Banki w ZEA zrezygnują z SMS-owych kodów OTP od 6 stycznia; obowiązkowa będzie biometryczna autoryzacja w aplikacji

Od poniedziałku, 6 stycznia 2026 roku, największe banki w ZEA wyłączą jednorazowe hasła SMS (OTP) do transakcji e-commerce i bankowości cyfrowej, kończąc tym samym proces modernizacji zabezpieczeń narzucony przez Centralny Bank ZEA. Zamiast tego klienci będą musieli zatwierdzać płatności bezpośrednio w aplikacjach bankowych, korzystając z odcisku palca, rozpoznawania twarzy lub bezpiecznego kodu PIN Smart Pass.

Dla pracowników zagranicznych i osób często podróżujących zmiana ta to nie tylko kwestia cyberbezpieczeństwa. Kody SMS często zawodzą na zagranicznych sieciach roamingowych, co skutkuje zablokowaniem transakcji kartą firmową w hotelach czy podczas kolacji z klientami. Przejście na uwierzytelnianie w aplikacji eliminuje ten problem, pod warunkiem, że użytkownicy włączą powiadomienia push przed wyjazdem.



Banki przez ostatni miesiąc wysyłały do klientów przypomnienia, zachęcając do: 1) aktualizacji aplikacji do najnowszej wersji; 2) rejestracji danych biometrycznych; 3) włączenia powiadomień. Osoby, które tego nie zrobią, mogą mieć odrzucone płatności online, dopóki nie zakończą nowej konfiguracji. Pracodawcy powinni udostępnić szczegółowe instrukcje, zwłaszcza dla pracowników fizycznych, którzy mogą polegać na przelewach wypłat do portfeli cyfrowych.

Zgodnie z komunikatem Centralnego Banku 2025/3057, instytucje finansowe mają czas do marca 2026 na całkowite wycofanie OTP wysyłanych SMS-em i e-mailem, jednak większość lokalnych banków przyspieszyła ten proces po 38% wzroście oszustw związanych z wymianą kart SIM i phishingiem w ubiegłym roku. Analitycy branżowi przewidują, że ZEA staną się jednym z pierwszych krajów, które niemal wyłącznie będą korzystać z biometrycznych, aplikacyjnych metod zatwierdzania płatności detalicznych, wyprzedzając wiele rynków europejskich.

Zespoły zajmujące się mobilnością korporacyjną powinny zaktualizować polityki dotyczące rozliczania kosztów podróży, uwzględniając nowy sposób uwierzytelniania, oraz przypomnieć pracownikom, że tymczasowe karty SIM do roamingu (często kupowane na miejscu) nie będą już potrzebne wyłącznie do odbierania kodów bankowych.