银行被敦促加强客户身份验证

菲律宾逐步淘汰基于短信的一次性密码（OTP），凸显了人们日益认识到传统身份验证虽然可以验证凭证，但往往无法确认使用者的实际在场和身份。随着数字金融服务（包括电子钱包和移动银行）的普及，通过网络钓鱼获取密码和OTP等方法增加了欺诈风险，因此这种区别至关重要。

生物识别身份验证，特别是结合活体检测的面部识别，被视为一种更强大的替代方案。然而，其有效性取决于确保真实的人实际在场，因为AI生成的图像对单纯的面部识别构成风险。建议整合活体检测、设备智能、行为信号和基于风险的检查，以建立分层安全方法。

除了技术实施，这种转变还要求银行重新评估其交易记录方式。“身份验证成功”的简单记录是不够的；金融机构需要有说服力的证据，详细说明所应用的身份验证方法、时间以及安全控制。这对于管理有争议的交易和确立问责制尤为重要。

实施这些更强大的措施还涉及实际考量，例如设备兼容性、互联网连接以及客户对新生物识别流程的熟悉程度。转变的成功将取决于这些方法是否能在不给用户造成过度摩擦的情况下真正增强安全性，这是银行必须仔细评估的平衡。