菲律宾央行（BSP）出台新规，要求达标金融机构在 2026 年 6 月 25 日前，高风险金融交易弃用短信、邮件形式的一次性验证码（OTP），改用抗钓鱼的强化身份核验手段，以此遏制网络金融诈骗，强化数字银行安全保护。
该要求出自 1213 号通告，落实《反金融账户诈骗法案》相关条款，面向月均线上交易超 7500 万比索的受监管金融机构，覆盖绝大多数商业银行、全部数字银行及部分乡村、合作类银行，低风险交易依旧可以保留短信验证码方式。
新规允许的替代验证方式包含生物识别、行为特征校验、自适应安全机制、无密码认证等技术。生物识别包括指纹、人脸、声纹识别；行为认证会采集用户打字习惯、设备操作轨迹；自适应认证会结合登录地点、设备、用户历史行为动态调整核验强度，也支持应用推送通知、密钥等无密码方案。
除更换验证手段之外，金融机构还必须升级反欺诈系统，能够识别异常转账、陌生设备登录、新增收款对象等可疑行为，及时拦截非授权交易。菲律宾央行表示，政策兼顾金融创新与消费者资金安全，不少机构已经提前完成系统改造。
