Từ thứ Hai, ngày 6 tháng 1 năm 2026, các ngân hàng lớn tại UAE sẽ ngừng sử dụng mã OTP qua SMS cho các giao dịch thương mại điện tử và ngân hàng số, hoàn tất việc cải tổ bảo mật theo yêu cầu của Ngân hàng Trung ương UAE. Thay vào đó, khách hàng phải xác nhận thanh toán ngay trong ứng dụng ngân hàng bằng vân tay, nhận diện khuôn mặt hoặc mã PIN Smart Pass an toàn.
Đối với nhân viên nước ngoài và những người thường xuyên đi công tác, thay đổi này không chỉ là một chi tiết nhỏ về an ninh mạng. Mã SMS thường bị lỗi khi sử dụng mạng roaming ở nước ngoài, gây ra tình trạng giao dịch thẻ công ty bị từ chối tại khách sạn hay bữa tiệc với khách hàng. Việc chuyển sang xác thực qua ứng dụng sẽ loại bỏ khó khăn này, miễn là người dùng bật thông báo đẩy trước khi khởi hành.
![Các Ngân hàng UAE sẽ loại bỏ mã OTP qua SMS từ ngày 6 tháng 1; Phê duyệt sinh trắc học trong ứng dụng trở thành bắt buộc]()
Trong tháng qua, các ngân hàng đã gửi email “lời nhắc cuối” kêu gọi khách hàng: 1) cập nhật phiên bản ứng dụng mới nhất; 2) đăng ký dữ liệu sinh trắc học; và 3) bật thông báo. Những ai không thực hiện sẽ có nguy cơ bị từ chối thanh toán trực tuyến cho đến khi hoàn tất thiết lập mới. Các nhà tuyển dụng nên phát hành hướng dẫn chi tiết, đặc biệt cho nhân viên lao động phổ thông, những người có thể phụ thuộc vào việc nhận tiền qua ví điện tử vào ngày lương.
Thông báo 2025/3057 của Ngân hàng Trung ương cho phép các tổ chức tài chính đến tháng 3 năm 2026 mới phải loại bỏ hoàn toàn OTP qua SMS và email, nhưng hầu hết ngân hàng địa phương đã đẩy nhanh tiến độ sau khi ghi nhận mức tăng 38% các vụ lừa đảo SIM-swap và phishing trong năm ngoái. Các chuyên gia trong ngành nhận định UAE sẽ trở thành một trong những khu vực đầu tiên gần như hoàn toàn dựa vào xác thực sinh trắc học và ứng dụng cho các giao dịch bán lẻ, vượt qua nhiều thị trường châu Âu.
Các nhóm quản lý di chuyển công tác nên cập nhật chính sách chi phí đi lại để phù hợp với quy trình xác thực mới và nhắc nhở nhân viên rằng các giải pháp SIM roaming tạm thời (thường mua khi đến nơi) sẽ không còn cần thiết chỉ để nhận mã ngân hàng nữa.
Đối với nhân viên nước ngoài và những người thường xuyên đi công tác, thay đổi này không chỉ là một chi tiết nhỏ về an ninh mạng. Mã SMS thường bị lỗi khi sử dụng mạng roaming ở nước ngoài, gây ra tình trạng giao dịch thẻ công ty bị từ chối tại khách sạn hay bữa tiệc với khách hàng. Việc chuyển sang xác thực qua ứng dụng sẽ loại bỏ khó khăn này, miễn là người dùng bật thông báo đẩy trước khi khởi hành.
Trong tháng qua, các ngân hàng đã gửi email “lời nhắc cuối” kêu gọi khách hàng: 1) cập nhật phiên bản ứng dụng mới nhất; 2) đăng ký dữ liệu sinh trắc học; và 3) bật thông báo. Những ai không thực hiện sẽ có nguy cơ bị từ chối thanh toán trực tuyến cho đến khi hoàn tất thiết lập mới. Các nhà tuyển dụng nên phát hành hướng dẫn chi tiết, đặc biệt cho nhân viên lao động phổ thông, những người có thể phụ thuộc vào việc nhận tiền qua ví điện tử vào ngày lương.
Thông báo 2025/3057 của Ngân hàng Trung ương cho phép các tổ chức tài chính đến tháng 3 năm 2026 mới phải loại bỏ hoàn toàn OTP qua SMS và email, nhưng hầu hết ngân hàng địa phương đã đẩy nhanh tiến độ sau khi ghi nhận mức tăng 38% các vụ lừa đảo SIM-swap và phishing trong năm ngoái. Các chuyên gia trong ngành nhận định UAE sẽ trở thành một trong những khu vực đầu tiên gần như hoàn toàn dựa vào xác thực sinh trắc học và ứng dụng cho các giao dịch bán lẻ, vượt qua nhiều thị trường châu Âu.
Các nhóm quản lý di chuyển công tác nên cập nhật chính sách chi phí đi lại để phù hợp với quy trình xác thực mới và nhắc nhở nhân viên rằng các giải pháp SIM roaming tạm thời (thường mua khi đến nơi) sẽ không còn cần thiết chỉ để nhận mã ngân hàng nữa.
Nguồn: Times of India
