A Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) emitiu hoje uma circular, exigindo que as corretoras online e os operadores de plataformas de negociação de ativos virtuais deixem de utilizar palavras-passe de uso único (OTP) nas fases de início de sessão e de vinculação de dispositivos, devido ao risco de fraude por imitação, e adoptem métodos de autenticação mais robustos, como chaves de acesso (passkeys) e vinculação de dispositivos. As grandes corretoras online devem adoptar imediatamente o novo esquema de autenticação, enquanto as restantes entidades devem concluir a implementação no prazo de 12 meses a contar da data da circular. A SFC sublinha que, para além de reforçarem a monitorização preventiva, as entidades relevantes devem também implementar medidas eficazes de deteção e vigilância, a fim de identificar em tempo real atividades suspeitas de início de sessão, transações e levantamentos, notificar prontamente os clientes sobre alterações importantes nas contas e alertar regularmente para os riscos emergentes de cibersegurança.