La Comisión de Valores y Futuros de Hong Kong (SFC) publicó hoy una circular en la que exige que los corredores de bolsa en línea y los operadores de plataformas de comercio de activos virtuales dejen de utilizar contraseñas de un solo uso (OTP) —que presentan riesgos de suplantación y fraude— en los procesos de inicio de sesión y vinculación de dispositivos de los clientes, y adopten métodos de autenticación más seguros, como claves de paso (Passkeys) y dispositivos vinculados. Los grandes corredores de bolsa en línea deberán implementar de inmediato el nuevo esquema de autenticación, mientras que el resto de las entidades deberán completar la implementación en un plazo de 12 meses a partir de la fecha de emisión de la circular. La SFC enfatizó que, además de reforzar los controles preventivos, las entidades deben implementar medidas efectivas de detección y monitoreo para identificar en tiempo real actividades sospechosas de inicio de sesión, transacciones y retiros de fondos, así como notificar a los clientes sobre cambios importantes en las cuentas y alertar periódicamente sobre los nuevos riesgos de ciberseguridad.