Tin từ TechFlow, ngày 09 tháng 7, theo báo cáo của The Block, Ủy ban Chứng khoán và Giao dịch Hàng hóa Hồng Kông (SFC) đã phát hành thông tư, yêu cầu các nền tảng giao dịch tài sản ảo được cấp phép và công ty môi giới chứng khoán trực tuyến ngừng sử dụng mật khẩu dùng một lần (OTP) để đăng nhập người dùng và liên kết thiết bị trong vòng 12 tháng, chuyển sang áp dụng các phương thức xác thực danh tính mạnh hơn như khóa truy cập (Passkey) và liên kết thiết bị. Động thái này bắt nguồn từ việc các cuộc tấn công lừa đảo chiếm tỷ lệ cao tới 57% trong các sự cố an ninh mạng tại Hồng Kông năm 2025.
SFC đồng thời yêu cầu các tổ chức thiết lập hệ thống giám sát các hoạt động đăng nhập, giao dịch và rút tiền đáng ngờ, đồng thời thông báo kịp thời cho khách hàng về các hoạt động bất thường của tài khoản; các công ty môi giới lớn phải thực hiện các biện pháp xác thực mới ngay lập tức. SFC nhấn mạnh rằng nếu các khuyết điểm trong kiểm soát nội bộ của tổ chức dẫn đến thiệt hại cho khách hàng, sẽ truy cứu trách nhiệm liên quan.
