新加坡 – 使用数字令牌的银行客户将很快无法再使用一次性密码（OTP）登录银行账户。这项举措由新加坡金融管理局（MAS）和新加坡银行协会（ABS）在近期7月9日在联合新闻发布会上宣布，为的是更好地保护客户免受网络钓鱼攻击。
新加坡的主要银行将在未来三个月内逐步淘汰数字令牌用户的OTP登录方式，包括三家本地银行：星展银行（DBS Bank）、华侨银行（OCBC Bank）和大华银行（UOB）。
使用实体令牌的客户将不受影响，但当局敦促实体令牌用户转换为数字令牌。
数字令牌在高度安全的银行应用程序中生成推送通知，要求银行用户批准，这一过程被称为二次验证，然后才能完成在线交易。
骗子需要偷取用户的手机才能远程执行任何交易，而使用OTP则可能被通过第三方或手机间谍软件劫持，从而执行未经授权的远程交易。因此，OTP对网络钓鱼攻击并不有效。
MAS和ABS在联合声明中表示：“尚未激活数字令牌的客户被强烈建议这样做，降低凭证被钓鱼的风险。”此外，银行应用程序配备了反恶意软件功能，当设备上检测到恶意软件时将阻止访问该应用程序。
根据年度警方数据显示，网络钓鱼骗局是2023年新加坡五大骗局之一，受害者总共损失了至少1420万新元。
OTP的使用是在2000年代作为多因素认证选项引入的，为的是增强在线安全。然而，MAS和ABS指出，随着技术的发展和更复杂的诈骗技术提升（如建立与真实银行网站非常相似的假网站），骗子更容易钓取客户的OTP。
ABS总监表示：“虽然这些措施可能会带来一些不便，但它们是必要的，以帮助防止诈骗和保护客户。”
MAS政策、支付和金融犯罪助理常务董事补充说，金融管理局“将继续与银行密切合作，通过强力打击数字银行诈骗来保护消费者。”
与此同时，花旗银行表示，自2023年以来，已注册数字令牌的客户已经淘汰了SMS OTP认证。