May batas na. At may deadline na.

Noong nakaraang taon, pinirmahan ng Pilipinas ang Republic Act 12010, kilala bilang Anti-Financial Account Scamming Act o AFASA. Ito ang pinaka-komprehensibong batas laban sa financial fraud na naisabatas sa bansa sa nakalipas na dekada.

At ang BSP — sa pamamagitan ng Circular 1213 — ay nagtatakda ng June 30, 2026 bilang deadline para sa lahat ng bangko, rural banks, at e-wallet providers na sumunod.

Hindi ito babala. Ito ay batas.

Ano ang AFASA?

Ang Anti-Financial Account Scamming Act ay tumutugon sa isang simpleng katotohanan: ang mga scammer ay naging mas sopistikado kaysa sa mga sistema ng ating mga bangko.

SMS OTP? Nalusutan na nila iyon. SIM swapping, phishing links, fake messages — lahat ay nagamit na para makuhanan ang mga Pilipino ng kanilang pera.

Kaya naman ang AFASA ay hindi lamang nagbabawal ng scam. Pinipilit nito ang mga bangko at e-wallet na mag-upgrade ng kanilang sistema — kung hindi, sasagutin ng institusyon ang mabibiktimang customers.

Iba iyan sa dati. Dati, kapag na-scam ka, ikaw na ang mag-aaksaya ng panahon para patunayan na hindi mo kasalanan. Ngayon, ang bangko ang pananagutin kung hindi nila ginawa ang takda ng batas.

Ang June 30, 2026 Deadline

Ang BSP Circular 1213 ay nagtatakda ng mga sumusunod na kinakailangan para sa lahat ng bangko at e-wallet bago mag-June 30, 2026:

1. Multi-Factor Authentication System (MFAS)

Ang SMS OTP ay hindi na sapat bilang tanging paraan ng pagpapatunay. Ang mga bangko ay kailangang magdagdag ng pangalawang layer ng seguridad — gaya ng:

  • Biometric authentication (fingerprint, Face ID)
  • Device binding (tinatanggap lang ang login mula sa iyong registered na device)
  • In-app authentication push notifications

Ang layunin: kahit makuha ng scammer ang iyong OTP sa pamamagitan ng SIM swap o phishing, hindi pa rin sila makakapasok kung hindi nila hawak ang iyong registered na device.

2. Behavioral Biometrics

Susuriin ng sistema ang kung paano ka gumagamit ng app — kung paano ka mag-type, mag-swipe, at mag-navigate. Kapag ang pattern ay iba sa dati mo, maaaring hihilingin ang karagdagang verification.

Hindi ka makakakita nito — nagtatrabaho ito sa likod ng app. Pero tumutulong ito sa pagdetect ng ibang tao na gumagamit ng iyong account.

3. Transaction Anomaly Detection

Ang AI-based na sistema ay magmo-monitor ng mga transaksyon na “puwera ng karaniwan” para sa iyo:

  • Malaking transfer sa isang bagong recipient
  • Transfer sa gabi sa ibang bansa habang nasa Pilipinas ka
  • Paulit-ulit na maliit na transaksyon sa loob ng ilang minuto

Kapag suspicious ang transaksyon, maaaring ma-hold muna ito o hihilingin ng karagdagang confirmation.

4. Blacklist Screening

Lahat ng financial accounts ay irerehistro sa isang centralized database ng mga scammer accounts. Kapag sumubok kang mag-transfer sa isang na-flag na account, babalaing ang sistema bago pa maituloy ang transaksyon.

5. Mandatory Account Verification

Lahat ng bagong accounts — at kahit existing accounts — ay kailangang mag-undergo ng mas mahigpit na KYC (Know Your Customer) process. Ang mga unverified accounts ay maaaring ma-limit ang kanilang transaction capabilities.

Para sa Sino Ito?

Para sa lahat na may bank account, savings account, o e-wallet sa Pilipinas.

  • Mga may BDO, BPI, Metrobank, Landbank, DBP account
  • Mga gumagamit ng GCash, Maya, ShopeePay, GrabPay
  • Mga OFW na may account sa rural banks sa probinsya (covered din ang rural banks)

Walang exemption. Lahat ng bangko at e-money issuers na regulated ng BSP ay kailangang sumunod.

Ano ang Epekto sa Iyo?

Ang magagandang epekto:

  • Mas mahirap pumasok ang scammer sa iyong account kahit may OTP sila
  • Kung ma-scam ka at napatunayan na hindi mo kasalanan, mas madali nang makuha ang refund dahil may pananagutan ang bangko
  • Mas mabilis na ma-flag ang suspicious na transaksyon bago mawala ang pera

Ang kailangang gawin mo:

  • I-update ang iyong banking at e-wallet apps sa pinakabagong version
  • I-enroll ang biometric authentication kung available na sa iyong app
  • I-verify ang iyong registered mobile number at email address sa bawat account
  • Kapag nakakita ng bagong authentication prompt sa iyong banking app, huwag basta i-dismiss — ito ang setup na kinakailangan ng batas

Bakit Mahalaga Ito para sa OFW

Para sa mga Pilipino na nagtatrabaho sa ibang bansa, ang digital banking ay hindi opsyon — ito ay pangangailangan. GCash, Maya, at online banking ang pangunahing paraan ng pag-aalagaan ng pera para sa pamilya sa bahay.

Ang AFASA ay nagdadagdag ng proteksyon sa eksakto ring mga account na pinagkakatiwalaan ng mga pamilya ng OFW.

Pero may responsibilidad din tayo:

Kahit na ang pinakamagandang sistema ay hindi gagana kung ang iyong account ay may lumang email na hindi mo na gamit, o ang iyong registered na numero ay SIM ng ibang tao na, o wala kang naka-setup na biometric.

Ang batas ay nagtatrabaho para sa iyo. Pero ikaw din ay kailangang gumawa ng ilang hakbang.

Tingnan ang L64 na kasama nitong artikulo para sa 5 konkretong hakbang bago mag-June 30.