Los bancos de Emiratos Árabes Unidos eliminarán las contraseñas de un solo uso por SMS a partir del 6 de enero, exigiendo aprobaciones biométricas dentro de la aplicación.

Varios bancos líderes de los EAU, como Emirates NBD, ADCB y Mashreq, han informado a sus clientes que a partir del 6 de enero dejarán de enviar contraseñas de un solo uso (OTP) por SMS para transacciones de comercio electrónico. En su lugar, los titulares de tarjetas deberán aprobar los pagos desde la aplicación móvil del banco utilizando huella digital, reconocimiento facial o un PIN seguro. Esta medida sigue las directrices del Banco Central para eliminar el fraude por intercambio de SIM y se alinea con la autenticación fuerte al cliente al estilo PSD2 a nivel global.

Para los trabajadores internacionales y viajeros frecuentes, este cambio va más allá de una simple mejora en ciberseguridad. Los mensajes SMS suelen fallar cuando los teléfonos están en roaming o usan SIMs extranjeras, lo que provoca rechazos en depósitos de hoteles, bloqueos en alquileres de coches y recargas en puertas electrónicas. Al pasar a la aprobación mediante la app, los bancos eliminan la dependencia de redes locales y, en teoría, ofrecen a los expatriados una experiencia de pago más fluida durante sus viajes.



Las tarjetas corporativas emitidas por bancos de los EAU también migrarán a la autorización dentro de la app. Los especialistas en movilidad deben asegurarse de que los empleados actualicen las aplicaciones bancarias y activen la biometría antes de salir en sus asignaciones. Los equipos financieros podrían necesitar revisar las políticas de gastos para contemplar casos en los que los viajeros no puedan acceder a sus teléfonos registrados en los EAU.

Los bancos indican que la implementación será gradual; es posible que el respaldo por SMS se mantenga durante un breve periodo de gracia, pero los clientes que ignoren las notificaciones de la app corren el riesgo de que se rechacen sus transacciones. Las empresas con grandes poblaciones de expatriados deberían lanzar campañas de concienciación cuanto antes, especialmente para el personal cuyos números móviles están vinculados a cuentas gestionadas por el empleador.