GCash DoubleSafe: OTP, selfie scan is on limited release

GCashは、新しいデバイスでGCashアカウントにログインする際に1回限りのPIN（OTP）と顔認証スキャンを要求するセキュリティ機能DoubleSafeを実装することで、プラットフォームのセキュリティを強化しています。DoubleSafeにより、他のデバイスでのGCashアカウントへのアクセスが本人のみ可能になります。

以下は、端末をGCashのDoubleSafeと連携させるための手順です：

完全認証済みユーザー向け

未認証ユーザーの方へ

さらに、GCashによると、指紋生体認証をログインに使用している完全に検証済みアカウントでは、セルフィースキャンは表示されません。これはDoubleSafe（完全検証済みユーザー向け）のプロセス完了後かどうかは明確ではありませんが、当該機能へのアクセスが可能になれば確認できるでしょう。

GCash によると、この機能はまだ限定リリース中であり、将来的にはすべてのユーザーに利用可能になるとのことです。

2023 年 5 月 8 日、GCash で大規模なフィッシング事件が発生しました。攻撃者は被害者の GCash アカウントから不正に資金を移転し、East West Bank と Asia United Bank (AUB) の 2 つの銀行口座へ送金しようとした。

GCash はプラットフォームが技術的にハッキングされたわけではないと再確認しましたが、電子財布は不正なフィッシング活動が問題の根本原因であると特定しました。DoubleSafe の導入により、GCash ユーザーは攻撃者、ひいてはフィッシング試行に対する追加のセキュリティ層を享受できるようになります。