UAEの銀行、1月6日からSMSワンタイムパスワードを廃止　生体認証によるアプリ内承認が必須に

2026年1月6日（月）より、UAEの主要銀行は、中央銀行の指示により、EC取引やデジタルバンキングの取引でのSMSによるワンタイムパスワード（OTP）を廃止します。代わりに、顧客は銀行アプリ内で指紋認証や顔認証、または安全なスマートパスPINを使って支払いを承認する必要があります。

駐在員や頻繁に海外を訪れる人にとって、この変更は単なるサイバーセキュリティの話ではありません。SMSコードは海外のローミングネットワークで届かないことが多く、ホテルや取引先での法人カード決済が拒否されるトラブルが頻発していました。アプリベースの認証に切り替わることで、この問題は解消されますが、出発前にプッシュ通知を有効にしておくことが必須です。



銀行は過去1か月間、顧客に対して「最終案内」のメールを送り、①最新アプリへのアップデート、②生体認証の登録、③通知のオン設定を促しています。これらを完了しない場合、オンライン決済が拒否されるリスクがあります。特に、デジタルウォレットを通じた給与送金に依存するブルーカラー労働者向けに、雇用主は手順書を配布することが望まれます。

中央銀行の通知2025/3057号では、金融機関に対し2026年3月までにSMSやメールによるOTPを完全廃止するよう求めていますが、昨年のSIMスワップ詐欺やフィッシング詐欺が38％増加したことを受け、多くの地元銀行はスケジュールを前倒ししました。業界アナリストは、UAEが小売決済において生体認証とアプリベースの承認にほぼ完全に移行する初の地域の一つとなり、多くの欧州市場を凌駕すると予測しています。

企業のモビリティチームは、新しい認証フローに合わせて出張経費ポリシーを更新し、従業員に対して、銀行コード受信用だけの一時的なローミングSIM（到着時に購入することが多い）が不要になることを周知すべきです。