Otoritas Sekuritas dan Berjangka Hong Kong (SFC) hari ini menerbitkan surat edaran yang mewajibkan perusahaan pialang internet dan operator platform perdagangan aset virtual untuk berhenti menggunakan kata sandi satu kali (OTP) yang memiliki risiko penipuan spoofing pada proses login dan pengikatan perangkat pelanggan, dan beralih ke metode autentikasi dengan keamanan lebih tinggi seperti passkey dan pengikatan perangkat. Perusahaan pialang internet besar harus segera mengadopsi skema autentikasi baru, sementara lembaga lainnya harus menyelesaikan implementasi dalam waktu 12 bulan sejak tanggal surat edaran diterbitkan. SFC menekankan bahwa lembaga terkait, selain memperkuat pengawasan preventif, juga perlu menerapkan langkah-langkah deteksi dan pemantauan yang efektif untuk mengidentifikasi secara real-time aktivitas login, transaksi, dan penarikan aset yang mencurigakan, serta memberi tahu pelanggan tepat waktu mengenai perubahan akun penting, dan secara berkala memperingatkan risiko keamanan siber yang baru muncul.