Гонконгская Комиссия по ценным бумагам и фьючерсам (SFC) сегодня опубликовала циркуляр, в котором требует от интернет-брокерских компаний и операторов платформ для торговли виртуальными активами прекратить использование одноразовых паролей (OTP), подверженных риску фишингового мошенничества, при входе клиентов и привязке устройств, и перейти на более надежные методы аутентификации, такие как ключи доступа (Passkeys) и привязка устройств. Крупные интернет-брокерские компании должны немедленно внедрить новую схему аутентификации, а остальные организации — завершить внедрение в течение 12 месяцев с даты выхода циркуляра. SFC подчеркивает, что соответствующим организациям необходимо не только усилить превентивный мониторинг, но и внедрить эффективные меры обнаружения и наблюдения для выявления подозрительных входов, транзакций и операций по выводу средств в реальном времени, а также своевременно уведомлять клиентов об изменениях в важных учетных записях и регулярно предупреждать о новых угрозах кибербезопасности.