1. 首页
2. 新闻资讯
3. 安全资讯
4. 新加坡银行将在 3 个月内逐步淘汰在线登录一次性密码

新加坡银行将在 3 个月内逐步淘汰在线登录一次性密码

发布日期：2024-07-26

新加坡金融管理局（MAS）宣布了一项影响该国所有主要零售银行的新要求，即在未来三个月内逐步淘汰一次性密码（OTP）的使用。这一举措是政府与新加坡银行协会（ABS）为保护消费者免受网络钓鱼和其他诈骗而商定的。
新加坡金融管理局的公告中写道：”2000 年代开始使用 OTP 作为多因素身份验证选项，以加强在线安全。然而，技术的发展和更复杂的社会工程学策略使骗子能够更容易地通过钓鱼方式获取客户的 OTP，例如通过建立与真实网站非常相似的虚假银行网站。”
除钓鱼网站外，OTP多年来一直是Android恶意软件的攻击目标，帮助其操作者绕过目标账户的双因素身份验证保护。
这促使Google今年对”RECEIVE_SMS”、”READ_SMS”和”BIND_Notifications”权限的滥用采取了更严厉的措施，新加坡是首批获得新保护的国家之一。
此外，中间人攻击可能会截获 OTP，如果是基于短信的 OTP，则可能会被进行 SIM Swap攻击的威胁者截获。
新加坡银行客户现在将使用数字令牌代替 OTP，他们必须在移动设备上激活数字令牌。
据 ABS 称，该国三大银行60% 至 90%的客户已经激活了数字令牌，这三家银行分别是星展银行、华侨银行和大华银行。
MAS 解释说：”数字令牌将验证客户的登录，而无需使用 OTP，因为骗子可能会窃取或诱骗客户泄露 OTP。我们强烈建议尚未激活数字令牌的用户尽快激活，以便更好地防范网络钓鱼行为者和骗子。没有激活数字令牌的客户将继续像以前一样收到 OTP，但预计这些客户将越来越少。”
来源：cnBeta.

上一篇：印度加密货币交易所2.3亿美元被转移 疑似遭黑客入侵

下一篇：【网络】HTTPS 加密方法

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• 一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统
• 诺*亚正在调查一起数据泄露事件