Los bancos de Singapur eliminarán gradualmente los OTP en los próximos tres meses

Los bancos de Singapur eliminarán gradualmente las contraseñas de un solo uso (OTP) para iniciar sesión durante los próximos tres meses para proteger mejor a los clientes contra los riesgos de fraude.

En un comunicado de prensa conjunto, la Autoridad Monetaria de Singapur (MAS) y la Asociación de Bancos de Singapur (ABS) dijeron que los bancos en Singapur eliminarán gradualmente el uso de OTP para iniciar sesión en cuentas para proteger mejor a los clientes contra los riesgos de fraude.

El proceso se implementará en los próximos tres meses. Los usuarios que utilizan tokens físicos no se verán afectados. Sin embargo, las autoridades les instan a cambiar a tokens digitales.

Los bancos de Singapur eliminarán gradualmente los OTP en los próximos tres meses

Los tokens digitales en las aplicaciones bancarias envían una notificación al cliente solicitando su aprobación antes de realizar una transacción. Este proceso se denomina autenticación de dos factores. Por lo tanto, los estafadores necesitan robar el teléfono de la víctima para realizar transacciones remotamente una vez instalado el token digital.

Por otro lado, el OTP puede ser fácilmente comprometido mediante ataques de ingeniería social o interceptado por spyware en teléfonos. Por lo tanto, no será eficaz contra ataques de phishing. Según la policía de Singapur, los ataques de phishing cuestan a las víctimas al menos 14,2 millones de dólares al año.

Además, las aplicaciones bancarias están equipadas con capacidades antimalware que bloquean todo acceso a la aplicación si se detecta código malicioso en el dispositivo.

El OTP se introdujo en la década del 2000 como una opción de autenticación multifactor para mejorar la seguridad en línea. Sin embargo, los avances tecnológicos y las tácticas de ingeniería social más sofisticadas, como la creación de sitios web bancarios falsos que se asemejan mucho a los reales, han facilitado que los delincuentes roben los OTP de los clientes.

El token digital también ayudará a fortalecer el proceso de autenticación, dificultando que los estafadores accedan a las cuentas y fondos de los clientes sin aprobación en el dispositivo del cliente, según las dos agencias.

El director de ABS, Ong-Ang Ai Boon, dijo que si bien puede causar algunos inconvenientes, estas medidas son necesarias para ayudar a prevenir el fraude y proteger a los clientes.

El director adjunto del MAS, Loo Siew Yee, también agregó que la autoridad “continuará trabajando estrechamente con los bancos para proteger a los consumidores de las estafas bancarias digitales”.

Fuente: https://baoquocte.vn/ngan-hang-singapore-loai-bo-dan-otp-trong-ba-thang-toi-279101.html