作者hn9480412 (ilinker)
看板MobileComm
标题[新闻] 全球掀起简讯OTP禁用潮，印度、UAE金融
时间Fri Apr 17 23:44:01 2026
──────────────────────────────────────
1.原文连结：
连结过长者请使用短网址。
https://www.ithome.com.tw/news/174934
2.原文标题：
标题须完整写出且须符合内文(否则依板规删除并水桶)。
全球掀起简讯OTP禁用潮，印度、UAE金融监管新法4月生效
3.原文来源(媒体/作者)：
例:苹果日报/王大明(若无署名作者则不须)
iThome/罗正汉
4.原文内容：
请刊登完整全文(否则依板规删除并水桶)。
全球掀起简讯OTP禁用潮，印度、UAE金融监管新法4月生效
随着简讯OTP持续被诈骗集团与骇客滥用，全球金融监管趋势正迎来重大转折，要求金融业禁用简讯OTP的国家越来越多，不只新加坡、马来西亚，印度与阿拉伯联合大公国（UAE）的限制政策也於2026年4月正式生效
文/罗正汉|2026-04-09发表
全球政府禁用简讯OTP（一次性密码）的态势越发显着，在今年3月举办的FIDO台湾分会活动中，就有电信身分识别专家分享此类议题，太思科技董事长何俊炘针对简讯OTP议题说明产业对策，在解析eSIM Passkey技术发展之余，特别指出多国政府正陆续加入禁用OTP的行列。
回顾2024年，新加坡因网路钓鱼诈骗造成至少1,420万美元损失，为此，新加坡金融管理局要求银行限期汰除简讯OTP，此举引发我们关注其後续发展，随後，当地多家银行陆续采取行动，改以手机App作为身分验证机制，包括星展银行、大华银行、华侨银行等皆已推动相关措施。
这次何俊炘在演说中进一步揭露，这股趋势正迅速扩散：马来西亚更早提出分阶段推动，现已全面停用简讯OTP；阿拉伯联合大公国（UAE）则从2026年3月31日开始全面禁用简讯OTP，印度亦从4月1日起禁止银行以简讯OTP为唯一认证管道，并且要求银行负担赔偿责任。
因应诈骗与网路犯罪，马来西亚、UAE与印度强化金融监管
我们进一步检视相关消息，例如，马来西亚国家银行（BNM）从2022年就开始宣布，由於诈骗与网路犯罪日益猖獗，因此，BNM要求高风险线上银行作业，必须从简讯OTP迁移至更安全的验证方式。後续当地银行分阶段迁移，包括马来亚银行在内的多家银行已於2024年9月完成过渡。
阿拉伯联合大公国中央银行（CBUAE）於2025年5月发布第2025/3057号通知，明订自2026年3月31日起，国内支付、国际转帐及线上购物等金融交易，不得再将简讯OTP、Email OTP或静态密码作为独立验证手段，必须改以生物辨识、App推播或FIDO等强验证方式取代。
印度储备银行（RBI）於2025年9月祭出新法，其颁布的《数位支付交易认证机制指令2025》，明定所有数位支付交易自2026年4月1日起，必须至少采用双因素验证（2FA），简讯OTP不得单独作为验证方式，须搭配生物辨识、App通证或装置绑定等更安全机制，且若未落实导致诈骗发生，银行恐需负担赔偿责任。
综观多国政府汰除简讯OTP的态势，其实与FIDO联盟目标一致
对於全球多国相继禁用简讯OTP的态势，何俊炘分析指出，网路犯罪生态系长期将简讯OTP视为防御破口。攻击者常透过社交工程、钓鱼网站诱骗受害者提供验证码，进而非法取得云端帐户存取权限。
在此类威胁日益严峻之下，传统简讯OTP的多因素验证（MFA）已显得力不从心，这也使得各国监管机构正加速淘汰简讯OTP的使用。
而这样的政策方向，也与FIDO联盟推动的Passkey发展高度一致。何俊炘强调，为了因应网钓攻击，转向具备抗网钓能力的强式MFA验证机制已是必然。
整体来看，我们可以发现，这股汰换浪潮并非一蹴而就，早在前几年举行的FIDO研讨会上，即指出美国国家标准技术研究所（NIST）2016年发布的数位身分认证指南，已开始建议企业不要再透过电信的简讯与电话语音来执行二次验证；後续美国CISA也在2019年特别发布抗网钓MFA导入指引文件，明确将简讯MFA定位为「过渡到强式MFA之前的临时方案」；时至今日，这股趋势已转化为全球性的监管行动，陆续有政府将禁用OTP列入政策。
至於未来还有哪些重要发展？随着Passkey应用渐趋普及，让用户在帐号登入可防范网钓攻击，但何俊炘指出，在帐号登入之外，帐号注册与帐号复原等流程也需要同步升级验证机制。何俊炘在演说中也提到FIDO联盟成员正与电信业合作研发应对方案，例如电话号码验证（PNV）等新技术，以及基於eSIM Passkey的技术方案，这也是全球产业正在持续探讨与发展的最新态势。
5.心得/评论：
内容须超过繁体中文30字(不含标点符号)。
SMS传送OTP密钥会被拦截早就讲好几年了，现在很多银行都可以选择使用自家网银APP来
授权3D验证交易
脏兮兮:什麽?eSIM Passkey?那就只好推动这个然後继续收300手续费，贪财贪财
──────────────────────────────────────
--
1F：推 FrostGZ : 崩 08/10 22:22
2F：推 pokemon1318 : 不 08/10 22:22
3F：推 a123453906 : 应 08/10 22:23
4F：推 c52chungyuny: 求你们停了好吗 08/10 22:24
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.187.40 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1776440643.A.E83.html
5F：推 HowLeeHi : 其实也可以用TOTP就是了 04/18 00:00
6F：推 sincere77 : 台湾有哪家网站开放Passkey验证登入了吗？ 04/18 00:10
7F：→ square4 : 未来属於Passkeys，OTP不能防钓鱼 04/18 00:11
8F：→ sincere77 : 看很多国外网站都逐渐支援Passkey了，台湾自称科技 04/18 00:12
9F：→ sincere77 : 岛结果实际上方便快速又安全的网路技术都落後别人一 04/18 00:12
10F：→ sincere77 : 大截 04/18 00:12
11F：→ hn9480412 : 黑橘可以用PASSKEY登入了 04/18 00:23
12F：推 adon0313 : ezway手机验证？ 04/18 00:38
13F：推 cliff2001 : 行动自然人可以 04/18 00:50
14F：推 cityport : 很多科技公司内网都可以选用passkeys登入 04/18 03:49
15F：推 Andosinjo : Passkey真的事未来趋势 04/18 05:53
16F：推 wattswatts : 看看这几天的国泰大树守卫 台新(元富)极致股票回溯 04/18 06:45
17F：→ wattswatts : 大出包门神只要10W 愿景成为亚洲那斯达克 全面放 04/18 06:45
18F：→ wattswatts : 弃简讯otp 不要想太多XD 04/18 06:45
19F：→ sinclaireche: 露天可以 04/18 06:50
20F：→ sinclaireche: Passkey在多装置同步也是损失安全性 04/18 06:51
21F：→ sinclaireche: 很多人讨厌的硬体金钥或硬体OTP才是安全的 04/18 06:53
22F：→ thomaschion : 要改系统，每个人都只想自保，谁要搞 04/18 09:46
23F：→ manbow77 : 其实SMS也能加密 能确保SIM持有者才能解密 04/18 14:02
24F：→ manbow77 : 但之前海外发生太多起SIM SWAP事件 04/18 14:03
25F：→ manbow77 : 所以说 多重验证还是现状的终解 04/18 14:04
26F：→ away612101 : 台湾反其道而行，大力推广简讯OTP 04/18 14:50
27F：→ away612101 : 银行、商家 不用背责任是在太爽了 04/18 14:50
28F：→ away612101 : 停车费OTP、网购一包卫生纸也OTP 04/18 14:50
29F：推 achtung21 : 不要otp就要认凭证，nfc实体凭证文艺复兴未尝不可 04/19 01:30
30F：→ tn00210585 : 科技岛(X) 代工岛(O) 04/19 09:45
31F：→ manbow77 : 拿掉简讯OTP 一堆长辈连电子信箱都不会用 04/19 14:30
32F：→ manbow77 : 然後这些长辈照样会被假简讯继续骗 拿掉真的找麻烦 04/19 14:30
33F：→ manbow77 : 台湾不少验证都不只用简讯了 单纯留个保底而已 04/19 14:31
34F：→ LLika : 这是央行的责任，但目前这个政府，你们就乖乖受罪吧 04/23 12:14
35F：→ LLika : 。 04/23 12:14
36F：→ yooza : 楼上真是别笑死人，有两个连预算都不审的雷包 04/23 16:16
37F：→ yooza : 还在那边央行 04/23 16:16