香港证监会（SFC）今日发布通函，要求互联网经纪行及虚拟资产交易平台运营商在客户登入及装置绑定环节中，停止使用存在仿冒诈骗风险的一次性密码（OTP），并改用通行密钥（Passkeys）及绑定装置等更高强度的认证方法。大型互联网经纪行应立即采用新认证方案，其余机构须在通函发出之日起 12 个月内完成实施。证监会强调，相关机构在加强预防性监控的同时，还需实施有效的侦测与监视措施，以实时识别可疑登入、交易及提币活动，并就重要帐户变动及时通知客户，定期警示新兴的网络安全风险。