CIMB Wajibkan Biometrik untuk Kelulusan SecureTAC Bermula 19 September

CIMB Bank telah mengumumkan bahawa ia akan secara rasmi menghentikan penggunaan kata laluan untuk kelulusan SecureTAC bagi platform CIMB Clicks Web dan transaksi pedagang dalam talian bermula 19 September 2026. Peralihan ini mewajibkan semua pemindahan berasaskan web dan pembayaran kad dalam talian disahkan secara eksklusif melalui aplikasi mudah alih CIMB OCTO, sekali gus menandakan perubahan ketara dalam seni bina keselamatan digital bank tersebut.

Di bawah polisi baharu ini, pengguna tidak lagi mempunyai pilihan untuk bergantung kepada kata laluan akaun tradisional semasa mengesahkan transaksi. Sebaliknya, pengesahan identiti mesti dilakukan menggunakan kaedah biometrik, seperti Face ID atau imbasan cap jari, atau melalui kod laluan enam digit Aplikasi OCTO yang didaftarkan oleh pengguna. Menurut penerbit asal, kemas kini ini bertujuan untuk mengukuhkan keselamatan akaun dan menyediakan pertahanan yang lebih mantap terhadap akses tanpa kebenaran serta potensi aktiviti penipuan.

Mekanisme proses baharu ini kekal terikat dengan peranti mudah alih yang didaftarkan oleh pengguna. Apabila pelanggan memulakan pembayaran di Clicks Web atau laman pedagang luar, sistem akan mencetuskan pemberitahuan tolak (push notification) SecureTAC terus ke telefon utama yang dikaitkan dengan akaun tersebut. Pengguna perlu sama ada mengetik pemberitahuan ini atau pergi ke menu SecureTAC dalam aplikasi OCTO secara manual untuk membenarkan transaksi menggunakan kaedah biometrik atau kod laluan pilihan mereka.

Kemas kini keselamatan ini memberi kesan utama kepada pengguna di Malaysia yang kerap menggunakan pelayar web untuk perbankan atau e-dagang. Bagi pelanggan runcit purata, peralihan ini memerlukan mereka memastikan aplikasi CIMB OCTO telah dipasang, dikemas kini, dan dikonfigurasikan dengan betul pada peranti mudah alih utama mereka. Kegagalan melengkapkan tetapan biometrik atau kod laluan enam digit akan menghalang pengguna daripada menyelesaikan transaksi dalam talian sebaik sahaja tarikh akhir berlalu.

Bagi PKS dan pemilik perniagaan di Malaysia, perubahan ini mewakili peralihan dalam aliran kerja operasi untuk pembayaran dalam talian. Memandangkan semakin banyak institusi perbankan beralih daripada kata laluan statik, perniagaan yang bergantung kepada Clicks Web untuk pembayaran vendor atau pengurusan gaji perlu memastikan kakitangan mereka bersedia untuk proses pengesahan "mudah alih didahulukan" yang wajib ini. Ia mencerminkan persekitaran digital yang semakin berkembang di mana kemudahan semakin diseimbangkan dengan risiko pancingan data dan kecurian kelayakan.

Langkah ini selaras dengan usaha lebih luas dalam sektor kewangan Malaysia untuk mengetatkan protokol keselamatan di tengah-tengah ekonomi yang mengutamakan digital. Memandangkan negara mengalami kadar pertumbuhan KDNK sebenar sebanyak 6.0% tahun ke tahun, sektor perbankan digital menyaksikan peningkatan jumlah transaksi, menjadikan perlindungan akaun-akaun ini sebagai keutamaan tertinggi bagi pengawal selia dan institusi. Dengan memusatkan pengesahan pada satu peranti mudah alih, CIMB menyasarkan untuk meminimumkan risiko yang dikaitkan dengan pengesahan berasaskan kata laluan, yang sebelum ini lebih terdedah kepada kompromi.

Peralihan ini juga tiba pada waktu dinamik ekonomi yang berubah-ubah, di mana pengguna berhadapan dengan kadar inflasi utama sebanyak 1.8% tahun ke tahun setakat Julai 2026. Dengan kos yang semakin meningkat, melindungi aset digital telah menjadi komponen penting dalam pengurusan kewangan bagi 3.0% penduduk yang kini menganggur, yang mungkin lebih terdedah kepada penipuan kewangan atau pengambilalihan akaun. Bank berada di bawah tekanan berterusan untuk meminimumkan jurang keselamatan yang boleh membawa kepada kerugian pengguna, dan penamatan kata laluan tradisional merupakan langkah logik ke arah pengesahan yang lebih selamat dan terikat dengan perkakasan.

Walaupun pihak bank telah menjelaskan mekanisme peralihan tersebut, beberapa butiran masih belum disahkan. Sebagai contoh, pihak bank belum mendedahkan sama ada akan terdapat tempoh tangguh bagi pengguna yang mengalami kesukaran teknikal dengan pengesahan biometrik pada hari pelaksanaan, atau bagaimana pemulihan akaun akan dikendalikan bagi mereka yang kehilangan akses kepada peranti mudah alih utama mereka selepas keperluan kata laluan dihapuskan.