证监会强制要求经纪商和加密货币平台采用防钓鱼认证机制

香港证券及期货事务监察委员会（证监会）已指示互联网经纪商和持牌虚拟资产交易平台运营商（VATP）采用防钓鱼认证方法进行客户登录和设备绑定，以加强网络安全，因为钓鱼攻击持续针对投资者账户。

根据7月9日发布的通函，各公司必须逐步停止使用一次性密码（OTP）进行登录和设备绑定，并以更强大的身份验证方式（例如通行密钥和绑定设备）取而代之。证监会表示，所有持牌公司应尽快实施新措施，最迟不得晚于通函发布后12个月，而大型互联网经纪商则应立即采用。

除了加强身份验证外，监管机构还希望各公司加强监控系统，以便能够检测可疑的登录尝试、交易活动和提款，及时通知客户重大账户事件，快速应对黑客攻击事件，并定期向客户普及有关新兴网络钓鱼和网络安全威胁的知识。

证监会还提醒高级管理层，他们最终有责任保障客户账户和资产的安全，并警告称，如果网络安全控制措施不足导致客户损失，公司可能要承担责任。

此举源于人们对网络钓鱼攻击日益增长的担忧，据统计，2025年香港电脑应急响应小组协调中心接到的所有安全事件报告中，57%为网络钓鱼攻击。此外，此举也符合证监会2025年2月发布的指引，该指引鼓励持牌公司放弃基于一次性密码的身份验证方式。