Diverse toonaangevende banken in de VAE—waaronder Emirates NBD, ADCB en Mashreq—hebben hun klanten geïnformeerd dat ze vanaf 6 januari geen eenmalige wachtwoorden (OTP’s) meer per sms zullen versturen voor e-commerce transacties. Kaartgebruikers moeten betalingen voortaan goedkeuren via de mobiele app van de bank, met behulp van vingerafdruk, gezichtsherkenning of een veilige pincode. Deze maatregel volgt de richtlijnen van de Centrale Bank, gericht op het voorkomen van SIM-swapfraude, en sluit aan bij de wereldwijde PSD2-norm voor ‘sterke klantauthenticatie’.
Voor internationale medewerkers en frequente reizigers is deze wijziging meer dan een kleine aanpassing in de cyberbeveiliging. Sms-berichten komen vaak niet aan wanneer telefoons in het buitenland zijn of met een buitenlandse simkaart werken, wat kan leiden tot geweigerde hotelreserveringen, autohuurblokkades en problemen bij e-gate opwaarderingen. Door over te stappen op goedkeuring via de app, maken banken een einde aan de afhankelijkheid van lokale netwerken en zorgen ze er in theorie voor dat expats soepeler kunnen betalen tijdens het reizen.
![VAE-banken stoppen vanaf 6 januari met sms-wachtwoorden en verplichten biometrische goedkeuringen in de app]()
Ook zakelijke kaarten uitgegeven door VAE-banken zullen overstappen op autorisatie via de app. Mobiliteitsspecialisten moeten ervoor zorgen dat medewerkers hun bankapp updaten en biometrische verificatie inschakelen voordat ze op opdracht vertrekken. Financiële teams zullen mogelijk de reiskostenbeleid moeten aanpassen om situaties te dekken waarin reizigers geen toegang hebben tot hun in de VAE geregistreerde telefoon.
De banken geven aan dat de invoering gefaseerd zal verlopen; een sms-back-up kan tijdelijk blijven bestaan, maar klanten die de app-meldingen negeren, riskeren dat hun transacties worden geweigerd. Bedrijven met veel expats doen er verstandig aan nu al bewustwordingscampagnes te starten, vooral voor medewerkers wiens mobiele nummers gekoppeld zijn aan door de werkgever beheerde accounts.
Voor internationale medewerkers en frequente reizigers is deze wijziging meer dan een kleine aanpassing in de cyberbeveiliging. Sms-berichten komen vaak niet aan wanneer telefoons in het buitenland zijn of met een buitenlandse simkaart werken, wat kan leiden tot geweigerde hotelreserveringen, autohuurblokkades en problemen bij e-gate opwaarderingen. Door over te stappen op goedkeuring via de app, maken banken een einde aan de afhankelijkheid van lokale netwerken en zorgen ze er in theorie voor dat expats soepeler kunnen betalen tijdens het reizen.
Ook zakelijke kaarten uitgegeven door VAE-banken zullen overstappen op autorisatie via de app. Mobiliteitsspecialisten moeten ervoor zorgen dat medewerkers hun bankapp updaten en biometrische verificatie inschakelen voordat ze op opdracht vertrekken. Financiële teams zullen mogelijk de reiskostenbeleid moeten aanpassen om situaties te dekken waarin reizigers geen toegang hebben tot hun in de VAE geregistreerde telefoon.
De banken geven aan dat de invoering gefaseerd zal verlopen; een sms-back-up kan tijdelijk blijven bestaan, maar klanten die de app-meldingen negeren, riskeren dat hun transacties worden geweigerd. Bedrijven met veel expats doen er verstandig aan nu al bewustwordingscampagnes te starten, vooral voor medewerkers wiens mobiele nummers gekoppeld zijn aan door de werkgever beheerde accounts.
