ธนาคารฟิลิปปินส์และผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์จำนวนมากได้เลิกใช้รหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่ส่งผ่านข้อความและอีเมลก่อนกำหนดเส้นตายวันที่ 25 มิถุนายน เพื่อเปลี่ยนไปใช้มาตรการยืนยันตัวตนที่ปลอดภัยยิ่งขึ้นและเพิ่มการคุ้มครองผู้บริโภค ธนาคารกลางบังโกเซนทรัล ng Pilipinas (BSP) ระบุ
"หลายแห่งกำลังดำเนินการปรับปรุงแล้วก่อนถึงกำหนดเส้นตาย" ธนาคารกลางระบุในแถลงการณ์เมื่อวันพุธ
"BSP มุ่งมั่นส่งเสริมนวัตกรรมในบริการทางการเงินควบคู่ไปกับการคุ้มครองลูกค้าจากการฉ้อโกงรูปแบบใหม่ รวมถึงการฉ้อโกงที่ใช้เทคโนโลยี" รองผู้ว่าการ BSP Lyn I. Javier กล่าว "เรายินดีที่ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ต่างยกระดับในทั้งสองด้าน"
ธนาคารกลางได้ให้เวลาสถาบันการเงินที่อยู่ภายใต้การกำกับดูแล (BSFIs) จนถึงวันที่ 25 มิถุนายน หรือหนึ่งปีหลังจากที่พระราชบัญญัติต่อต้านการหลอกลวงบัญชีการเงิน (AFASA) หรือพระราชบัญญัติสาธารณรัฐฉบับที่ 12010 มีผลบังคับใช้ เพื่อแทนที่ OTP ด้วยเทคโนโลยีการยืนยันตัวตนที่แข็งแกร่งกว่า เช่น ไบโอเมตริก พฤติกรรม แบบปรับตัว หรือโซลูชันที่ไม่ใช้รหัสผ่าน
ข้อกำหนดนี้ใช้กับธุรกรรมความเสี่ยงสูงและการเปลี่ยนแปลงบัญชีสำคัญในแอปพลิเคชันการเงินดิจิทัลของธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่มีธุรกรรมออนไลน์รายเดือนเฉลี่ยอย่างน้อย 75 ล้านเปโซในช่วงหกเดือน
สำหรับธุรกรรมความเสี่ยงต่ำ BSP ยังคงอนุญาตให้สถาบันการเงินใช้ OTP แบบข้อความได้
BSFIs ที่มีธุรกรรมดิจิทัลรายเดือนเฉลี่ยต่ำกว่า 75 ล้านเปโซไม่จำเป็นต้องเปลี่ยนไปใช้เครื่องมือยืนยันตัวตนที่แข็งแกร่งกว่าภายในช่วงเวลาเดียวกัน แต่ธนาคารกลางยังคงกำหนดให้ประเมินความเสี่ยงที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของตนอย่างสม่ำเสมอ และดำเนินมาตรการป้องกันการฉ้อโกงที่เหมาะสม
ธนาคารยังจำเป็นต้องเสริมความแข็งแกร่งให้กับระบบจัดการการฉ้อโกงเพื่อตรวจจับและป้องกันธุรกรรมที่ไม่ได้รับอนุญาตได้ดียิ่งขึ้น "ระบบเหล่านี้จะต้องสามารถตรวจจับกิจกรรมที่ผิดปกติหรือน่าสงสัย รวมถึงธุรกรรมที่รวดเร็วผิดปกติและธุรกรรมที่เกี่ยวข้องกับผู้รับรายใหม่หรืออุปกรณ์ที่ไม่รู้จัก"
"BSP มุ่งมั่นส่งเสริมระบบนิเวศการชำระเงินดิจิทัลที่ปลอดภัย มั่นคง และยืดหยุ่น ขณะสนับสนุนการเติบโตอย่างต่อเนื่องของบริการทางการเงินดิจิทัล" ธนาคารกลางระบุ — Katherine K. Chan


