A Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) emitiu hoje uma circular exigindo que as corretoras online e os operadores de plataformas de negociação de ativos virtuais deixem de utilizar palavras-passe de uso único (OTP) com risco de fraude de falsificação no processo de início de sessão e vinculação de dispositivos dos clientes, passando a adotar métodos de autenticação mais fortes, como chaves de acesso (Passkeys) e vinculação de dispositivos. As grandes corretoras online devem adotar imediatamente o novo esquema de autenticação, enquanto as restantes entidades devem concluir a implementação no prazo de 12 meses a contar da data da circular. A SFC sublinha que, além de reforçar a monitorização preventiva, as entidades relevantes devem implementar medidas eficazes de deteção e vigilância para identificar em tempo real atividades suspeitas de início de sessão, transações e levantamento de criptomoedas, notificar atempadamente os clientes sobre alterações importantes nas contas e alertar periodicamente para os riscos emergentes de cibersegurança.