CIMB宣布9月19日起所有在线交易必须使用SecureTAC认证

CIMB银行宣布，自2026年9月19日起，所有在线交易必须通过SecureTAC进行授权，这标志着该行客户验证付款方式的重大转变。

据最初发布消息的Fintech News Malaysia报道，这项保安更新适用于所有通过CIMB Clicks网页及外部商家网站进行的交易。此举旨在淘汰旧有的验证方式，转而采用直接集成在CIMB OCTO应用程序中、安全性更高的SecureTAC系统。

在新要求下完成交易时，客户必须使用其主要设备。在提交付款请求后，该设备会立即收到推送通知。用户随后需在应用程序内检查交易详情，并通过面部识别（Face ID）、指纹识别或已注册的设备密码进行授权。

此次系统转型与设备的安全设置严格挂钩。CIMB已明确表示，任何未在智能手机上启用生物识别认证或设备密码的客户，在尝试批准交易时将会收到错误信息，导致支付无法完成。

对于一般马来西亚消费者而言，这意味着在线购物或进行数字银行服务时，必须持有已注册的主要设备。尽管这增加了结账流程的繁琐度，但它能显著加强针对未经授权交易的防御能力。对于马来西亚的中小型企业及电商平台而言，如果客户未做好迎接验证提示的准备，此举可能会导致短期的弃单现象增加，这突显出企业需确保其客户了解银行业日益严谨的保安标准。

此举也影响了马来西亚广大劳动人口及投资者的金融习惯。随着数字交易成为主流，一键式支付的便捷性正与日益增长的网络威胁现实之间寻求平衡。截至2026年5月，马来西亚实际GDP增长率为6.0%，失业率维持在3.0%的相对稳定水平，经济日益由数字消费驱动，使这些平台的完整性成为国家金融健康的重要组成部分。

此项要求符合马来西亚金融机构积极转向基于应用程序授权的行业趋势，以减轻日益增加的网络欺诈事件。CIMB在该领域表现尤为积极；例如，该行近期因测试13.8亿令吉的代币化伊斯兰债券（Sukuk）结算而备受关注，显示其致力于将先进的保安及区块链技术整合至核心银行基础设施中。

展望未来，显而易见的是，CIMB正引导其用户群转向以移动设备为先的安全架构。通过将认证集中在CIMB OCTO应用程序中，该行正在减少对传统短信验证的依赖，后者历来是银行客户的脆弱环节。

目前尚未确定的是，银行计划如何为那些失去主要设备访问权限，或在过渡期间遇到技术故障的用户提供支持。此外，对于在9月19日截止日期后仍持续遇到认证错误的用户，银行是否会引入额外的恢复协议，目前尚不清楚。