Ủy ban Chứng khoán Hồng Kông (SFC) hôm nay ban hành thông tư, yêu cầu các công ty môi giới trực tuyến và nhà vận hành nền tảng giao dịch tài sản ảo ngừng sử dụng mật khẩu dùng một lần (OTP) có rủi ro bị giả mạo lừa đảo trong khâu đăng nhập và liên kết thiết bị của khách hàng, thay vào đó chuyển sang sử dụng khóa truy cập (Passkeys) và liên kết thiết bị cùng các phương thức xác thực có độ bảo mật cao hơn. Các công ty môi giới trực tuyến lớn phải áp dụng ngay phương án xác thực mới, các tổ chức còn lại phải hoàn tất triển khai trong vòng 12 tháng kể từ ngày ban hành thông tư. SFC nhấn mạnh, cùng với việc tăng cường giám sát phòng ngừa, các tổ chức liên quan còn phải thực hiện các biện pháp phát hiện và giám sát hiệu quả để nhận diện theo thời gian thực các hoạt động đăng nhập, giao dịch và rút tiền bất thường, đồng thời kịp thời thông báo cho khách hàng về các thay đổi quan trọng trong tài khoản và thường xuyên cảnh báo về các rủi ro an ninh mạng mới nổi.