新加坡银行将逐步淘汰登录OTP，推广数字令牌

　　1. 推行数字令牌的原因

　　新加坡金融管理局(MAS)和新加坡银行协会(ABS)于7月9日宣布，这项新举措将在未来三个月内逐步实施，不会影响使用物理令牌的客户。

　　三大银行——星展银行(DBS)、华侨银行(OCBC)和大华银行(UOB)均参与此次措施。

　　MAS和ABS表示，数字令牌将无需OTP即可认证客户登录，减少被诈骗者窃取或诱骗披露的风险。未激活数字令牌的客户被强烈建议尽快激活。

　　2. 物理令牌的逐步淘汰

　　星展银行自2021年2月起停止发放物理令牌，但客户仍可申请更换。华侨银行和大华银行的客户也可更换物理令牌，但银行建议转换为数字令牌。

　　OTP于2000年代作为多因素身份验证选项引入，以加强在线安全。然而，技术进步和更复杂的社会工程战术使诈骗者更容易钓取客户的OTP。

　　例如，诈骗者可能会设置伪装成真实银行网站的虚假网站。

　　3. 加强认证过程

　　MAS和ABS表示，此最新措施将加强认证过程，使诈骗者更难在未经客户明确授权的情况下，通过其移动设备欺诈性访问客户账户和资金。

　　根据新加坡警察部队的年度诈骗和网络犯罪报告，去年至少有S$1420万(约合US$1050万)因网络钓鱼诈骗而损失。去年共报告了5938起网络钓鱼诈骗案件，比前年的7097起有所减少。

　　4. 强调网络安全卫生

　　MAS政策、支付和金融犯罪助理董事总经理卢秀怡表示：“MAS将继续与银行紧密合作，通过打击数字银行诈骗来保护消费者。”

　　ABS董事翁-昂艾文补充说：“尽管这些措施可能会带来一些不便，但它们对于防止诈骗和保护客户是必要的。”

　　花旗银行新加坡分行数字渠道和体验负责人尼莱什·库马尔表示，自2023年以来，SMS OTP已被逐步淘汰，取而代之的是对已注册客户通过数字令牌进行认证。

　　这使客户在保留数字服务便利性的同时，更加安全地进行银行业务。

　　5. 议会答复

　　2023年7月，前高级部长尚达曼在书面议会答复中表示，MAS已要求银行逐步淘汰SMS OTP作为唯一认证高风险交易的因素，因为SMS渠道存在“固有的漏洞”。

　　尚达曼补充说：“新加坡的银行已不再单纯依赖SMS OTP进行高风险在线银行活动，例如添加收款人和更改转账限额。”他还表示，这同样适用于高风险的信用卡交易，如在线支付授权。

　　MAS将为所有零售银行设定完成此转换的截止日期。