Bole新闻专讯:为进一步遏制电信诈骗和网络金融犯罪,菲律宾中央银行(BSP)正式推出新的金融安全措施。自6月25日起,菲律宾各大银行及电子钱包运营商在办理高风险交易时,将逐步停止使用短信(SMS)和电子邮件发送的一次性验证码(OTP),转而采用生物识别、无密码认证等更高级别的身份验证方式,为用户资金安全再添一道“防护锁”。
这项新规源自菲律宾央行于2025年5月发布的第1213号通告。根据要求,受监管金融机构必须在2026年6月25日前完成升级,将原本依赖短信或电子邮件发送的一次性验证码,替换为更安全、更难被盗用的身份认证技术,例如指纹、人脸识别、行为识别以及无密码登录等方案。
此次调整主要针对交易规模较大的金融机构,包括月均线上交易金额超过7500万比索的银行和电子钱包平台。受影响范围涵盖大多数全能银行、商业银行、全部数字银行,以及部分合作银行、储蓄银行和乡村银行,可以说,菲律宾主流金融机构基本都在此次升级之列。
菲律宾央行副行长哈维尔表示,随着数字金融快速发展,诈骗手段也不断翻新。央行一方面鼓励金融创新,另一方面也希望通过更先进的安全技术,降低客户遭遇电信诈骗、账户盗用等风险,让数字支付环境变得更加安全、更加可靠。
除了升级身份验证方式,新规还要求金融机构针对高风险交易实施更严格的安全审核。系统将综合收款人信息、交易金额、用户日常交易习惯、交易频率以及所涉及的产品或服务等因素,对交易风险进行动态评估。一旦发现异常,例如短时间内连续转账、首次向陌生账户汇款,或使用陌生设备登录账户,系统将自动提高验证等级,甚至触发风险预警,以尽可能拦截可疑交易。
当然,并非所有交易都会受到影响。对于风险相对较低的日常交易,部分金融机构仍可继续使用短信验证码作为验证方式,因此普通用户无需担心所有支付流程都会发生巨大变化。
对于暂未纳入此次规定的金融机构,菲律宾央行虽然没有强制要求立即更换验证系统,但仍要求其定期评估自身产品和服务面临的安全风险,并根据实际情况完善防诈骗措施,不断提升整体安全水平。
菲律宾央行强调,建设一个安全、稳定且具备韧性的数字支付生态,是推动数字经济持续发展的重要基础。事实上,早在去年,央行便已透露计划逐步淘汰传统一次性验证码,并指出不少国家早已开始采用生物识别等更加先进的身份验证方式,以应对日益复杂的网络诈骗和金融犯罪。
随着新规正式落地,菲律宾金融行业的身份认证体系也迈入新的阶段。对于普通用户而言,未来转账和支付时,或许会少收到几条验证码短信,但账户资金安全,有望因此得到更高等级的保障。