GCash-Sicherheit: SMS-Passwörter bis 22. Juni durch App ersetzt

GCash stellt OTP-Zustellung auf Push um. Die Maßnahme soll vor Phishing und SIM-Betrug schützen.

Bis zum 22. Juni 2026 ersetzt der mobile Zahlungsdienstleister den SMS-Versand durch Push-Benachrichtigungen in der eigenen App. Die Maßnahme soll vor Phishing und digitalem Finanzbetrug schützen.

Regulatorische Vorgaben treiben Wechsel

Hintergrund ist eine Direktive der philippinischen Zentralbank (BSP) namens AFASA. Sie schreibt vor, SMS-basierte OTPs bis Juni 2026 auszuphasen. Der Wechsel zur In-App-Authentifizierung reduziert die Anfälligkeit für Social Engineering, SIM-Betrug und Phishing-Angriffe.

Anzeige: GCash stellt die SMS-OTP-Zustellung bis Juni 2026 komplett auf Push-Benachrichtigungen um – ein wichtiger Schritt gegen Phishing. Doch auch die beste Technik schützt nur, wenn Sie die richtigen Einstellungen vornehmen. In dieser Checkliste erfahren Sie, wie Sie In-App-Authentifizierung aktivieren, Passkeys einrichten und sich vor SIM-Betrug schützen. Jetzt kostenlose Sicherheits-Checkliste anfordern

Miguel Geronilla, Sicherheitschef von GCash, bezeichnet die Initiative als strategischen Schritt. Das neue System stellt sicher, dass Verifikationsanfragen nur auf bereits registrierten und authentifizierten Endgeräten ankommen. Es ergänzt bestehende Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung, KYC-Verfahren und Gesichtserkennung.

Branche rüstet auf

GCash steht mit diesem Schritt nicht allein. Weltweit erhöhen Finanz- und Technologieunternehmen den Schutz für Endverbraucher:

• Klarna: Der schwedische Zahlungsdienstleister führte Anfang Juni eine globale Inbox-Funktion ein. Offizielle Mitteilungen werden dort automatisch hinterlegt – Nutzer können die Echtheit von Zahlungsaufforderungen direkt in der App prüfen.
• Google: Für Android-Smartphones rollt seit Juni eine Funktion zur Erkennung gefälschter Anrufe aus. Das System identifiziert Deepfake-Anrufe per KI und warnt Nutzer in Echtzeit.
• Samsung: Der Konzern veröffentlichte ein Sicherheitsupdate für Galaxy-Geräte, das 45 Schwachstellen behebt – darunter mehrere kritische Lücken im Android-Betriebssystem.

Anzeige: Phishing und SIM-Betrug sind die größten Gefahren für Ihr GCash-Konto – und SMS-OTPs sind ein beliebtes Einfallstor. Mit dem Wechsel zu In-App-OTPs ab Juni 2026 wird Ihr Konto sicherer, aber nur wenn Sie die neuen Funktionen richtig nutzen. Dieser Leitfaden zeigt Ihnen in 3 Schritten, wie Sie Ihre App optimal absichern. Sicherheits-Leitfaden jetzt kostenlos herunterladen

Sicherheitsgefühl vs. Realität

Trotz der technischen Aufrüstung klafft eine Lücke im Sicherheitsverhalten der Verbraucher. Eine YouGov-Umfrage im Auftrag des Verbands eco zeigt: Rund 74 Prozent der Deutschen halten ihre Passwörter für sicher. Doch nur 32 Prozent nutzen Passkeys, lediglich 25 Prozent eine Zwei-Faktor-Authentifizierung.

Branchenexperten raten verstärkt zu Passwort-Managern und Multi-Faktor-Verfahren. Dass dies notwendig bleibt, zeigt eine Deloitte-Untersuchung unter 1.200 Führungskräften im DACH-Raum: 97 Prozent der Großunternehmen meldeten im vergangenen Jahr Cybervorfälle. Phishing und Datenverlust gehören zu den häufigsten Sorgen. Zwei Drittel der befragten Unternehmen planen daher, ihre Ausgaben für Cybersicherheit weiter zu erhöhen.