马来亚银行(Maybank)宣布,从7月1日起,线上银行服务将全面使用Secure2u身份验证方法进行网上交易。

马来亚银行发文告指出,线上银行的任何交易,包括账单支付、DuitNow、金融流程兑换(FPX)、跨银行线上转账服务(IBG),将全面使用Secure2u身份验证方法。

文告说,从原本的短信一次性密码(SMS OTP)转至使用 Secure2u身份验证,是为了进一步加强线上银行系统的安全,确保为客户提供更安全的线上银行环境,避免跌入诈骗圈套。

“每个客户的帐户绑定一台Secure2u设备,不仅有助于降低诈骗人士通过另一台设备执行未经授权交易的风险,也能鼓励拥有企业帐户的客户实行良好的财务管理,因为任何交易都需要独立的身份验证。”

另外,马来亚银行也实施“冷却期”( cooling-off period)措施,当客户在不同设备上启用Secure2u时,会有“冷却期”以防止未经授权的 Secure2u批准。

文告说,其他措施包括收紧可疑交易的欺诈检测规则、删除短信中的超链接、为客户提供24小时防诈骗的热线、及“切断开关”(kill switch)的安全附加功能,以防止信用卡被盗用。

(整理自《星洲日报》)