Hongkong verbietet OTP: 306 Millionen Dollar Phishing-Schäden

Statt vier Ziffern sind künftig mindestens sechs für Soft-OTP-Verfahren Pflicht.

VietinBank zieht nach

Mitte Juli passt die vietnamesische VietinBank ihre Sicherheitsarchitektur an. Grund sind neue Vorgaben der Staatsbank von Vietnam. Kunden müssen ihre Soft-OTP-PIN von vier auf sechs Ziffern verlängern.

Das Rundschreiben 50/2024/TT-NHNN schreibt strengere Identifikationsmerkmale für den digitalen Zahlungsverkehr vor. Die neue PIN muss mindestens sechs Zeichen lang sein. Zudem gilt eine zeitliche Begrenzung: Die initiale Gültigkeit beträgt 30 Tage, maximal zwölf Monate darf eine PIN genutzt werden. Danach ist ein Wechsel zwingend.

Hongkong geht weiter

Der Trend zu strengeren Authentifizierungsmethoden ist international. Die Wertpapier- und Futures-Kommission (SFC) in Hongkong verbietet OTP-basierte Logins für Krypto-Plattformen und Online-Broker komplett. Anbieter müssen innerhalb eines Jahres auf Passkeys, registrierte Endgeräte oder Hardware-Sicherheitsschlüssel umstellen.

Angesichts der weltweit steigenden Sicherheitsanforderungen bei Banken und Brokern suchen viele Nutzer nach einer sichereren Alternative zu klassischen Passwörtern. Erfahren Sie in diesem kostenlosen Report, wie Sie die neue Passkey-Technologie bei Diensten wie Amazon oder WhatsApp sofort einrichten. Sicher, bequem und passwortlos: Jetzt Gratis-Report sichern

Der Grund: massive Phishing-Schäden. Im ersten Quartal 2026 entstanden in Hongkong Verluste von 306 Millionen US-Dollar durch diese Betrugsmasche. Die Aufsichtsbehörde macht deutlich: Bei unzureichenden Kontrollen haften Geschäftsleitungen persönlich.

Sparkassen stellen um

Auch in Deutschland ändern sich die Identifikationsmethoden. Die Sparkassen haben den S-ID-Check eingestellt. Kunden müssen auf aktuelle Verfahren umsteigen, um Kartenzahlungen und Online-Transaktionen weiter abzusichern. Die Alternativen werden derzeit kommuniziert.

Neue Betrugswelle

Parallel warnen Banken vor einer neuen Welle von Betrugsversuchen. Die OTP Bank berichtet von Anrufen, bei denen sich Täter als Bankmitarbeiter ausgeben. Sie fordern Kunden auf, Fernzugriffssoftware zu installieren oder Bildschirme freizugeben. Das Institut betont: Offizielle Stellen fragen nie nach PINs oder fordern zur Installation solcher Software auf.

Pro Quartal werden in Deutschland Millionen von Online-Konten gehackt, oft weil herkömmliche Login-Verfahren nicht mehr ausreichen. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie mit der modernen Passkey-Methode Hackern keine Chance mehr lassen und sich stressfrei anmelden. Kostenlosen Passkey-Ratgeber hier herunterladen

Im Saarland warnen die Behörden vor Schockanrufen und falschen Polizeibeamten. Im Landkreis Saarlouis kam es bereits zur Übergabe von Wertgegenständen im fünfstelligen Bereich. Experten raten: Geben Sie sensible Bankdaten, Einmalpasswörter oder PINs niemals am Telefon, per Kurznachricht oder auf ungesicherten Websites preis.

de | wissenschaft | 69744982 |