Ketika saya menerima telepon dari bank, nomor telepon biasanya tidak saya kenal.
Ketika saya mengangkat, penelepon biasanya akan menanyakan nama saya, dan kemudian meminta saya memberikan empat digit terakhir NRIC saya untuk tujuan verifikasi. Jika saya menolak untuk melakukannya, penelepon tidak akan melanjutkan, dan memang seharusnya demikian.
Saya menemukan pengaturan saat ini tidak aman. Pada dasarnya, saya menyerahkan informasi sensitif kepada penelepon yang tidak dikenal dari nomor yang tidak dikenal.
Jika saya disesatkan oleh scammer, dia akan memiliki nama, nomor telepon, dan empat digit terakhir NRIC saya.
Metode yang lebih baik adalah bank mengirim SMS dengan kode unik kepada klien terlebih dahulu, memberi tahu dia tentang panggilan yang akan datang. SMS harus menggunakan ID pengirim yang terdaftar di Singapore SMS Sender ID Registry sehingga klien dapat yakin akan keasliannya.
Staf bank kemudian dapat melanjutkan untuk menelepon, dan memberikan kode kepada klien terlebih dahulu. Klien kemudian dapat yakin bahwa penelepon itu sah, dan melanjutkan untuk memberikan empat digit terakhir dari NRIC-nya untuk verifikasi.
Sean Goh
