GCash 推出应用内安全中心,强化账户保护
要点速览
- •GCash 在其应用中新增安全中心,为用户提供统一管理安全设置和保护资金的入口。
- •该中心包含 Lock My Account(锁定我的账户)功能,可冻结账户、阻止转出交易,并将用户登出所有活动会话。
- •用户必须通过 Gigi 提交请求并完成 Double Safe 多因素认证,才能解锁被冻结的账户。
- •安全中心还提供订阅中心,用于查看关联商户并按需撤销授权;对已处理的扣款,退款争议需直接向商户提出。
- •Money Lock 允许用户将部分钱包余额存入 GSave,在解锁之前不可用于日常 GCash 交易。

GCash 在其应用内推出了安全中心,为用户提供一个统一管理安全设置、保护资金免受网络攻击者侵害的集中式枢纽。
这项新功能与《反金融账户诈骗法》的要求相一致,旨在保护用户免受日益增长的网络威胁,帮助客户更快地应对风险、强化账户保护,并便捷地使用关键安全工具。此次推出也延续了该电子钱包依照同一法律转向应用内一次性密码的举措。该法律即第 12010 号共和国法案,于 2024 年 12 月签署,对“钱骡”活动以及网络钓鱼等社会工程学诈骗行为予以惩处,由菲律宾中央银行担任其主要执行监管机构。
此事意义重大:GCash 由 Globe Telecom 支持的 Mynt 运营,是菲律宾占主导地位的电子钱包,拥有超过 9000 万注册用户,这意味着此类面向消费者的保护措施可覆盖该国数字金融用户中的很大一部分。
GCash 首席信息官 Miguel Geronilla 在一份声明中表示:“安全中心是我们保护用户这一更广泛承诺的一部分,它让用户能更清晰地查看并掌控自己的账户。通过让这些工具简单易用,我们使客户能够采取行动,更好地保护自己的账户和资金。”
该中心的核心是 Lock My Account(锁定我的账户)功能,可通过应用内置的 AI 数字助手 Gigi 启用,允许用户立即冻结账户、阻止所有转出交易,并在此之后解锁账户。在出现异常活动或疑似诈骗的情况下,用户可以借助该功能防止未授权转账或账户信息被更改。
该功能既可以在 GCash 应用内通过安全中心激活,也可以在应用外激活,以确保在设备被盗或遭到入侵时账户被暂停使用。
该公司表示:“一旦启动,Kill Switch 会将用户登出所有活动会话,阻止所有转出交易,并限制对账户信息的任何更改——这些操作均在账户层面执行,而不仅限于设备层面。”
菲律宾中央银行曾多次指出,网络钓鱼及其他社会工程学骗局是导致未授权交易的最常见手法之一,而账户层面的冻结正是为阻断这类情形而设计的。
要重新激活账户,用户必须通过 Gigi 提交请求,并完成包含 Double Safe 多因素认证及额外验证步骤的身份验证流程。Double Safe 是 GCash 于 2023 年推出的面部验证层,当时与网络钓鱼相关的账户接管投诉大量涌现。该公司表示:“这确保了任何人无法仅凭被盗凭证解锁账户。”
与此同时,订阅中心页面让用户可以查看其 GCash 账户在哪些地方建立了关联,并按需撤销授权,从而帮助管理定期付款。如果用户发现意外扣费,可以解除与相关商户的关联。不过,对已处理扣款的撤销或退款请求必须直接向商户提出,GCash 可以提供交易记录及其他文件,帮助证实退款请求。
该中心的另一项新功能是 Money Lock,允许用户通过 GSave 保护部分钱包资金。这些资金将保管在 GSave 环境中以策安全,在解锁之前不可用于日常 GCash 交易。GSave 是该电子钱包与合作银行联合推出的储蓄功能。
安全中心还整合了设备管理、认证设置以及应用内安全教育资源等现有工具。随着菲律宾中央银行继续实施《反金融账户诈骗法》,用户对这些控制措施的采用程度,以及其他电子钱包和银行是否会推出类似的中心,将是该法律下一阶段推行过程中值得关注的指标。
— A.M.C. Sy