10、应对 SIM 卡换卡欺诈的生物识别解决方案

应对 SIM 卡换卡欺诈的生物识别解决方案

一、网络银行欺诈现状

尽管银行宣称其网上银行网站安全可靠，但安全专家的研究表明并非如此。2006 年，对 214 家金融机构网站的检查发现，75%的网站至少存在一个设计缺陷，可能被网络犯罪分子利用来获取用户的私人信息和银行账户。

为保护客户免受网络银行欺诈，银行在网上银行网站集成了不同的安全技术，如双因素认证。在这种认证方式下，用户登录网上银行账户需要知道凭证（用户名和密码对），在进行某些交易（如向新受益人付款）时还需提供有效的一次性密码（OTP），OTP 通常以短信形式发送到账户持有人的手机号码。

二、典型网络银行 EFT 交易流程

以下是南非一家知名银行的典型电子资金转账（EFT）交易流程：
1. 账户持有人（如 John）打开浏览器，导航到银行网站，选择网上银行超链接。
2. 网站要求 John 输入银行账号和相应的安全 PIN（个人识别码）。
3. 若提交的银行账号和 PIN 对有效，网站会要求 John 输入网上银行密码。
4. 输入正确的网上银行密码后，银行会向 John 的手机号码发送短信通知，告知有人登录其银行账户。
5. John 可以进行多项网上银行交易，如查看账户交易历史、向受益人付款等。
6. 若要向新受益人付款，需先将新受益人添加到可付款受益人列表中。
7. John 点击网站菜单上的相关受益人选项，银行会向其手机号码发送 OTP。John 需要在屏幕输入框中输入 OTP，输入正确后才能进入受益人注册的下一步，提供受益人的详细信息。
8. 新受益人注册完成后，John 可以向其付款。他只需在网站菜单上选择相应