联昌银行将于9月19日起强制执行SecureTAC生物识别验证

联昌银行（CIMB Bank）宣布，将于2026年9月19日起，正式停用CIMB Clicks网页版及在线商户交易中的SecureTAC密码验证功能。此项变革强制要求所有网页转账及在线刷卡支付必须通过CIMB OCTO移动应用程序进行验证，标志着该行数字安全架构的重大调整。

在新政策下，用户在验证交易时将无法继续使用传统的账户密码。取而代之的是，身份验证必须通过生物识别方式（如人脸识别Face ID或指纹扫描），或使用用户已注册的六位数OCTO App密码来完成。据原始发布方称，此次更新旨在加强账户安全性，为防御未经授权的访问及潜在的欺诈活动提供更稳固的屏障。

新流程的操作机制仍与用户已注册的移动设备挂钩。当客户在Clicks网页或外部商户网站发起支付时，系统将直接向账户绑定的首选手机推送SecureTAC通知。用户须点击该通知，或手动进入OCTO应用内的SecureTAC菜单，使用所选的生物识别或密码方式授权交易。

此次安全更新主要影响经常使用网页浏览器进行银行转账或电子商务的马来西亚消费者。对于普通零售客户而言，这一过渡意味着必须确保其主要移动设备上已安装、更新并正确配置了CIMB OCTO应用程序。若未能在截止日期前完成生物识别或六位数密码的设置，用户将无法完成在线交易。

对于马来西亚中小企业及企业主而言，此项变动意味着在线支付操作流程的转变。随着越来越多的银行机构弃用静态密码，依赖Clicks网页进行供应商付款或薪资管理的企业必须确保员工做好准备，以适应这一强制性的“移动优先”身份验证流程。这反映了当前的数字环境正在演变，即在便利性与防范钓鱼攻击及凭据窃取风险之间寻求平衡。

此举符合马来西亚金融行业在数字经济背景下收紧安全协议的广泛努力。随着我国国内生产总值（GDP）同比增长6.0%，数字银行领域的交易量不断增加，保护这些账户已成为监管机构和金融机构的首要任务。通过将身份验证集中在单一移动设备上，联昌银行旨在最大限度地降低与密码验证相关的风险，因为密码验证历来更容易被泄露。

此次过渡也正值经济动态发生变化之际，截至2026年7月，消费者的总体通胀率为1.8%（同比）。随着成本上升，保障数字资产已成为财务管理的重要组成部分，尤其是对于目前失业率占总人口3.0%的群体而言，他们可能更容易受到金融诈骗或账户被盗用的影响。银行在最大限度减少可能导致消费者损失的安全漏洞方面承受着持续压力，而淘汰传统密码是迈向更安全、与硬件绑定验证的必然步骤。

尽管银行已明确了此次过渡的操作机制，但仍有一些细节尚未得到确认。例如，银行尚未透露，对于在推出当天因生物识别验证遇到技术困难的用户，是否会设置宽限期；或者在取消密码要求后，对于失去主要移动设备访问权的用户，账户恢复流程将如何处理。