Thailändis­che Banken­vere­ini­gung bestätigt Sicher­heit und Sta­bil­ität der Banking-App

Bangkok — Die Bestä­ti­gung kam nach der Nachricht über die Ver­haf­tung eines Pro­gram­mier­ers, der Soft­ware zur Über­weisung von Geld und zur Freis­chal­tung der Gesicht­serken­nungs­funk­tion inner­halb der Anwen­dung verkaufte, wodurch es möglich wurde, Geld über die Soft­ware zu über­weisen und die Anforderung des Gesichtss­can­nens für Transak­tio­nen über 50.000 Baht zu umgehen.

Die thailändis­che Banken­vere­ini­gung hat die Sicher­heit und Sta­bil­ität ihrer Bankan­wen­dung bestätigt. Um Geld­trans­fers von mehr als 50.000 Baht durchzuführen, müssen die Nutzer jedes Mal ihr Gesicht scannen.

Die Bestä­ti­gung erfol­gte nach der Ver­haf­tung eines Pro­gram­mier­ers, der Soft­ware für Geld­trans­fers verkaufte und die Gesicht­serken­nungs­funk­tion in der Anwen­dung freis­chal­tete, so dass es möglich war, Geld über die Soft­ware zu über­weisen und die Anforderung des Gesichtss­can­nens für Transak­tio­nen über 50.000 Baht zu umgehen.

Das Thai­land Bank­ing Sec­tor Com­put­er Emer­gency Response Team (TB-CERT) hat die Angele­gen­heit bestätigt und Sys­tem­prü­fun­gen im Bankensek­tor durchge­führt. Es stellte klar, dass die erwäh­nte Soft­ware nicht mit reg­ulären Kun­denkon­ten ver­wen­det wer­den kann, da sie Zugang zu allen Infor­ma­tio­nen des Kon­toin­hab­ers erfordert, ein­schließlich per­sön­lich­er Dat­en wie Kon­ton­um­mer, nationale ID-Num­mer, SIM-Karte des Mobil­tele­fons und das für das mobile Bank­ing ver­wen­dete Gerät. Außer­dem sind Infor­ma­tio­nen zur Iden­tität­süber­prü­fung erforder­lich, darunter die Mobile-Bank­ing-PIN, das Ein­mal­pass­wort (OTP) und die Gesichtserkennung.

In dem gemelde­ten Fall nutzten Unbefugte diese Soft­ware, um mit dem Ein­ver­ständ­nis der Kon­toin­hab­er Geldüber­weisun­gen von Maultierkon­ten zu ermöglichen, wodurch sie auf alle per­sön­lichen Dat­en der Kon­toin­hab­er zugreifen und Transak­tio­nen durch­führen konnten.

Für Über­weisun­gen, die 50.000 Baht pro Transak­tion und 200.000 Baht pro Tag über­steigen, wird bestätigt, dass die Benutzer ihre Iden­tität weit­er­hin durch Scan­nen ihres Gesichts über­prüfen müssen. Die Banken ver­fü­gen über Sys­teme zur Über­prü­fung der Richtigkeit von Gesichtss­cans, wie von der Bank of Thai­land vorgegeben. Es wird daher emp­fohlen, dass die Öffentlichkeit Ver­trauen in die hohen Sicher­heits­stan­dards der von allen Banken bere­it­gestell­ten mobilen Banksys­teme hat. (TNA)