GCash ha introducido un Security Center dentro de su aplicación, brindando a los usuarios un centro centralizado para administrar los ajustes de seguridad y resguardar sus fondos contra ciberdelincuentes.

La nueva función está alineada con la Anti-Financial Account Scamming Act y está diseñada para mantener protegidos a los usuarios frente al aumento de las ciberamenazas, al ayudar a los clientes a responder con mayor rapidez a los riesgos, reforzar la protección de la cuenta y acceder fácilmente a herramientas de seguridad clave. Su lanzamiento también sigue la transición de la billetera electrónica a contraseñas de un solo uso dentro de la aplicación bajo la misma ley. Esa norma, Republic Act No. 12010, fue firmada en diciembre de 2024 y sanciona la actividad de “money mule” así como los esquemas de ingeniería social, como el phishing, con el Bangko Sentral ng Pilipinas como su principal regulador de implementación.

Lo que está en juego es considerable: GCash, operada por Mynt, respaldada por Globe Telecom, es la billetera electrónica dominante en Filipinas, con más de 90 millones de usuarios registrados, lo que significa que protecciones del lado del consumidor de este tipo alcanzan a una amplia parte de los usuarios de finanzas digitales del país.

"The Security Center is part of our broader commitment to protect our users by giving them clearer visibility and control over their accounts. By making these tools simple and easy to use, we empower customers to take action and better protect their accounts and funds," dijo en un comunicado el Chief Information Officer de GCash, Miguel Geronilla.

En el centro del hub se encuentra la función Lock My Account, habilitada a través del asistente digital impulsado por IA de la app, Gigi, que permite a los usuarios congelar de inmediato su cuenta, bloquear todas las transacciones salientes y desbloquear la cuenta después. En casos de actividad inusual o una posible estafa, los usuarios pueden utilizarla para evitar transferencias no autorizadas o cambios en la información de la cuenta.

La función puede activarse desde dentro de la app de GCash a través del Security Center e incluso desde fuera de la app, garantizando la suspensión de la cuenta en caso de que el dispositivo sea robado o comprometido.

"Once activated, the Kill Switch logs the user out of all active sessions, blocks all outgoing transactions, and restricts any changes to account information, all at the account level, not just at the device level," dijo la compañía.

El banco central ha señalado repetidamente al phishing y a otros esquemas de ingeniería social como algunas de las tácticas más comunes detrás de las transacciones no autorizadas, que es precisamente el tipo de escenario que el bloqueo a nivel de cuenta busca interrumpir.

Para reactivar la cuenta, los usuarios deben presentar una solicitud a través de Gigi y completar un proceso de autenticación que incluye Double Safe multi-factor authentication y pasos adicionales de verificación. Double Safe es una capa de verificación facial que GCash introdujo en 2023 en medio de una ola de denuncias de toma de cuentas vinculadas al phishing. "This ensures that the account cannot be unlocked by anyone using stolen credentials alone," señaló.

Mientras tanto, la página Subscription Center permite a los usuarios ver con qué servicios está vinculada su cuenta de GCash y revocar permisos según sea necesario, lo que ayuda a administrar pagos recurrentes. Los usuarios pueden desvincular a un comerciante si observan un cargo inesperado.

Sin embargo, las solicitudes para revertir o reembolsar cargos que ya han sido procesados deben hacerse directamente con el comerciante. GCash puede proporcionar registros de transacciones y otra documentación para ayudar a sustentar la solicitud de reembolso.

Otra función nueva en el hub es Money Lock, que permite a los usuarios resguardar una parte de los fondos de su billetera a través de GSave, lo que los mantendrá dentro del entorno de GSave para su custodia, ya que no estarán disponibles para las transacciones cotidianas de GCash hasta que se desbloqueen. GSave es la función de ahorro de la billetera electrónica, ofrecida en alianza con bancos asociados.

El Security Center también consolida herramientas existentes como la administración de dispositivos, los ajustes de autenticación y los recursos educativos de seguridad dentro de la app. — A.M.C. Sy