地址是帐户安全信息的关键部分之一。它们用于身份验证、确定报表的去向以及更改帐户上的地址提供了足够的信息，以允许攻击者在获得月度报表时耗尽帐户。然而，它们确实需要不时更新。
可以做些什么来防止欺诈企图？
用户通讯地址的在线更新应采取哪些安全控制措施？
信息安全
遵守
金融
2021-09-05 05:48:26
2个回答
当然，您可以提出一个在常规网上银行流程中通常不会提出的额外问题。这将提供一些保护措施。
不过，我认为最好的防御措施是确保地址更改触发向旧地址邮寄通知。然后将任何邮件延迟到新地址一周。如果更改是欺诈性的，这给了用户一个合理的机会做出回应。自动拨打以前记录的电话号码也可能会有所帮助。
由于主要风险是欺诈性用户会更改地址以滥用帐户，因此在这种情况下，一种非常有效的安全控制是要求 2 因素身份验证 - 知道、拥有或 am。例如，在完成地址更新之前，您可以让用户输入密码/PIN 以及 RSA 令牌上的一串随机数字。