Hôm nay, Ủy ban Chứng khoán Tương lai Hong Kong (SFC) đã ban hành thông tư yêu cầu các công ty môi giới internet và nền tảng giao dịch tài sản ảo ngừng sử dụng mật khẩu một lần (OTP) có nguy cơ giả mạo lừa đảo trong quá trình đăng nhập và liên kết thiết bị của khách hàng, thay vào đó sử dụng các phương thức xác thực có độ bảo mật cao hơn như khóa truy cập (Passkeys) và thiết bị đã liên kết. Các công ty môi giới internet lớn phải áp dụng ngay giải pháp xác thực mới, các tổ chức còn lại phải hoàn tất triển khai trong vòng 12 tháng kể từ ngày thông tư được ban hành. SFC nhấn mạnh rằng, bên cạnh việc tăng cường giám sát phòng ngừa, các tổ chức liên quan cũng cần triển khai các biện pháp phát hiện và giám sát hiệu quả để nhận diện kịp thời các hoạt động đăng nhập, giao dịch và rút tiền đáng ngờ, đồng thời thông báo kịp thời cho khách hàng về những thay đổi quan trọng đối với tài khoản và thường xuyên cảnh báo về các rủi ro an ninh mạng mới nổi.