GCash wprowadził w swojej aplikacji Centrum Bezpieczeństwa (Security Center), dając użytkownikom scentralizowane miejsce do zarządzania ustawieniami bezpieczeństwa i ochrony środków przed cyberprzestępcami.

Nowa funkcja jest zgodna z ustawą Anti-Financial Account Scamming Act i ma chronić użytkowników przed narastającymi zagrożeniami cybernetycznymi, pomagając klientom szybciej reagować na ryzyko, wzmacniać ochronę kont oraz mieć łatwy dostęp do kluczowych narzędzi bezpieczeństwa. Uruchomienie nastąpiło po przejściu portfela elektronicznego na jednorazowe hasła generowane w aplikacji na mocy tej samej ustawy. Ustawa — Republic Act No. 12010 — została podpisana w grudniu 2024 r. i przewiduje kary za działania tzw. mułów finansowych (money mule) oraz za schematy socjotechniczne, takie jak phishing, a jej głównym organem wdrażającym jest Bangko Sentral ng Pilipinas.

Stawka jest wysoka: GCash, prowadzony przez wspieraną przez Globe Telecom firmę Mynt, to dominujący na Filipinach portfel elektroniczny z ponad 90 milionami zarejestrowanych użytkowników, co oznacza, że tego rodzaju zabezpieczenia po stronie konsumentów obejmują szeroką część użytkowników finansów cyfrowych w kraju.

„Centrum Bezpieczeństwa jest częścią naszego szerszego zobowiązania do ochrony użytkowników poprzez zapewnienie im większej przejrzystości i kontroli nad kontami. Upraszczając te narzędzia i czyniąc je łatwymi w użyciu, sprawiamy, że klienci mogą podejmować działania i skuteczniej chronić swoje konta i środki” — oświadczył Miguel Geronilla, dyrektor ds. informacji (CIO) GCash.

Kluczowym elementem centrum jest funkcja Lock My Account, uruchamiana przez wspomaganego sztuczną inteligencją asystenta cyfrowego aplikacji o imieniu Gigi. Pozwala ona natychmiast zamrozić konto, zablokować wszystkie transakcje wychodzące, a później także je odblokować. W przypadku nietypowej aktywności lub podejrzenia oszustwa użytkownicy mogą z niej skorzystać, aby zapobiec nieautoryzowanym przelewom lub zmianom danych konta.

Funkcję można aktywować z poziomu aplikacji GCash przez Centrum Bezpieczeństwa, a nawet spoza aplikacji, co zapewnia zawieszenie konta w razie kradzieży lub przejęcia urządzenia.

„Po aktywacji Kill Switch wylogowuje użytkownika ze wszystkich aktywnych sesji, blokuje wszystkie transakcje wychodzące i uniemożliwia wszelkie zmiany danych konta — wszystko na poziomie konta, a nie tylko urządzenia” — podała firma.

Bank centralny wielokrotnie wskazywał phishing i inne techniki socjotechniczne jako jedne z najczęstszych metod stojących za nieautoryzowanymi transakcjami, i właśnie taki scenariusz ma przerywać blokada na poziomie konta.

Aby ponownie uaktywnić konto, użytkownicy muszą złożyć wniosek przez asystenta Gigi i przejść proces uwierzytelniania obejmujący uwierzytelnianie wieloskładnikowe Double Safe oraz dodatkowe kroki weryfikacyjne. Double Safe to warstwa weryfikacji twarzy, wprowadzona przez GCash w 2023 r. w okresie fali skarg dotyczących przejmowania kont, powiązanych z phishingiem. „Dzięki temu konta nie odblokuje nikt, kto dysponuje wyłącznie skradzionymi danymi logowania” — podano.

Strona Subscription Center pozwala natomiast użytkownikom sprawdzić, z czym powiązane jest ich konto GCash, i w razie potrzeby cofnąć uprawnienia, co ułatwia zarządzanie płatnościami cyklicznymi. Użytkownicy mogą odłączyć sprzedawcę, jeśli zauważą nieoczekiwaną opłatę. Wnioski o odwrócenie lub zwrot już przetworzonych opłat trzeba jednak kierować bezpośrednio do sprzedawcy, a GCash może przekazać dokumenty transakcyjne i inne dokumenty pomagające uzasadnić wniosek o zwrot.

Kolejną nową funkcją centrum jest Money Lock, która pozwala użytkownikom zabezpieczyć część środków z portfela w ramach GSave. Środki te są przechowywane w środowisku GSave dla bezpieczeństwa i nie są dostępne do codziennych transakcji GCash do momentu odblokowania. GSave to funkcja oszczędnościowa portfela elektronicznego oferowana we współpracy z bankami partnerskimi.

Centrum Bezpieczeństwa scala również istniejące narzędzia, takie jak zarządzanie urządzeniami, ustawienia uwierzytelniania czy edukacyjne materiały o bezpieczeństwie dostępne w aplikacji. W miarę jak Bangko Sentral ng Pilipinas kontynuuje wdrażanie ustawy Anti-Financial Account Scamming Act, temu, jak szeroko użytkownicy przyjmą te mechanizmy — oraz czy inne portfele elektroniczne i banki wprowadzą porównywalne centra — należy się przyglądać w kolejnej fazie wdrażania przepisów.

— A.M.C. Sy