銀行被敦促加強客戶身份驗證

菲律賓逐步淘汰基於短訊的一次性密碼（OTP），突顯了人們日益認識到傳統身份驗證雖然可以驗證憑證，但往往無法確認使用者的實際在場和身份。隨著數碼金融服務（包括電子錢包和流動銀行）的普及，通過網絡釣魚獲取密碼和OTP等方法增加了欺詐風險，因此這種區別至關重要。

生物識別身份驗證，特別是結合活體檢測的面部識別，被視為一種更強大的替代方案。然而，其有效性取決於確保真實的人實際在場，因為AI生成的圖像對單純的面部識別構成風險。建議整合活體檢測、設備智能、行為信號和基於風險的檢查，以建立分層安全方法。

除了技術實施，這種轉變還要求銀行重新評估其交易記錄方式。「身份驗證成功」的簡單記錄是不夠的；金融機構需要有說服力的證據，詳細說明所應用的身份驗證方法、時間和安全控制。這對於管理有爭議的交易和確立問責制尤為重要。

實施這些更強大的措施還涉及實際考量，例如設備兼容性、互聯網連接以及客戶對新生物識別流程的熟悉程度。轉變的成功將取決於這些方法是否能在不給用戶造成過度摩擦的情況下真正增強安全性，這是銀行必須仔細評估的平衡。