Visa全球弃用OTP推指纹支付：支付认证迎来“生物识别时代”

2026年7月，全球支付巨头Visa在印度和孟加拉国接连投下两枚“重磅炸弹”。

7月2日，Visa在印度正式推出Visa Payment Passkey方案，与IDFC FIRST Bank合作，允许持卡人使用手机上的指纹、人脸识别或设备PIN完成在线交易验证，取代传统短信验证码（OTP）。首批接入商户包括Myntra、Paytm、MakeMyTrip等主流平台。紧接着，7月5日，Visa又将同一方案落地孟加拉国，与Eastern Bank和BRAC Bank合作推广。

Visa为何急切推进“去OTP化”？

OTP曾被视为在线支付的安全基石，但围绕它演化出的网络钓鱼、欺诈和社会工程手段已经太多了。Visa印度及南亚区产品负责人直言：“OTP在过去15到20年一直服务于我们，但围绕它演化出的网络钓鱼、欺诈和社会工程手段实在太多了。”与此同时，人工智能正在改变支付生态。Visa印度及南亚区集团国家经理Suresh Sethi指出，认证不能停留在为“上一个数字时代”设计的密码或一次性验证码上，AI驱动的交易需要更安全、更无感、更具抗欺诈能力的认证方式。

Visa Payment Passkey基于全球FIDO标准构建，将认证从“你知道什么”转变为“你是什么”。用户在手机本地完成指纹或人脸验证，天然防范网络钓鱼和SIM卡互换攻击。

趋势已经明确：指纹正在成为全球支付的核心凭证。

从市场数据来看，这一趋势更加清晰。2026年全球生物识别支付市场规模约119亿美元，预计2034年将达到471亿美元。指纹识别仍是市场主流，2026年在生物识别支付中占据47.46%的份额。印度国家支付公司数据显示，2026年6月，通过指纹和人脸识别认证的UPI交易已达6.11亿笔，交易金额2541.6亿卢比。

指纹支付的便利性正在被全球市场验证。然而，便利的另一面，是安全风险的同步放大。

合成身份欺诈预计在2026年给美国造成超过31亿美元的无担保信贷损失，目前已占全球欺诈总量的11%，同比增长八倍。账户接管攻击在2025年影响了600万受害者，自2021年以来增长了141%。深度伪造已占生物识别欺诈尝试的五分之一。研究显示，到2026年，全球已有40%的银行报告使用物理生物识别技术——而攻击者同样在加速。

更值得警惕的是，指纹、虹膜、人脸等生物特征无法更改，却可能被轻易复制和重复使用。卡巴斯基实验室的研究人员已经警告，犯罪分子可能利用新型ATM生物识别技术的漏洞发起攻击。AI生成的深度伪造和注入攻击，正在让传统的“静态比对”式生物识别防线逐渐失效。Android银行木马也已具备绕过指纹和面部解锁的能力。

这意味着：指纹作为支付凭证的普及，必须伴随“能识别真伪”的防伪能力。

这正是芯启航玻璃基指纹技术的价值所在。通过红外生命特征检测，在采集指纹的同时检测皮下的血流信号，从物理层面区分真手指与硅胶、凝胶等假体。方案已通过国际FBI认证及公安部GA/T 1011标准认证，按压寿命达300万次，干湿手指、浅指纹均可稳定识别。

从Visa在印度和孟加拉的新动作，到全球生物识别支付市场的爆发式增长，再到假指纹攻击风险的加速放大——支付认证正在从“密码时代”迈向“生物特征时代”。在这场变革中，只有“能识假”的指纹技术，才能让每一笔交易真正安全可靠。