UAEの銀行、1月6日からSMSワンタイムパスワードを廃止　生体認証によるアプリ内承認が必須に

アラブ首長国連邦（UAE）の主要銀行数行は、2026年1月6日以降、オンラインカード取引の認証にSMSによるワンタイムパスワード（OTP）を使用しないことを正式に発表しました。代わりに、顧客は中央銀行の指導に従い、銀行のモバイルアプリを通じて生体認証または安全なPINコードで支払いを承認する必要があります。これはデジタル詐欺の抑制を目的としています。

海外赴任者や頻繁に渡航する人々にとって、これは単なるサイバーセキュリティの変更以上の意味を持ちます。SMS OTPは、ローミング中や外国のSIMカードを使用している場合に受信できないことが多く、ホテルやレンタカーのカウンター、電子ゲートのチャージ端末でカードが使えず困るケースがありました。アプリベースの認証への移行により、現地の携帯ネットワークに依存しなくなり、理論上は駐在員や出張者の支払いがスムーズになる見込みです。



グローバルモビリティ担当者は、転勤者に対して銀行のアプリをダウンロードし登録、プッシュ通知を有効にし、Face IDや指紋認証の設定を締切前に済ませるよう周知する必要があります。準備が不十分だと、到着後の住宅や学校、公共料金のデポジット支払いができなくなる恐れがあります。

UAE銀行発行の法人用トラベルカードも同様のルールが適用されるため、プログラム管理者はカード保有者がアプリにアクセスでき、生体認証対応端末を持っているか確認すべきです。経理部門は、新しい承認フローに合わせて経費規定を更新し、アプリ認証がないために取引が拒否された旅行者への対応策も準備する必要があります。

この変更は、GCC諸国の規制当局がUAEの導入状況を注視し、国境を越えた決済セキュリティのモデルケースとして検討するなど、地域全体でデジタルID認証への移行が進んでいることを示しています。