SINGAPURA: Pembayaran muhibah penuh yang diberikan OCBC kepada pelanggannya yang terjejas kes penipuan pancingan data SMS baru-baru ini adalah "tanda muhibah sekali sahaja oleh pihak bank dalam kejadian itu" dan tidak akan menjadi amalan biasa bagi kes serupa pada masa depan, menurut Penguasa Kewangan Singapura (MAS) pada Jumaat (4 Feb).

Beratus-ratus pelanggan bank OCBC menjadi mangsa penipuan pancingan data online pada bulan lalu, dengan pihak bank tersebut menyatakan bahawa kesemua pelanggan yang terjejas akan menerima "pembayaran muhibah penuh".

Bayaran itu termasuk pertimbangan bank tersebut tentang bagaimana ia tidak memenuhi jangkaan perkhidmatan dan respons pelanggannya sendiri, menurut MAS.

MAS menyatakan sejak kejadian penipuan itu, bank-bank di Singapura telah melaksanakan banyak langkah bagi mengukuhkan aspek keselamatan khidmat perbankan digital masing-masing.

Menyusuli beberapa kes pancingan data SMS yang menyasarkan pelanggan bank, beberapa langkah segera dilaksanakan untuk mengukuhkan kawalan.

Ini termasuk meniadakan pautan dalam kiriman SMS atau emel yang dihantar kepada pelanggan, menetapkan had S$100 atau lebih rendah bagi makluman urus niaga pemindahan wang dan tempoh menunggu selama sekurang-kurangnya 12 jam bagi mengaktifkan token baru di telefon bimbit.

MAS sendiri sedang bekerjasama dengan pihak industri bagi melaksanakan langkah-langkah jangka panjang dalam masa beberapa bulan akan datang. Ia juga sedang menyiapkan satu rangka kerja mengenai perkongsian saksama dalam menanggung kerugian akibat daripada kes penipuan.

KONGSI KERUGIAN

Majlis Pembayaran, yang dipengerusikan MAS, sudah memulakan usaha ke arah membangunkan rangka kerja itu sejak Julai 2021. Rangka kerja yang disiapkan kelak akan memberi penjelasan tentang perkongsian kerugian antara pelanggan dan institusi kewangan.

"Di bawah rangka kerja ini, semua pihak mempunyai tanggungjawab untuk mengambil pendekatan berhati-hati dan mengambil langkah berjaga-jaga bagi melindungi diri daripada skim penipuan," menurut MAS.

Bank pusat Singapura itu juga menyatakan institusi-institusi kewangan bertanggungjawab untuk melindungi pelanggan mereka, seperti menerusi langkah "kawalan kukuh" untuk melindungi akaun pelanggan dan "langkah-langkah berkesan untuk mengesan dan memberi tindak balas kepada urus niaga mencurigakan".

Di pihak mereka pula, pelanggan juga mempunyai tanggungjawab untuk mengambil langkah berjaga-jaga dengan tidak menyerahkan butiran peribadi atau perbankan mereka kepada sesiapa pun, tidak menekan pautan dalam SMS atau emel yang didakwa dihantar pihak bank, dan melakukan urus niaga hanya menerusi laman rasmi atau aplikasi mudah alih bank tersebut.

"Kerugian yang harus ditanggung oleh setiap pihak bergantung pada sama ada dan bagaimana parti itu gagal melaksanakan tanggungjawab masing-masing," menurut MAS.

Ia menambah institusi-institusi kewangan harus menanggung "purata kerugian yang sesuai" akibat penipuan itu, namun juga memastikan bahawa wang pampasan yang dibayar kepada pelanggan tidak menjejas langkah mereka mereka untuk terus berhati-hati.

MAS merancang untuk menerbitkan rangka kerja yang dilakarkan itu bagi rundingan awam dalam tempoh tiga bulan akan datang.

"Selain daripada berkongsi kerugian, perundingan itu juga akan meliputi tanggungjawab pihak-pihak utama yang lain dalam ekosistem tersebut," menurut MAS.