GCASHはアプリ内にSecurity Centerを導入し、ユーザーがセキュリティ設定を一元的に管理し、サイバー攻撃者から資金を保護できるようにした。

この新機能はAnti-Financial Account Scamming Actに沿ったもので、顧客がリスクにより迅速に対応し、アカウント保護を強化し、主要なセキュリティツールへ簡単にアクセスできるようにすることで、増加するサイバー脅威からユーザーを守ることを目的としている。今回の導入は、同法に基づくアプリ内ワンタイムパスワードへの移行に続くものでもある。Republic Act No. 12010は2024年12月に署名され、マネー・ミュール行為やフィッシングなどのソーシャルエンジニアリング手口に罰則を科し、Bangko Sentral ng Pilipinasが主務実施規制当局を務めている。

その影響は大きい。Globe Telecom支援のMyntが運営するGCashは、9,000万人超の登録ユーザーを抱えるフィリピン最大のeウォレットであり、この種の消費者向け保護策は同国のデジタル金融利用者の広い範囲に及ぶ。

「Security Centerは、ユーザーに自分のアカウントに対するより明確な可視性と管理権限を提供することで、ユーザーを保護するという当社のより広範な取り組みの一環です。これらのツールをシンプルで使いやすくすることで、お客様が行動を起こし、アカウントと資金をより適切に保護できるようにしています」と、GCashのChief Information OfficerであるMiguel Geronilla氏は声明で述べた。

このハブの中核となるのが、アプリのAI搭載デジタルアシスタントGigiを通じて有効化されるLock My Account機能で、ユーザーはアカウントを即座に凍結し、すべての送金をブロックしたうえで、その後に解除することができる。不審な動きや詐欺の可能性がある場合、未承認の送金やアカウント情報の変更を防ぐために利用できる。

この機能は、GCashアプリ内のSecurity Centerから起動できるほか、アプリの外からでも有効化でき、端末が盗難または侵害された場合でもアカウント停止を確実にできる。

「一度有効化されると、Kill Switchはユーザーをすべてのアクティブなセッションからログアウトさせ、すべての送金をブロックし、アカウント情報の変更を制限します。これは端末単位ではなく、アカウント単位で行われます」と同社は述べた。

再有効化するには、ユーザーはGigiを通じて申請を行い、Double Safe多要素認証と追加の確認手順を含む認証プロセスを完了する必要がある。「これにより、盗まれた認証情報だけを使って誰かがアカウントを解除することはできなくなります」と同社は述べた。

一方、Subscription Centerページでは、ユーザーが自分のGCashアカウントがどこに連携されているかを確認し、必要に応じて権限を取り消すことができ、定期支払いの管理に役立つ。予期しない請求に気付いた場合は、加盟店の連携を解除できる。ただし、すでに処理された請求の取り消しや返金を求める場合は、加盟店に直接申し出る必要があり、GCashは返金申請を裏付けるための取引記録やその他の書類を提供できる。

ハブのもう1つの新機能であるMoney Lockは、ユーザーがGSaveを通じてウォレット資金の一部を保護できる機能で、資金は保全のためGSave環境内に保持され、解除されるまで通常のGCash取引には利用できない。GSaveは、提携銀行と連携して提供されるeウォレットの貯蓄機能である。

Security Centerはまた、端末管理、認証設定、アプリ内のセキュリティ教育リソースなど、既存のツールも統合している。— A.M.C. Sy