阿联酋银行将于1月6日起取消短信一次性密码，生物识别应用内审批将成为强制要求

从2026年1月6日星期一起，阿联酋主要银行将停止通过短信发送一次性密码（OTP）用于电子商务和数字银行交易，完成由阿联酋中央银行 mandated 的安全升级。取而代之的是，客户必须通过银行应用内的指纹或面部识别，或使用安全的Smart Pass密码来批准支付。

对于外籍员工和频繁出差的人士来说，这一变化不仅仅是网络安全的一个细节。短信验证码在海外漫游网络上经常失效，导致酒店和客户晚宴时企业卡交易被拒。转向基于应用的身份验证解决了这一痛点，前提是用户在出发前启用推送通知。



过去一个月，银行纷纷发送“最后通知”邮件，敦促客户：1）更新至最新版本的应用；2）注册生物识别信息；3）开启通知功能。未按要求操作的用户，在线支付可能会被拒，直到完成新设置。雇主应向员工，尤其是依赖数字钱包发薪的蓝领员工，分发详细的操作指南。

中央银行2025/3057号通知要求金融机构在2026年3月前全面淘汰短信和邮件OTP，但多数本地银行因去年SIM卡交换和网络钓鱼诈骗激增38%，提前加快了实施进度。业内分析师表示，阿联酋将成为首批几乎完全依赖生物识别和应用内审批进行零售支付的地区，领先许多欧洲市场。

企业出行管理团队应更新差旅报销政策，反映新的身份验证流程，并提醒员工，临时漫游SIM卡（通常抵达后购买）将不再仅用于接收银行验证码。