Otoritas Sekuritas Hong Kong (SFC) hari ini mengeluarkan surat edaran yang mewajibkan pialang internet dan operator platform perdagangan aset virtual untuk berhenti menggunakan kata sandi satu kali (OTP) yang berisiko pemalsuan dan penipuan dalam proses login pelanggan dan pengikatan perangkat, serta beralih ke metode autentikasi yang lebih kuat seperti kunci sandi (Passkeys) dan perangkat yang terikat. Pialang internet besar harus segera mengadopsi skema autentikasi baru, sedangkan lembaga lainnya harus menyelesaikan implementasi dalam 12 bulan sejak tanggal surat edaran diterbitkan. SFC menekankan bahwa selain memperkuat pemantauan preventif, lembaga terkait juga perlu menerapkan langkah deteksi dan pengawasan yang efektif untuk mengidentifikasi secara real-time aktivitas login, transaksi, dan penarikan yang mencurigakan, serta memberi tahu klien secara tepat waktu tentang perubahan akun penting dan secara berkala memperingatkan tentang risiko keamanan siber yang baru muncul.