到 2022 年,透過 SMS 接收的代碼仍將是銀行線上支付最常用的雙重認證方法。 ,但為了讓商家和銀行能夠適應,一些歐洲國家對此採取了新的緩期措施。然而,它為交易安全帶來了現實問題。
這已經成為一種習慣:在線購買付款時,會出現“3D Secure”頁面 - 並要求您輸入透過簡訊收到的代碼。近年來,銀行和電子零售商已採用雙重認證,以最大限度地減少網路詐欺。從這個系統來看,擁有您卡的人不可能在未經您同意的情況下在互聯網上進行支付,因為這樣做他們必須輸入您在智慧型手機上收到的唯一代碼。
因此,《迴聲報》強調,根據《每日郵報》援引的支付手段觀察站的數據,經過身份驗證的交易的欺詐率上升至 0.07%,而其他類型交易的欺詐率為 0.21%。然而,使用簡訊發送代碼並不能保證絕對安全。正如該公司安全研究人員的影片所示正向技術事實上,透過收集特定目標的某些資訊來攔截他們的簡訊是可能的。這反過來又可能導致購買行為被不當驗證。還有謹慎地執行此操作的惡意軟體。不說話資料外洩。
目前這種類型的攻擊仍然相當罕見且複雜。但不能排除它在未來幾年內的發展。這就是為什麼歐洲銀行的金融機構和警方多年來都意識到這些缺陷,並正在推動新的強身份驗證方法。正是在這個意義上,2015 年11 月25 日通過了一項名為PSD2(第二支付服務指令EU2015/2366)的新指令。 389)。
除了製定新標準並將發生詐欺的客戶責任門檻降低至 50 歐元(之前為 150 歐元)外,該文本還使互聯網上電子支付服務的實施變得更簡單、成本更低。該措施最初原定於 2019 年 9 月 14 日起對所有商家和銀行實施。在法國,我們將不得不再等近三年,直到 2022 年簡訊才能被輸入銀行應用程式的代碼和/或生物辨識資料取代。
根據《迴聲報》報道,英國則將申請延至 2020 年 3 月,德國尚未宣布截止日期。除了這三個國家外,西班牙和義大利也選擇延後生效。原因到處都是一樣的:網路商家很難及時適應。然而,在緩刑結束後,各國將能夠在法律上要求所有行為者遵守立法。
來源 :迴聲報
https://youtu.be/mLh1Nmqa6OM
詢問我們最新的!
來自 CarWoW YouTube 頻道的 Mat Watson 剛剛進行了一項相當獨特的測試。這個想法?駕駛六輛電動 SUV 達到極限,看看哪一輛能跑得最遠。所有人都在同一天、同一條路線上…
電動車