أصدرت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) تعميماً اليوم يطلب من شركات الوساطة المالية عبر الإنترنت ومشغلي منصات تداول الأصول الافتراضية وقف استخدام كلمات المرور لمرة واحدة (OTP) التي تنطوي على مخاطر انتحال شخصية والاحتيال في عمليات تسجيل الدخول للعملاء وربط الأجهزة، والتحول إلى استخدام طرق مصادقة أعلى قوة مثل مفاتيح المرور (Passkeys) وربط الأجهزة. يجب على شركات الوساطة المالية الكبيرة عبر الإنترنت اعتماد نظام المصادقة الجديد فوراً، بينما يتعين على المؤسسات الأخرى إكمال التنفيذ خلال 12 شهراً من تاريخ إصدار التعميم. وتؤكد هيئة SFC أنه إلى جانب تعزيز المراقبة الوقائية، يجب على الجهات المعنية أيضاً تنفيذ إجراءات فعالة للكشف والمراقبة من أجل تحديد أنشطة تسجيل الدخول والمعاملات وعمليات سحب العملات المشفرة المشبوهة في الوقت الفعلي، وإخطار العملاء فوراً بأي تغييرات هامة في الحسابات، وتنبيههم بشكل دوري بشأن المخاطر الناشئة في مجال الأمن السيبراني.