GCash ha introdotto un Centro di Sicurezza all'interno della propria app, offrendo agli utenti un hub centralizzato per gestire le impostazioni di sicurezza e proteggere i propri fondi dai cyberattaccanti.

La nuova funzione è in linea con l'Anti-Financial Account Scamming Act ed è progettata per mantenere gli utenti protetti dalle crescenti minacce informatiche, aiutando i clienti a rispondere più rapidamente ai rischi, a rafforzare la protezione degli account e ad accedere facilmente agli strumenti di sicurezza principali. Il lancio segue inoltre il passaggio del portafoglio elettronico alle password monouso in-app previsto dalla stessa legge. Tale legge, la Republic Act No. 12010, è stata firmata a dicembre 2024 e punisce l'attività di money muling nonché schemi di ingegneria sociale come il phishing, con il Bangko Sentral ng Pilipinas come principale autorità incaricata della sua attuazione.

Le poste in gioco sono considerevoli: GCash, gestito da Mynt, società sostenuta da Globe Telecom, è il principale portafoglio elettronico delle Filippine con più di 90 milioni di utenti registrati, il che significa che tutele lato consumatore di questo tipo raggiungono un'ampia quota degli utenti di finanza digitale del Paese.

"Il Centro di Sicurezza fa parte del nostro impegno più ampio a proteggere i nostri utenti, offrendo loro maggiore visibilità e controllo sui propri account. Rendendo questi strumenti semplici e facili da usare, permettiamo ai clienti di agire e di proteggere meglio i propri account e fondi", ha dichiarato in una nota il Chief Information Officer di GCash, Miguel Geronilla.

Al centro dell'hub vi è la funzione Lock My Account, attivabile tramite Gigi, l'assistente digitale basato sull'intelligenza artificiale dell'app, che consente agli utenti di bloccare immediatamente il proprio account, interrompere tutte le transazioni in uscita e successivamente sbloccare l'account. In caso di attività insolite o di possibili truffe, gli utenti possono utilizzarla per impedire trasferimenti non autorizzati o modifiche alle informazioni dell'account.

La funzione può essere attivata dall'interno dell'app GCash tramite il Centro di Sicurezza e persino dall'esterno dell'app, garantendo la sospensione dell'account in caso di furto o compromissione del dispositivo.

"Una volta attivato, il Kill Switch disconnette l'utente da tutte le sessioni attive, blocca tutte le transazioni in uscita e impedisce qualsiasi modifica alle informazioni dell'account, tutto a livello di account e non solo a livello di dispositivo", ha affermato l'azienda.

La banca centrale ha segnalato più volte il phishing e altri schemi di ingegneria sociale come tra le tattiche più comuni alla base delle transazioni non autorizzate, ovvero il tipo di scenario che il blocco a livello di account è concepito per interrompere.

Per la riattivazione, gli utenti devono presentare una richiesta tramite Gigi e completare un processo di autenticazione che include l'autenticazione a più fattori Double Safe e ulteriori passaggi di verifica. Double Safe è un livello di verifica facciale introdotto da GCash nel 2023 in mezzo a un'ondata di segnalazioni di account takeover legate al phishing. "Ciò garantisce che l'account non possa essere sbloccato da nessuno sulla sola base di credenziali rubate", ha dichiarato.

Una pagina dedicata, il Subscription Center, consente intanto agli utenti di vedere dove è collegato il proprio account GCash e di revocare le autorizzazioni quando necessario, aiutandoli a gestire i pagamenti ricorrenti. Gli utenti possono scollegare un esercente se notano un addebito imprevisto. Tuttavia, le richieste di storno o rimborso di addebiti già elaborati devono essere presentate direttamente all'esercente, e GCash può fornire registri delle transazioni e altra documentazione per supportare la richiesta di rimborso.

Un'altra nuova funzione dell'hub è Money Lock, che consente agli utenti di mettere al sicuro una parte dei fondi del proprio portafoglio tramite GSave. Questi fondi sono custoditi all'interno dell'ambiente GSave e non sono disponibili per le transazioni GCash quotidiane finché non vengono sbloccati. GSave è la funzione di risparmio del portafoglio elettronico, offerta in partnership con banche partner.

Il Centro di Sicurezza consolida inoltre strumenti esistenti come la gestione dei dispositivi, le impostazioni di autenticazione e le risorse educative sulla sicurezza integrate nell'app. Mentre il Bangko Sentral ng Pilipinas continua ad attuare l'Anti-Financial Account Scamming Act, l'entità dell'adozione di questi controlli da parte degli utenti — e la questione se altri portafogli e banche lanceranno hub comparabili — saranno tra gli indicatori da osservare nella prossima fase dell'attuazione della legge.

— A.M.C. Sy