GCash a introduit un centre de sécurité (Security Center) au sein de son application, offrant aux utilisateurs un hub centralisé pour gérer leurs paramètres de sécurité et protéger leurs fonds contre les cyberattaquants.

La nouvelle fonctionnalité s'inscrit dans le cadre de la loi anti-escroquerie sur les comptes financiers (Anti-Financial Account Scamming Act) et vise à protéger les utilisateurs contre les cybermenaces croissantes en les aidant à réagir plus rapidement aux risques, à renforcer la protection de leurs comptes et à accéder facilement aux principaux outils de sécurité. Ce lancement fait suite au passage du portefeuille électronique aux mots de passe à usage unique intégrés à l'application, conformément à la même loi. Cette loi, le Republic Act n° 12010, signée en décembre 2024, réprime l'activité de « mules financières » ainsi que les manœuvres d'ingénierie sociale telles que l'hameçonnage, le Bangko Sentral ng Pilipinas agissant comme principal régulateur chargé de sa mise en œuvre.

Les enjeux sont considérables : GCash, exploité par Mynt, société soutenue par Globe Telecom, est le portefeuille électronique dominant aux Philippines avec plus de 90 millions d'utilisateurs enregistrés, ce qui signifie que les protections côté consommateur de ce type touchent une large part des utilisateurs de la finance numérique du pays.

« Le centre de sécurité s'inscrit dans notre engagement plus large de protéger nos utilisateurs en leur offrant une visibilité et un contrôle plus clairs sur leurs comptes. En rendant ces outils simples et faciles à utiliser, nous donnons aux clients les moyens d'agir et de mieux protéger leurs comptes et leurs fonds », a déclaré Miguel Geronilla, directeur de l'information (Chief Information Officer) de GCash, dans un communiqué.

Au cœur de ce hub se trouve une fonctionnalité Lock My Account, activée via Gigi, l'assistant numérique propulsé par l'IA de l'application, qui permet aux utilisateurs de geler immédiatement leur compte, de bloquer toutes les transactions sortantes, puis de déverrouiller le compte par la suite. En cas d'activité inhabituelle ou d'escroquerie possible, les utilisateurs peuvent y recourir pour empêcher des transferts non autorisés ou des modifications des informations du compte.

La fonctionnalité peut être activée depuis l'application GCash via le centre de sécurité, et même en dehors de l'application, afin de garantir la suspension du compte en cas de vol ou de compromission de l'appareil.

« Une fois activé, le Kill Switch déconnecte l'utilisateur de toutes les sessions actives, bloque toutes les transactions sortantes et empêche toute modification des informations du compte, le tout au niveau du compte, et pas seulement au niveau de l'appareil », a indiqué l'entreprise.

La banque centrale a signalé à plusieurs reprises que l'hameçonnage et autres manœuvres d'ingénierie sociale figurent parmi les tactiques les plus courantes à l'origine des transactions non autorisées — un type de scénario que le gel au niveau du compte est précisément conçu pour interrompre.

Pour réactiver leur compte, les utilisateurs doivent soumettre une demande via Gigi et compléter un processus d'authentification comprenant l'authentification multifacteur Double Safe ainsi que des étapes de vérification supplémentaires. Double Safe est une couche de vérification par reconnaissance faciale introduite par GCash en 2023 dans le contexte d'une vague de plaintes pour prise de contrôle de comptes liées à l'hameçonnage. « Cela garantit que le compte ne peut pas être déverrouillé par quiconque utilisant uniquement des identifiants volés », a-t-elle précisé.

Une page Subscription Center permet quant à elle aux utilisateurs de voir où leur compte GCash est lié et de révoquer les autorisations si nécessaire, les aidant ainsi à gérer les paiements récurrents. Les utilisateurs peuvent dissocier un commerçant s'ils constatent une charge inattendue. Toutefois, les demandes d'annulation ou de remboursement de charges déjà traitées doivent être adressées directement au commerçant, et GCash peut fournir des relevés de transaction et d'autres documents pour aider à étayer la demande de remboursement.

Une autre nouvelle fonctionnalité du hub est Money Lock, qui permet aux utilisateurs de sécuriser une partie des fonds de leur portefeuille via GSave. Ces fonds sont conservés dans l'environnement GSave à des fins de sécurité et restent indisponibles pour les transactions GCash quotidiennes tant qu'ils ne sont pas déverrouillés. GSave est la fonction d'épargne du portefeuille électronique, proposée en partenariat avec des banques partenaires.

Le centre de sécurité regroupe également des outils existants tels que la gestion des appareils, les paramètres d'authentification et les ressources éducatives sur la sécurité intégrées à l'application. Alors que le Bangko Sentral ng Pilipinas poursuit la mise en œuvre de la loi anti-escroquerie sur les comptes financiers, l'ampleur de l'adoption de ces contrôles par les utilisateurs — et la question de savoir si d'autres portefeuilles électroniques et banques déploieront des hubs comparables — figureront parmi les indicateurs à surveiller dans la prochaine phase du déploiement de la loi.

— A.M.C. Sy