Muchos bancos y billeteras electrónicas han eliminado gradualmente las OTP para la autenticación, según el BSP

MUCHOS bancos filipinos y operadores de carteras electrónicas ya han abandonado las contraseñas de un solo uso (OTPs) basadas en texto y correo electrónico antes de la fecha límite del 25 de junio para adoptar medidas de autenticación más seguras y mejorar la protección del consumidor, informó el Bangko Sentral ng Pilipinas (BSP).

"Muchos ya están implementando las mejoras de cara a la fecha límite", dijo el banco central en un comunicado el miércoles.

"El BSP está igualmente dedicado a promover la innovación en los servicios financieros como a proteger a los clientes de nuevas formas de fraude, incluido el fraude habilitado por tecnología", declaró la Gobernadora Adjunta del BSP, Lyn I. Javier. "Nos complace que los bancos y los operadores de carteras electrónicas estén avanzando en ambos frentes."

El banco central otorgó a sus instituciones financieras supervisadas (BSFIs) hasta el 25 de junio, es decir, un año después de que entrara en vigor la Ley contra la Estafa de Cuentas Financieras (AFASA) o Ley de la República N.º 12010, para reemplazar las OTPs con tecnologías de autenticación más sólidas, como soluciones biométricas, conductuales, adaptativas o sin contraseña.

Este requisito aplica para transacciones de alto riesgo y cambios importantes en cuentas en aplicaciones financieras digitales de bancos y operadores de carteras electrónicas con al menos P75 millones en transacciones en línea mensuales promedio durante seis meses.

Para las transacciones de bajo riesgo, el BSP aún permite a las instituciones financieras utilizar OTPs basadas en texto.

Las BSFIs cuyas transacciones digitales mensuales promedio sean inferiores a P75 millones no están obligadas a adoptar herramientas de verificación más sólidas dentro del mismo período de transición, pero el banco central aún les exige evaluar regularmente los riesgos asociados a sus productos y servicios e implementar medidas antifraude apropiadas.

Los bancos también están obligados a fortalecer sus sistemas de gestión del fraude para detectar y prevenir mejor las transacciones no autorizadas. "Estos sistemas deben ser capaces de identificar actividades inusuales o sospechosas, incluidas transacciones inusualmente rápidas y aquellas que involucren nuevos destinatarios o dispositivos no reconocidos."

"El BSP está comprometido a promover un ecosistema de pagos digitales seguro, protegido y resiliente, al tiempo que apoya el crecimiento continuo de los servicios financieros digitales", señaló el banco central. — Katherine K. Chan