Центральный банк Филиппин (BSP) выпустил новые правила, предписывающие соответствующим требованиям финансовым организациям до 25 июня 2026 года отказаться от одноразовых кодов подтверждения (OTP) в виде SMS и электронных писем для высокорисковых финансовых операций и перейти на усиленные методы верификации личности, устойчивые к фишингу. Мера направлена на сдерживание киберфинансового мошенничества и повышение уровня безопасности цифрового банкинга.
Это требование закреплено в циркуляре № 1213 и реализует положения «Закона о борьбе с мошенничеством в отношении финансовых счетов». Оно распространяется на подконтрольные финансовые организации со среднемесячным объемом онлайн-операций более 75 миллионов песо, к которым относится подавляющее большинство коммерческих банков, все цифровые банки, а также часть сельских и кооперативных банков. Для низкорисковых операций использование SMS-кодов подтверждения может быть сохранено.
Разрешенные новыми правилами альтернативные методы верификации включают биометрию, проверку поведенческих характеристик, адаптивные механизмы безопасности, аутентификацию без пароля и другие технологии. К биометрическим методам относятся распознавание по отпечатку пальца, лицу и голосу; при поведенческой аутентификации собираются данные о привычках пользователя при наборе текста и траектории операций на устройстве; адаптивная аутентификация динамически регулирует степень верификации с учетом места входа в систему, используемого устройства и истории поведения пользователя, также поддерживаются бес парольные решения, такие как push-уведомления в приложении и ключи безопасности.
Помимо замены методов верификации, финансовые организации также обязаны модернизировать антимошеннические системы, чтобы они могли выявлять подозрительные действия — аномальные переводы, вход с неизвестного устройства, добавление новых получателей платежей и т.д. — и своевременно блокировать несанкционированные операции. По заявлению Центрального банка Филиппин, политика учитывает баланс между финансовыми инновациями и безопасностью средств потребителей, при этом многие организации уже заранее завершили модернизацию своих систем.
