HSBC memperkuat pertahanan online

HSBC mengklaim peluncuran kode akses terbesar di Inggris yang menghasilkan key fob kepada pelanggan bisnisnya.

Sekitar 180.000 pelanggan bisnisnya akan menerima key fob, dengan biaya masing-masing sebesar £3 bagi bank, dalam upaya memerangi penipuan online setelah peluncuran yang sukses di AS dan Hong Kong. Seorang juru bicara mengatakan kepada kami bahwa HSBC tidak memiliki rencana untuk menawarkan perangkat keamanan kepada nasabah konsumennya karena 'profil risikonya jauh lebih tinggi' untuk bisnis.

Token akses menghasilkan kode sandi yang terus berubah yang digunakan bersama kredensial yang ada untuk masuk ke rekening bank secara online. Setiap perangkat dikunci pada akun tertentu, jadi jika perangkat tersebut hilang, tidak ada gunanya bagi siapa pun yang menemukannya. Hal ini juga memudahkan pengguna perangkat untuk mengakses akun mereka di komputer selain yang biasa mereka gunakan, sehingga memungkinkan pelanggan bisnis membuang sertifikat digital.

Simon Wainwright, Head of Business Banking di HSBC, berkata: “Pengumuman hari ini akan memungkinkan kami untuk tetap selangkah lebih maju dari para penipu. Pengalaman kami di belahan dunia lain menunjukkan bahwa autentikasi dua faktor semacam ini sangat berguna senjata dalam memerangi kejahatan internet dan kami akan mendesak bank-bank lain di Inggris untuk secara serius mempertimbangkan untuk mengikuti langkah kami memimpin.'

Orang akan terkejut jika HSBC benar-benar satu-satunya bank yang menyelidiki hal ini. Memang benar, APACS bekerja sama dengan bank-bank yang beroperasi di Inggris untuk menyepakati perangkat standar bagi pelanggan di Inggris – yang kemungkinan besar akan menjadi perangkat pembaca kartu. Namun dengan kerugian sebesar £58 juta akibat penipuan online pada tahun lalu, peluncuran dalam skala besar akan mengurangi jumlah tersebut biaya perangkat ke bank serta mengimbangi biaya tersebut dengan penurunan yang diperkirakan tipuan.

LloydsTSB, misalnya, mengumumkan bahwa mereka sedang menguji coba perangkat kode akses kepada pelanggan pribadinya di Inggris pada Oktober lalu. Dikatakan bahwa sejauh ini tidak satu pun dari 23.500 orang yang terdaftar dalam uji coba tersebut menjadi korban penipuan online. Sekitar 70 persen menggambarkan perangkat ini bagus atau luar biasa dan 95 persen mengatakan perangkat itu mudah digunakan. Namun, tanggal peluncuran resmi perangkat tersebut belum diumumkan.

Langkah-langkah otentikasi lain yang sedang dilakukan termasuk kode PIN online, di mana perusahaan kartu kredit mendaftarkan pengecer online untuk menggunakan sistem di mana pelanggan memiliki PIN unik yang harus mereka masukkan dan verifikasi agar berhasil transaksi.

Ini sudah digunakan secara komersial dengan sistem seperti SecureCode MasterCard dan Visa Verified by Visa.