OTP từ lâu đã được xem như một lớp bảo vệ an ninh điện tử, được nhiều ngân hàng áp dụng từ đầu những năm 2000. Tuy nhiên, ngày nay, với sự phát triển của các phương thức tấn công và phần mềm gián điệp, các mã OTP không còn là phương pháp xác thực an toàn.
OTP (One-Time Password) là mật khẩu dùng một lần hay mã PIN dùng một lần, mã ủy quyền một lần hoặc mật khẩu động. Đây là mật khẩu chỉ có hiệu lực cho một phiên đăng nhập hoặc giao dịch.
Trong thực tế, thời gian qua đã có không ít vụ lừa đảo lấy cắp mã OTP của người dùng thông qua các hình thức lừa đảo như trang web giả mạo, khiến người dùng tự nguyện cung cấp thông tin... Theo số liệu của cảnh sát Singapore, các cuộc tấn công lừa đảo khiến các nạn nhân thiệt hại ít nhất 14,2 triệu USD mỗi năm.
Tội phạm công nghệ cao có thể dễ dàng lấy cắp mã OTP thông qua trang web giả mạo, khiến người dùng tự cung cấp thông tin
Theo trang Straitstimes, trong bối cảnh tội phạm lừa đảo ngày càng tinh vi, các ngân hàng tại Singapore đang tiến hành một bước chuyển mình quan trọng trong việc bảo vệ khách hàng. Theo thông tin từ Cơ quan Tiền tệ Singapore (MAS) và Hiệp hội Ngân hàng Singapore (ABS), hệ thống xác thực giao dịch thông qua mã OTP sẽ dần được loại bỏ trong vòng ba tháng tới.
Thay vào đó, MAS và ABS khuyến nghị sử dụng mã thông báo kỹ thuật số, một công cụ xác thực giao dịch hiện đại hơn, được tích hợp trong các ứng dụng ngân hàng. Qua đó, người dùng sẽ nhận được thông báo đẩy trên thiết bị di động của mình để xác nhận mọi giao dịch, nâng cao tính bảo mật và giảm thiểu khả năng bị tấn công từ xa. Đối với những người hiện đang sử dụng token vật lý, họ không bị ảnh hưởng bởi sự thay đổi này nhưng cũng được khuyến khích chuyển sang sử dụng mã thông báo kỹ thuật số.
Người dân Singapore sẽ không dùng OTP để đăng nhập tài khoản ngân hàng
Ứng dụng ngân hàng không chỉ cập nhật tính năng xác thực mới mà còn được trang bị các công nghệ nhằm phát hiện và ngăn chặn malware, đảm bảo an toàn tài chính cho người dùng. Luật pháp Singapore đã và đang có những bước tiến triển đáng kể trong việc đối phó với tội phạm công nghệ cao, với các cơ quan chức năng như MAS và ABS đóng vai trò trung tâm trong cuộc chiến chống lừa đảo trực tuyến.
Ong-Ang Ai Boon, Giám đốc ABS, nhấn mạnh rằng dù việc chuyển đổi có thể tạo ra một số bất tiện nhất thời, nhưng nó là cần thiết để đảm bảo an toàn cho người tiêu dùng.