GCash heeft een Security Center in zijn app geïntroduceerd, waarmee gebruikers een centrale hub krijgen om beveiligingsinstellingen te beheren en hun geld te beschermen tegen cyberaanvallers.

De nieuwe functie sluit aan bij de Anti-Financial Account Scamming Act en is ontworpen om gebruikers te blijven beschermen tegen groeiende cyberdreigingen door klanten sneller te laten reageren op risico's, de accountbescherming te versterken en eenvoudig toegang te geven tot belangrijke beveiligingshulpmiddelen. De lancering volgt bovendien op de overstap van de e-wallet naar one-time passwords binnen de app onder dezelfde wet. Die wet, Republic Act No. 12010, werd in december 2024 ondertekend en bestraft zowel money-mule-activiteit als social engineering-schema's zoals phishing, waarbij de Bangko Sentral ng Pilipinas optreedt als belangrijkste uitvoerende toezichthouder.

De inzet is aanzienlijk: GCash, geëxploiteerd door het door Globe Telecom gesteunde Mynt, is met meer dan 90 miljoen geregistreerde gebruikers de dominante e-wallet van de Filipijnen, wat betekent dat dit soort consumentengerichte waarborgen een groot deel van de gebruikers van digitale financiële diensten in het land bereikt.

"Het Security Center maakt deel uit van onze bredere inzet om onze gebruikers te beschermen door hen meer zicht op en controle over hun accounts te geven. Door deze hulpmiddelen eenvoudig en gebruiksvriendelijk te maken, helpen we klanten actie te ondernemen en hun accounts en geld beter te beschermen," aldus Miguel Geronilla, chief information officer van GCash, in een verklaring.

Kern van de hub is de functie Lock My Account, mogelijk gemaakt via de door AI aangedreven digitale assistent Gigi in de app, waarmee gebruikers hun account direct kunnen blokkeren, alle uitgaande transacties kunnen stoppen en het account daarna weer kunnen ontgrendelen. Bij ongebruikelijke activiteit of een mogelijke oplichtingspoging kunnen gebruikers de functie inzetten om ongeautoriseerde overboekingen of wijzigingen in accountgegevens te voorkomen.

De functie kan vanuit de GCash-app via het Security Center worden geactiveerd en zelfs van buiten de app, zodat het account kan worden opgeschort wanneer het apparaat is gestolen of gecompromitteerd.

"Zodra de Kill Switch is geactiveerd, wordt de gebruiker uit alle actieve sessies afgemeld, worden alle uitgaande transacties geblokkeerd en wordt elke wijziging van accountgegevens beperkt, allemaal op accountniveau en niet alleen op apparaatniveau," aldus het bedrijf.

De centrale bank heeft phishing en andere social engineering-schema's herhaaldelijk aangemerkt als een van de meest voorkomende tactieken achter ongeautoriseerde transacties; de blokkade op accountniveau is precies bedoeld om dit soort scenario's te onderbreken.

Voor reactivering moeten gebruikers een verzoek indienen via Gigi en een verificatieproces doorlopen dat onder meer Double Safe-multi-factor-authenticatie en extra verificatiestappen omvat. Double Safe is een gezichtsverificatielaag die GCash in 2023 introduceerde, te midden van een golf van klachten over accountovernames in verband met phishing. "Dit garandeert dat het account niet kan worden ontgrendeld door iemand die uitsluitend gestolen inloggegevens gebruikt," aldus het bedrijf.

De pagina Subscription Center stelt gebruikers ondertussen in staat te zien waar hun GCash-account aan gekoppeld is en waar nodig machtigingen in te trekken, wat helpt bij het beheren van terugkerende betalingen. Gebruikers kunnen een handelaar ontkoppelen als zij een onverwachte afschrijving opmerken. Verzoeken om reeds verwerkte afschrijvingen terug te draaien of terug te betalen moeten echter rechtstreeks bij de handelaar worden ingediend, en GCash kan transactiegegevens en andere documentatie verstrekken om het terugbetalingsverzoek te onderbouwen.

Een andere nieuwe functie in de hub is Money Lock, waarmee gebruikers een deel van hun wallettegoed kunnen beveiligen via GSave. Deze middelen worden voor bewaring in de GSave-omgeving gehouden en zijn niet beschikbaar voor dagelijkse GCash-transacties totdat ze worden ontgrendeld. GSave is de spaarfunctie van de e-wallet, aangeboden in samenwerking met partnerbanken.

Het Security Center bundelt daarnaast bestaande hulpmiddelen zoals apparaatbeheer, authenticatie-instellingen en educatieve beveiligingsmaterialen in de app. Naarmate de Bangko Sentral ng Pilipinas de Anti-Financial Account Scamming Act verder uitvoert, behoren de mate waarin gebruikers deze beveiligingsmaatregelen omarmen — en de vraag of andere wallets en banken vergelijkbare hubs uitrollen — tot de belangrijkste aandachtspunten in de volgende fase van de uitrol van de wet.

— A.M.C. Sy