Palju panku ja e-portfellisid on BSP-i sõnul loobunud autentimiseks OTP-dest

Paljusid Filipiinide panku ja elektrooniliste rahakotite operaatoreid on juba liikunud teksti- ja e-kirja põhise ühekordse parooli (OTP) kasutamiselt enne 25. juuni tähtaega, et kasutusele võtta turvalisemad autentimismeetodid tarbijakaitte parandamiseks, teatas Bangko Sentral ng Pilipinas (BSP).

„Paljud rakendavad tähtaegani juba täiustusi,” ütles keskpank kolmapäeval avaldatud avalduses.

„BSP on sama palju pühendunud finantsteenuste innovatsiooni edendamisele kui ka klientide kaitsele uute pettusvormide eest, sealhulgas tehnoloogiaalustele pettustele,“ ütles BSP asepresident Lyn I. Javier. „Meil on hea meel, et pangad ja elektrooniliste rahakottide operaatored teevad mõlemas vallas olulisi sammusid.“

Keskpangas andis oma järelevalve all olevatele finantsasutustele (BSFIs) tähtaeguks 25. juuni – aasta pärast Anti-Finantskontode Petkust Seaduse (AFASA) ehk Vabariigi seaduse nr 12010 jõustumist – asendada OTP-d tugevamate autentimistehnoloogiatega, nagu biomeetrilised, käitumispõhised, kohanduvad või paroolita lahendused.

See nõue kehtib kõrgriskiga tehingute ja oluliste kontomuudatuste puhul pangade ja elektrooniliste rahakottide digitaalsetes finantsrakendustes, mille keskmine kuupäevane võrgutehingute maht on viimase kuue kuu jooksul olnud vähemalt 75 miljonit filipiini peso (P75 miljonit).

Väiksema riskiga tehingute puhul lubab BSP endiselt finantsasutustel kasutada tekstipõhist OTP-d.

BSFId, mille keskmine kuupäevane digitaalne tehingumaht on alla P75 miljoni, ei pea samas üleminekuajavahemikus üleminekut tugevamatele kinnitustööriistadele tegema, kuid keskpangas nõuab neilt siiski regulaarset riskide hindamist seoses oma toodetega ja teenustega ning sobivate pettuste vastaste meetmete rakendamist.

Pangad peavad ka oma pettuste haldussüsteeme tugevdama, et tuvastada ja takistada volitamata tehinguid. „Need süsteemid peavad suutma tuvastada ebatavalisi või kahtlasi tegevusi, sealhulgas ebatavaliselt kiireid tehinguid ning tehinguid, mis puudutavad uusi saajaid või äratundmatuid seadmeid.“

„BSP on pühendunud ohutu, turvalise ja vastupidava digitaalsete maksete ekosüsteemi edendamisele, samas kui toetab ka digitaalsete finantsteenuste jätkuvat kasvu,“ ütles keskpank. — Katherine K. Chan