Гонконгская SFC требует от криптоплатформ и брокеров в течение 12 месяцев отказаться от проверки входа по OTP

ChainCatcher сообщает, что по данным The Block, Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) выпустила циркуляр, требующий от лицензированных платформ виртуальных активов и интернет-брокеров в течение 12 месяцев прекратить использование одноразовых паролей (OTP) для входа пользователей и привязки устройств, заменив их на более надежные методы аутентификации, такие как ключи доступа (Passkey) и привязка устройств.

Этот шаг вызван тем, что в 2025 году доля мошеннических атак в кибербезопасности Гонконга составила 57%. SFC также требует от учреждений создания систем мониторинга подозрительных входов, сделок и выводов средств, а также своевременного уведомления клиентов о необычной активности на счетах; крупные брокеры должны немедленно внедрить новые меры аутентификации. SFC подчеркивает, что если внутренний контроль учреждения имеет недостатки, что приводит к потерям клиентов, будет привлечена соответствующая ответственность.