新加坡本地银行、保险公司和其他金融机构下来可能得采取更严格方式来验证客户身份,在电话或网上银行服务等非面对面的情况下,金融机构不允许使用公共个人信息如身份证号码、居住地址和出生日期,作为身份验证的唯一手段。
新加坡金融管理局(MAS)今早11月10日发表了一份据意见征询书,探讨涉及验证个人身份所需的信息类型。
金管局表示,拟议的身份验证修改是因为冒名顶替的欺诈案件不断上扬,在这背景下,该局提出修改以解决因盗窃和滥用个人信息而引起的风险。
根据意见征询书,金管局要求金融机构在进行进行非面对面验证时,必须使用至少一个下列的类型信息:
•密码或PIN码
•通过硬件或软件密码生成器产生的一次用密码
•唯一的识别个人身份的生物认证信息(Biometric information)
•仅个人和金融机构之间所知的信息,例如帐户交易详细信息
金管局说,在进行客户任何交易或要求前,金融机构将需要这些信息。
上述意见征询书可在金管局网站上查询,有意提供意见者可在12月9日或之前提交意见。(联合早报)