GCash hat in seiner App ein Security Center eingeführt und damit einen zentralen Bereich geschaffen, in dem Nutzer ihre Sicherheitseinstellungen verwalten und ihre Gelder vor Cyberangreifern schützen können.

Die neue Funktion steht im Einklang mit dem Anti-Financial Account Scamming Act und soll Nutzer vor wachsenden Cyberbedrohungen schützen, indem sie Kunden hilft, schneller auf Risiken zu reagieren, den Kontoschutz zu stärken und wichtige Sicherheitstools leicht zugänglich zu machen. Die Einführung folgt außerdem dem Wechsel des E-Wallets zu in der App bereitgestellten Einmalpasswörtern im Rahmen desselben Gesetzes. Das Gesetz, Republic Act No. 12010, wurde im Dezember 2024 unterzeichnet und ahndet die Tätigkeit von Geldkurieren sowie Social-Engineering-Methoden wie Phishing; die Bangko Sentral ng Pilipinas fungiert als federführende Aufsichtsbehörde bei der Umsetzung.

Der Umfang ist beträchtlich: GCash, betrieben von dem von Globe Telecom unterstützten Unternehmen Mynt, ist das dominierende E-Wallet der Philippinen mit mehr als 90 Millionen registrierten Nutzern, sodass Verbraucherschutzmaßnahmen dieser Art einen großen Teil der digitalen Finanznutzer des Landes erreichen.

„Das Security Center ist Teil unseres umfassenderen Engagements, unsere Nutzer zu schützen, indem wir ihnen klarere Transparenz und mehr Kontrolle über ihre Konten geben. Indem wir diese Tools einfach und leicht nutzbar machen, befähigen wir Kunden, Maßnahmen zu ergreifen und ihre Konten und Gelder besser zu schützen“, sagte GCash Chief Information Officer Miguel Geronilla in einer Stellungnahme.

Kern des Hubs ist die Funktion Lock My Account, die über Gigi, den KI-gestützten digitalen Assistenten der App, aktiviert wird. Sie ermöglicht es Nutzern, ihr Konto sofort zu sperren, alle ausgehenden Transaktionen zu blockieren und das Konto anschließend wieder zu entsperren. Bei ungewöhnlicher Aktivität oder einem möglichen Betrugsversuch können Nutzer damit unautorisierte Überweisungen oder Änderungen an Kontoinformationen verhindern.

Die Funktion kann sowohl innerhalb der GCash-App über das Security Center als auch außerhalb der App aktiviert werden, um eine Kontosperrung sicherzustellen, falls das Gerät gestohlen oder kompromittiert wurde.

„Nach der Aktivierung meldet das Kill Switch den Nutzer von allen aktiven Sitzungen ab, blockiert alle ausgehenden Transaktionen und schränkt alle Änderungen an Kontoinformationen ein – und zwar auf Kontoe bene, nicht nur auf Gerätebene“, teilte das Unternehmen mit.

Die Zentralbank hat Phishing und andere Social-Engineering-Methoden wiederholt als einige der häufigsten Taktiken hinter unautorisierten Transaktionen genannt, genau für solche Szenarien ist die Kontosperre auf Kontoebene gedacht.

Zur Reaktivierung müssen Nutzer über Gigi einen Antrag stellen und einen Authentifizierungsprozess durchlaufen, der Double Safe Multi-Faktor-Authentifizierung und zusätzliche Verifizierungsschritte umfasst. Double Safe ist eine von GCash 2023 eingeführte Gesichtserkennungsebene, nachdem es eine Welle von Beschwerden über Kontoübernahmen im Zusammenhang mit Phishing gegeben hatte. „Dies stellt sicher, dass das Konto von niemandem allein mit gestohlenen Zugangsdaten entsperrt werden kann“, hieß es.

Eine Seite im Subscription Center ermöglicht es Nutzern zudem zu sehen, mit welchen Diensten ihr GCash-Konto verknüpft ist, und Berechtigungen bei Bedarf zu widerrufen, was die Verwaltung wiederkehrender Zahlungen erleichtert. Nutzer können die Verknüpfung zu einem Händler aufheben, wenn ihnen eine unerwartete Belastung auffällt.

Anträge auf Rückbuchung oder Erstattung bereits verarbeiteter Belastungen müssen jedoch direkt beim Händler gestellt werden. GCash kann Transaktionsnachweise und weitere Dokumente bereitstellen, um den Erstattungsantrag zu untermauern.

Eine weitere neue Funktion im Hub ist Money Lock, mit der Nutzer einen Teil ihrer Wallet-Gelder über GSave sichern können. Diese Gelder bleiben zu ihrer Verwahrung innerhalb der GSave-Umgebung und stehen bis zur Entsperrung nicht für alltägliche GCash-Transaktionen zur Verfügung. GSave ist die Sparfunktion des E-Wallets, die in Partnerschaft mit Partnerbanken angeboten wird.

Das Security Center bündelt außerdem bestehende Tools wie Gerätemanagement, Authentifizierungseinstellungen und In-App-Ressourcen zur Sicherheitsaufklärung. Während die Bangko Sentral ng Pilipinas den Anti-Financial Account Scamming Act weiter umsetzt, werden die breite Nutzung dieser Kontrollen durch die Nutzer – und ob andere Wallets und Banken vergleichbare Hubs einführen – zu den Beobachtungspunkten in der nächsten Phase der Umsetzung des Gesetzes gehören.

— A.M.C. Sy