GCash empfiehlt In-App-Einmalpasswörter zum Schutz vor SMS-Betrug

Um die Sicherheit digitaler Transaktionen zu erhöhen, rät der Zahlungsdienst GCash seinen Nutzern, auf In-App-Einmalpasswörter (One-Time Pins, OTPs) umzustellen. Diese direkte Verifizierung innerhalb der App soll Nutzer vor Betrugsversuchen schützen, die gezielt auf SMS-basierte Codes abzielen. Da digitale Betrugsmaschen immer raffinierter werden, setzt das Unternehmen auf eine verstärkte Plattformsicherheit, um hohe Standards für den digitalen Finanzsektor auf den Philippinen zu setzen.

Durch die Nutzung von In-App-OTPs werden die Codes direkt an die registrierte App gesendet. Dies stellt sicher, dass nur der Kontoinhaber die Anfragen empfangen und bestätigen kann. Zudem beschleunigt das Verfahren die Transaktionen, da Nutzer nicht mehr zwischen verschiedenen Apps wechseln, Codes manuell eintippen oder auf den Eingang einer SMS warten müssen.

Diese Maßnahme ist Teil einer umfassenderen Strategie zur Stärkung der Sicherheit durch Multi-Faktor-Authentifizierung (MFA). Dieser weit verbreitete Industriestandard bietet zusätzliche Schutzebenen und verringert das Risiko einer Kontoübernahme, selbst wenn Passwörter oder MPINs kompromittiert wurden. GCash setzt bereits weitere Sicherheitsmechanismen wie die Identitätsprüfung (Know-Your-Customer, KYC) und die Gesichtserkennung unter dem Namen Double Safe ein. Die In-App-OTPs ergänzen diese Schutzmaßnahmen, ohne den Nutzer durch zusätzliche Schritte zu belasten.

Um die In-App-OTPs über Push-Benachrichtigungen zu nutzen, müssen Anwender in den Smartphone-Einstellungen den Bereich „Benachrichtigungen“ aufrufen, GCash in der Liste der Apps auswählen und die Funktion „Benachrichtigungen zulassen“ aktivieren. Sobald diese Einstellung vorgenommen wurde, erhält das Telefon die sicheren OTPs direkt über Push-Benachrichtigungen.