Филиппинские банки отменяют SMS-OTP: новые правила биометрии и аутентификации рискованных транзакций с июня
Филиппинский регулятор BSP ввёл обязательные требования к аутентификации в цифровом банкинге: с 25 июня 2026 года банки и операторы электронных кошельков, обслуживающие более 75 млн песо…
Михаил Тарасов·обновлено 25 июня 2026 г.
# Дедлайн BSP по усилению аутентификации в цифровом банкинге вступил в силу
Филиппинский регулятор BSP ввёл обязательные требования к аутентификации в цифровом банкинге: с 25 июня 2026 года банки и операторы электронных кошельков, обслуживающие более 75 млн песо онлайн-транзакций в месяц, обязаны перейти с SMS- и email-OTP на более защищённые методы верификации для рискованных операций. Норматив BSP Circular No. 1213, изданный ещё в мае 2025 года, затрагивает большинство универсальных и коммерческих банков, все цифровые банки и часть кооперативных и сберегательных учреждений.
Что изменилось в требованиях
Вместо привычных одноразовых паролей по SMS регулятор предписывает использовать биометрическую верификацию, поведенческую аутентификацию, адаптивные методы или беспарольные технологии для транзакций, которые банк классифицирует как высокорисковые. При оценке риска учреждения должны учитывать профиль получателя, сумму операции, поведение клиента и тип финансового продукта. Для низкорисковых транзакций SMS-OTP пока допускаются.
Логика для рынка
Целесообразность перехода объяснима: SMS-OTP остаётся уязвимым каналом — SIM-свопинг, перехват трафика, фишинг. Для филиппинского рынка с высокой долей мобильных транзакций это критично. Порог в 75 млн песо в месяц отсекает мелкие региональные учреждения, перекладывая издержки модернизации на крупных игроков с соответствующей юнит-экономикой. BSP также обязал финансовые институты усилить системы фрод-мониторинга: детектирование подозрительно быстрых операций, переводов новым получателям, доступа с неопознанных устройств.
Практический вывод
Филиппинский прецедент — часть глобального тренда регуляторного давления на устаревшие методы аутентификации. Для российских пользователей цифрового банкинга это сигнал: та же логика прослеживается в требованиях Банка России по усилению идентификации. Институции, продолжающие полагаться на SMS-OTP как основной фактор верификации для значимых операций, увеличивают свою экспозицию к фроду и регуляторным рискам. Со стороны пользователя рационально оценивать банки не только по тарифам, но и по зрелости методов аутентификации — биометрия и адаптивные технологии снижают вероятность несанкционированного доступа пропорционально инвестициям в инфраструктуру.