A Comissão de Valores Mobiliários de Hong Kong (SFC) emitiu hoje uma circular exigindo que corretoras de internet e operadoras de plataformas de negociação de ativos virtuais deixem de usar senhas descartáveis (OTP) — que apresentam risco de fraudes por clonagem — nos processos de login do cliente e de vinculação de dispositivos, adotando métodos de autenticação mais robustos, como chaves de acesso (Passkeys) e dispositivos vinculados. Grandes corretoras de internet devem implementar imediatamente o novo esquema de autenticação; as demais instituições têm 12 meses a partir da data da circular para concluir a implementação. A SFC enfatiza que, além de fortalecer os controles preventivos, as instituições relevantes devem implementar medidas eficazes de detecção e monitoramento para identificar em tempo real atividades suspeitas de login, negociação e retirada de criptoativos, notificar prontamente os clientes sobre alterações importantes em contas e alertar regularmente sobre riscos emergentes de segurança cibernética.