Metrobank внедряет четыре обязательных уровня защиты в мобильном приложении

Как сообщает BusinessWorld, речь идёт о 24-часовом периоде охлаждения после смены пароля или устройства, ручной блокировке средств, геолокации транзакций и проверке имени получателя перед переводом. Для клиента это выглядит как набор дополнительных трений в интерфейсе, для банка — как прямые операционные издержки и рост стоимости фрод-мониторинга.

Что именно внедрено

При любом «крупном» изменении учётных данных (смена пароля, регистрация нового устройства) приложение отключает онлайн-операции на 24 часа. Это снижает вектор атаки, когда мошенник уже получил контроль над учётной записью и пытается вывести деньги, — но одновременно создаёт неудобство для легитимного пользователя, которому нужно срочно провести платёж.

Функция money lock позволяет заморозить весь или частичный доступный остаток, включая автоплатежи и операции по физической карте. Эффективность зависит от дисциплины клиента: если деньги заблокированы, а на завтра назначен автоперевод — списание не пройдёт, и банк не несёт за это ответственности.

Геолокация работает скрытно в штатном режиме и включается только при подозрительной операции. Это типовой паттерн поведенческой антифрод-системы, но в BSP-регуляторике он формализован как обязательный элемент, а не опциональная фича.

Payee Verification показывает маскированное имя получателя перед подтверждением перевода. Это прямой ответ на схему подмены реквизитов — один из самых массовых каналов хищения средств в мобильном банкинге Юго-Восточной Азии.

Регуляторный контекст и издержки

AFASA подписан президентом Филиппин в июле 2024 года и нацелен на то, чтобы переложить часть финансовых потерь от мошенничества на банки. Главный юрист BSP Рауль Фигейроа прямо заявил, что не соответствующие требованиям банки могут быть привлечены к полной реституции средств клиентов. Для банков это означает, что отказ от внедрения подобных функций — не опция экономии, а балансовый риск: один крупный кейс невозврата съедает больше, чем стоимость всей доработки приложения.

Для отрасли тренд интересен тем, что филиппинский регулятор формализовал минимальный набор контрольных механизмов. По сути, BSP задал нижнюю границу того, что считается «достаточной» защитой в цифровом канале. Если аналогичные нормы распространятся на другие рынки региона (а Малайзия, Индонезия и Таиланд движутся в схожем направлении), банкам придётся закладывать в дорожную карту развития минимум четыре модуля антифрода с доказуемой логикой срабатывания.

Что отслеживать

Первый сигнал — публикация тарифных изменений Metrobank и сопоставимых филиппинских банков: рост комиссий или отказ от бесплатных переводов будет косвенным признаком того, во что обходится содержание нового контура безопасности. Второй — судебная практика по AFASA: первые иски о реституции покажут, действительно ли регулятор намерен применять санкцию к некомплаентным игрокам или ограничится предписаниями. Третий — экспорт стандарта: если BSP-овский набор контролей начнут цитировать соседние регуляторы, набор из cooling-off, money lock, geolocation и payee verification может стать региональным baseline.