El Banco Central de Filipinas (BSP) ha promulgado nuevas normativas que exigen a las instituciones financieras que cumplan los requisitos abandonar las contraseñas de un solo uso (OTP) por SMS y correo electrónico para las transacciones financieras de alto riesgo antes del 25 de junio de 2026, y sustituirlas por medios de verificación de identidad reforzados resistentes al phishing, con el fin de frenar el fraude financiero en línea y fortalecer la protección de la seguridad de la banca digital.
Este requisito se recoge en la Circular N.º 1213, que implementa las disposiciones pertinentes de la "Ley contra el Fraude en Cuentas Financieras". Se dirige a las instituciones financieras supervisadas cuyas transacciones en línea mensuales promedio superen los 75 millones de pesos, cubriendo a la gran mayoría de los bancos comerciales, todos los bancos digitales y algunos bancos rurales y cooperativos. Las transacciones de bajo riesgo pueden seguir manteniendo el método de verificación por SMS.
Los métodos de verificación alternativos permitidos por la nueva normativa incluyen tecnologías como el reconocimiento biométrico, la verificación de características de comportamiento, los mecanismos de seguridad adaptativos y la autenticación sin contraseña. El reconocimiento biométrico incluye el reconocimiento de huellas dactilares, rostro y voz de perfil; la autenticación de comportamiento recopila los hábitos de escritura del usuario y las trayectorias de operación del dispositivo; la autenticación adaptativa ajusta dinámicamente la intensidad de la verificación combinando la ubicación de inicio de sesión, el dispositivo y el historial de comportamiento del usuario, y también admite soluciones sin contraseña como notificaciones push de aplicaciones y claves criptográficas.
Además de sustituir los métodos de verificación, las instituciones financieras también deben actualizar sus sistemas antifraude para poder identificar comportamientos sospechosos como transferencias anómalas, inicios de sesión desde dispositivos desconocidos y nuevos beneficiarios de pagos, e interceptar oportunamente las transacciones no autorizadas. El Banco Central de Filipinas declaró que la política equilibra la innovación financiera y la seguridad de los fondos de los consumidores, y que muchas instituciones ya han completado la transformación de sus sistemas con antelación.
