Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) сегодня опубликовала циркуляр, требующий от интернет-брокерских компаний и операторов платформ для торговли виртуальными активами прекратить использование одноразовых паролей (OTP), несущих риск фишингового мошенничества, на этапах входа клиентов и привязки устройств и перейти на более надежные методы аутентификации, такие как ключи доступа (Passkeys) и привязка устройств. Крупные интернет-брокерские компании должны немедленно внедрить новую схему аутентификации, остальные организации обязаны завершить внедрение в течение 12 месяцев с даты выпуска циркуляра. Комиссия подчеркивает, что соответствующие организации, наряду с усилением превентивного мониторинга, должны также внедрить эффективные меры обнаружения и наблюдения для выявления в реальном времени подозрительных входов, транзакций и операций по выводу средств, а также своевременно уведомлять клиентов об изменениях в важных учетных записях и регулярно предупреждать о возникающих киберугрозах.