Golpeado por una reciente ola de estafas de phishing por SMS, OCBC Bank ha introducido un «interruptor de interrupción» que, según dice, permitirá a sus clientes cortar el acceso a todas sus cuentas si sospechan que sus datos personales se han visto comprometidos. Cuando se activa, el interruptor de interrupción congelará inmediatamente todas las cuentas, incluidas la banca digital, el pago electrónico, el acceso a cajeros automáticos y las tarjetas de crédito.
Los clientes deberán llamar a la línea directa del banco de Singapur y usar la opción «8» para activar el interruptor de apagado, dijo OCBC en un comunicado el miércoles. También podrán hacerlo a través de la red de 500 cajeros automáticos del banco el próximo mes.
«Una vez que se activa el interruptor de apagado, no se pueden realizar transacciones, ya sea digitalmente, a través de un cajero automático o en sucursales. Incluso las transferencias de fondos recurrentes o preestablecidas se desactivarán», dijo OCBC.
Luego, un representante de servicio al cliente se comunicaría con el cliente para eliminar el acceso a la cuenta bancaria comprometida o reemplazar las tarjetas comprometidas por otras nuevas.
Solo un empleado de una sucursal bancaria o un ejecutivo de servicio al cliente tendría la autoridad para desactivar el interruptor, según OCBC. Esto también se llevaría a cabo solo después de que el personal del banco haya recibido instrucciones verificadas del cliente para hacerlo.
El acceso a todas las cuentas y configuraciones, incluidos los arreglos de GIRO y las transferencias de fondos programadas, se restablecería una vez que se desactivara el interruptor de apagado.
OCBC agregó que la nueva función se ofrecería junto con la línea directa de fraude del banco, presentada el mes pasado, para guiar a los clientes que necesitaban asistencia en incidentes de estafa, como hacer un informe policial.
Las medidas de seguridad vienen inmediatamente después de una reciente oleada de estafas de phishing por SMS, que acabó con SG$13,7 millones ($10,17 millones) de las cuentas de 790 clientes de OCBC Bank. Los estafadores habían manipulado los detalles de identificación del remitente de SMS para enviar mensajes que parecían ser de OCBC, instando a las víctimas a resolver los problemas con sus cuentas bancarias. Luego fueron redirigidos a sitios web de phishing y se les indicó que ingresaran sus datos de inicio de sesión bancarios, incluido el nombre de usuario, el PIN y la contraseña de un solo uso (OTP).
El ministro de Finanzas de Singapur, Lawrence Wong, describió el incidente como la estafa de phishing más grave del país que involucra mensajes de texto falsificados que se hacen pasar por bancos y dijo el martes que se tomarían varias medidas para mitigar mejor los riesgos de tales estafas. Estos abarcarían todo el ecosistema, incluidos los bancos, las telecomunicaciones, la aplicación de la ley y la educación del consumidor.
Los bancos, por ejemplo, estarían trabajando para reforzar aún más sus capacidades de monitoreo de fraude para identificar mejor las transacciones sospechosas y anómalas, incluidas las transacciones con tarjetas de crédito. Desarrollarían algoritmos más versátiles empleando IA y aprendizaje automático para detectar transacciones sospechosas. dijo Wong. «Dichos algoritmos deben basarse en múltiples fuentes de información, incluidos el perfil y las vulnerabilidades del cliente, los patrones de transacciones anteriores, la actividad de la cuenta y la identificación del dispositivo móvil».
Además, los proveedores de servicios de SMS y las empresas de telecomunicaciones deberían verificar el registro nacional de identificación del remitente y solo enviar mensajes cuando los detalles del remitente coincidan con los registros del registro. Todas las organizaciones también deben tener un UEN (número de entidad único) válido si desean enviar mensajes SMS a través de identificaciones registradas a suscriptores telefónicos en Singapur.
Todos los principales bancos minoristas de Singapur están obligados a registrar sus datos de ID de remitente en el registro, al igual que las agencias gubernamentales.
Wong había eludido el martes la posibilidad de un interruptor automático para que los clientes congelaran sus propias cuentas sin necesidad de ponerse en contacto con los bancos.
