕因遺失手機已讓賊人有機可乘。此外,手機應用程式本身亦有獨立的加密措施,可阻止黑客入侵手機後讀取或控制應用程式進行身份確認,建議客戶盡快登記使用。
想 守 住 企 業 網 絡 安 全 防 線 ?