银行应用数码认证设置将添Singpass脸部核实 | 联合早报

新加坡主要零售银行的用户，未来设置启用银行手机应用的数码认证时，可通过电子政府密码Singpass扫脸认证。这项措施是为了进一步保护银行用户免受网络钓鱼骗局侵害，将在未来三个月逐步推行。

本地三大银行都支持这项举措。星展集团（DBS）旗下的星展银行和储蓄银行（POSB），以及大华银行（UOB）将从10月起实行，华侨银行（OCBC）则最迟在11月开始实行。

新加坡金融管理局和新加坡银行公会（ABS）星期三（9月18日）发布联合文告说， 有了这一道核查关卡，诈骗分子想通过钓鱼方式获取的短信（SMS）、一次性密码（OTP）或银行卡信息等，在自己设备上设置受害者的数码认证，就变得更加困难。

Singpass扫脸后与政府记录比对和核实

在新措施下，一些需要更多安全保障的银行用户，在设置银行手机应用的数码认证（Digital Token）时，除了必须通过现有身份认证程序外，还要通过电子政府密码Singpass人脸认证（Singpass Face Verification，简称SFV）。SFV会扫描用户脸部，并与政府的身份记录比对，核实后才能启用数码认证。

据了解，新措施只影响到那些首次安装或更换手机后，需安装银行手机应用而必须设置数码认证的银行用户。此外，并非所有银行用户都会被要求须通过SFV，被认为存较高风险的银行用户，才可能需通过这项认证。

没有Singpass户头的银行用户，可在设置银行手机应用的数码认证前注册户头，或下载Singpass手机应用。

新加坡银行公会常务主任洪爱雯说：“尽管银行会继续做好本分，对抗诈骗罪案，但银行客户也须时时警惕，保持良好的网络安全习惯。”

银行：刚实行时客户或觉得不方便

大华银行个人财务服务部TMRW数码银行主管朱婉心指出，当用户在设置数码认证时，若银行探测到较高风险或不寻常情况时，就会要求用户通过SFV认证。

星展集团强调与政府和其他业者合作对抗诈骗罪犯的重要性。发言人说：“保护客户的血汗钱是我们的首要任务，我们全力支持这项举措，共同对抗钓鱼骗局。”

华侨银行金融犯罪合规部门反欺诈主管蔡武朴说，新功能刚实行时，客户可能觉得不方便，但由于诈骗案猖獗，而且运作模式不断演变，新功能是必要的保障措施。

公众：已在其他场景习惯使用Singpass

有银行用户认为，由于只是在设置数码认证时才需要扫脸认证，因此问题不大。公众欧阳明（34岁，文职人员）说：“平时上新加坡政府网站，或到医院看诊注册都要使用Singpass，我早已习惯。设置银行手机应用的数码认证也就一次，所以我不觉得这很麻烦。何况，这么做能加强应用的安全性，对我们用户来说有好处。”

这项最新措施将与其他打击网络钓鱼骗局的举措相辅相成。此前，金管局和新加坡银行公会在7月宣布，本地主要零售银行逐渐淘汰数码认证用户以一次性密码（OTP）选项登录银行账户，以保护他们免受网络钓鱼侵害。

另外，本地银行去年11月起推出“MoneyLock”功能，让客户锁住指定户头里的存款数额，防止这些存款通过数码方式转出。