MANILA / LONDON (IT BOLTWISE) – GCash stellt seine OTP-Zustellung von SMS auf Push-Benachrichtigungen in der eigenen App um und beendet damit einen der klassischen Schwachpunkte bei mobilen Transaktionen. Bis zum 22. Juni 2026 sollen Verifikationsanfragen nicht mehr per Textnachricht, sondern über In-App-Mechanismen laufen. Damit will der Anbieter Phishing und SIM-Betrug reduzieren, ohne die Authentifizierungspfade für bestehende Nutzer radikal umzubauen. Gleichzeitig verweist die Initiative auf einen breiteren Branchenwechsel hin zu passkey- und gerätegebundener Absicherung.
GCash macht einen Schritt, der im Alltag schnell „klein“ wirkt, in der Sicherheitsarchitektur aber weitreichend ist: Der philippinische Mobile-Payment-Anbieter ersetzt SMS-basierte One-Time-Passwords (OTPs) bis zum 22. Juni 2026 durch Push-Benachrichtigungen in der eigenen App. Der Fokus liegt dabei nicht auf mehr Passwortkomplexität, sondern auf dem Entkoppeln der Authentifizierung von einem Kommunikationskanal, der sich für Social Engineering und SIM-Tauschangriffe besonders anfällig gezeigt hat. Für Unternehmen und Security-Teams ist das vor allem deshalb relevant, weil OTPs zwar als zweite Stufe gelten, aber häufig dennoch über unkontrollierbare Transportwege laufen.
Technisch bedeutet der Wechsel: Die App übernimmt stärker die Rolle des „Trust Anchors“ für den Login- und Transaktions-Flow. Statt einen Code als SMS zuzustellen, der anschließend vom Nutzer manuell übernommen wird, werden Verifikationsanfragen über die Push-Schicht ausgeliefert. In der Praxis reduziert das die Angriffsfläche von SIM-Swaps, denn ein Angreifer benötigt dann nicht zwingend Zugriff auf das Mobilfunkkonto, um Codes abzugreifen. Der Anbieter beschreibt außerdem, dass Verifikationsanfragen nur auf bereits registrierten und authentifizierten Endgeräten ankommen sollen – eine Logik, die die Abfolge „Anfrage erzeugen, Code lesen, Entscheidung treffen“ enger an die Gerätebindung koppelt.
Der Treiber kommt dabei nicht allein aus der internen Risikobetrachtung, sondern aus regulatorischem Druck: Berichten zufolge verlangt eine Direktive der philippinischen Zentralbank (BSP) mit dem Namen AFASA, SMS-basierte OTPs bis Juni 2026 auszulaufen. Solche Ausphasungsfristen verändern die Prioritäten in Produktentwicklung und Security Operations, weil die betroffenen Authentifizierungswege oft tief im Legacy-Flow verankert sind. Gleichzeitig kann der Wechsel helfen, die Auslegung von Threat Models konsistenter zu machen: Wo früher „OTP als Faktor“ galt, rückt nun „Kanal und Endgerät“ stärker in den Mittelpunkt. Für Nutzer bedeutet das: Sicherheitsversprechen hängen weniger an einem Code und mehr an der korrekten App-Absicherung.
Genau hier entscheidet sich, wie gut die Maßnahme in der Realität wirkt. Selbst eine moderne Authentifizierung kann an Fehlkonfigurationen scheitern, etwa wenn Nutzer Push-Berechtigungen deaktivieren, Geräte nicht aktualisieren oder zwischen Konten „verlassen“ wechseln. GCashs Sicherheitschef Miguel Geronilla beschreibt die Initiative als strategischen Schritt, der vor allem sicherstellt, dass Verifikationsanfragen auf authentifizierten Geräten landen und bestehende Schutzschichten wie Multi-Faktor-Authentifizierung, KYC-Prozesse und Gesichtserkennung ergänzen. Damit wird auch ein historisches Muster sichtbar: Viele der stärkeren Abwehrmechanismen im Mobile-Umfeld entstanden erst, als man erkannte, dass „Faktor“ nicht gleich „sicherer Kanal“ ist.
Im Markt zeigt sich dieser Trend als konsolidierte Bewegung weg von reinen textbasierten Authentifizierungen. Klarna führte Anfang Juni eine globale Inbox-Funktion ein, in der offizielle Mitteilungen automatisch hinterlegt werden, sodass Nutzer die Echtheit von Zahlungsanfragen direkt in der App prüfen können. Google rollt parallel seit Juni eine Funktion aus, die gefälschte Anrufe auf Android anhand von KI-gestützten Signalen erkennt und Nutzer in Echtzeit warnt. Samsung wiederum veröffentlichte Sicherheitsupdates für Galaxy-Geräte und schließt damit eine Vielzahl von Schwachstellen, darunter mehrere kritische Lücken im Android-Betriebssystem. Diese Kombination aus App-gebundener Validierung, Kanalüberwachung und Plattformhärtung wirkt wie ein mehrschichtiger Ausbau, der denselben Grundsatz adressiert.
Dass die reine Technik nicht automatisch zu besserem Sicherheitsverhalten führt, zeigen auch die erhobenen Zahlen aus Umfragen und Unternehmensstudien. In einer YouGov-Erhebung im Auftrag des Verbands eco halten rund 74 Prozent der Deutschen ihre Passwörter für sicher, während nur etwa 32 Prozent Passkeys nutzen und lediglich 25 Prozent eine Zwei-Faktor-Authentifizierung verwenden. Für die Praxis ist das ein Warnsignal: In vielen Haushalten ist die Risikokommunikation nicht ausreichend mit der tatsächlichen Bedrohungslage synchronisiert. Eine Deloitte-Untersuchung unter 1.200 Führungskräften im DACH-Raum unterstreicht zusätzlich die Unternehmenssicht: 97 Prozent der Großunternehmen meldeten im vergangenen Jahr Cybervorfälle; Phishing und Datenverlust zählen dabei zu den häufigsten Sorgen.
Für Unternehmen und Entwickler ergibt sich daraus ein klarer Handlungskorridor: Sicherheitsmechanismen müssen „absorbierbar“ sein, also in den Alltag integrieren, ohne Nutzer zu überfordern. Der Wechsel von SMS-OTPs zu Push- und gerätegebundenen Mechanismen kann die Hürden für Angreifer senken, gleichzeitig sollte die Produktlogik aktiv bei der Einrichtung unterstützen – etwa durch klare Onboarding-Pfade für Passkeys, durch verständliche Hinweise zu Gerätezulassungen und durch durchgängige MFA-Optionen. Im Vergleich zu klassischen SMS-OTP-Setups ist das ein anderes Sicherheitsmodell: weniger „Code als Geheimnis“, mehr „Zustand und Kontrolle“ über App, Gerät und Session. Diese Sicht wird zunehmend Wettbewerbsvorteil, weil sie weniger reaktive Schadensbegrenzung verspricht und mehr präventive Wirksamkeit.
Blickt man voraus, wird die nächste Entwicklungsstufe wahrscheinlich weniger über einzelne „Feature-Releases“ laufen, sondern über die Vereinheitlichung der Authentifizierungspfade. Passkeys, gerätegebundene Trust-Store-Logiken und eine stärkere Kanalvalidierung dürften sich zu Standardbausteinen entwickeln, während regulatorische Vorgaben die Ausphasung alter Muster beschleunigen. Für GCash bedeutet das: Die Migration bis Juni 2026 ist nur der sichtbare Teil, entscheidend wird die Qualität der Push- und Gerätebindung im gesamten Nutzerstamm, einschließlich Offlineszenarien, Gerätewechseln und Notfall-Workflows. Unterm Strich zeigt die Initiative, dass End-to-End-Sicherheit zunehmend „kombinatorisch“ gedacht wird – aus Plattformhärtung, App-Design und Nutzerführung – und damit besser gegen Phishing- und SIM-bedingte Angriffe gewappnet sein soll.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GCash ersetzt SMS-OTP bis Juni 2026 durch In-App-Push" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GCash ersetzt SMS-OTP bis Juni 2026 durch In-App-Push" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GCash ersetzt SMS-OTP bis Juni 2026 durch In-App-Push« bei Google Deutschland suchen, bei Bing oder Google News!