Комісія з цінних паперів та ф'ючерсів Гонконгу (SFC) сьогодні опублікувала циркуляр, який вимагає від інтернет-брокерів та операторів платформ для торгівлі віртуальними активами припинити використання одноразових паролів (OTP), що становлять ризик фішингового шахрайства, на етапах входу клієнтів та прив'язки пристроїв, і замінити їх на більш надійні методи автентифікації, такі як ключі доступу (Passkeys) та прив'язка пристроїв. Великі інтернет-брокери повинні негайно впровадити нову схему автентифікації, а решта установ зобов'язані завершити впровадження протягом 12 місяців з дати видання циркуляра. SFC наголошує, що відповідні установи, посилюючи превентивний моніторинг, також повинні впроваджувати ефективні заходи виявлення та спостереження для оперативного ідентифікування підозрілих входів, транзакцій та виведення коштів, своєчасно повідомляти клієнтів про зміни в важливих облікових записах та регулярно попереджати про нові кібербезпекові ризики.