UAEの銀行、1月6日からSMSによるワンタイムパスワードを廃止、アプリ内の生体認証承認を義務化へ

アラブ首長国連邦の主要銀行、エミレーツNBD、ADCB、マシュレクなどは、1月6日以降、EC取引におけるワンタイムパスワード（OTP）のSMS送信を停止すると顧客に通知しました。代わりに、カード保有者は銀行のモバイルアプリ内で指紋認証、顔認証、または安全なPINコードを使って支払いを承認する必要があります。この方針は、中央銀行のSIMスワップ詐欺防止指導に基づくもので、世界的なPSD2に準じた「強力な顧客認証」を反映しています。

海外赴任者や頻繁に海外を訪れる旅行者にとって、この変更は単なるサイバーセキュリティの改善以上の意味を持ちます。SMSはローミング中や外国のSIMカード使用時に届かないことが多く、ホテルのデポジットやレンタカーの保証金、eゲートのチャージが拒否されるケースがありました。アプリベースの承認に切り替えることで、銀行は現地ネットワークへの依存を排除し、理論上は海外在住者の支払いの継続性を向上させます。



UAE銀行発行の法人カードもアプリ内承認に移行します。モビリティ担当者は、赴任前に従業員が銀行アプリを更新し、生体認証を有効にするよう徹底する必要があります。経理部門は、旅行者がUAE登録の携帯電話にアクセスできない場合に備え、経費規定の見直しも検討すべきでしょう。

銀行側は段階的な導入を予定しており、短期間はSMSによる代替認証も残る見込みですが、アプリの承認を無視すると取引が拒否されるリスクがあります。多くの海外駐在員を抱える企業は、特に従業員の携帯番号が企業管理のアカウントに紐づいている場合、早急に周知活動を開始することが求められます。