香港証券先物委員会（SFC）は本日通達を発表し、インターネット証券会社及び仮想資産取引プラットフォーム事業者に対し、顧客のログイン及びデバイスバインドの過程において、なりすまし詐欺のリスクがあるワンタイムパスワード（OTP）の使用を停止し、代わりにパスキー及びデバイスバインドなどより強度の高い認証方法を採用するよう要求した。大手インターネット証券会社は直ちに新たな認証方式を導入し、その他の機関は通達発行日から12ヶ月以内に実施を完了しなければならない。SFCは、関連機関が予防的監視を強化すると同時に、効果的な検出・監視措置を実施し、不審なログイン、取引及び暗号資産の引き出しをリアルタイムで識別し、重要なアカウント変更について顧客に適時通知し、新たに発生するサイバーセキュリティリスクについて定期的に警告することを強調した。