Ủy ban Chứng khoán Hồng Kông (SFC) yêu cầu xác thực chống lừa đảo trực tuyến đối với các nhà môi giới và nền tảng tiền điện tử.

Ủy ban Chứng khoán và Hợp đồng tương lai Hồng Kông (SFC) đã chỉ đạo các nhà môi giới trực tuyến và các nhà điều hành nền tảng giao dịch tài sản ảo (VATP) được cấp phép áp dụng các phương pháp xác thực chống lừa đảo trực tuyến cho việc đăng nhập của khách hàng và liên kết thiết bị, nhằm tăng cường an ninh mạng khi các cuộc tấn công lừa đảo tiếp tục nhắm vào tài khoản của nhà đầu tư.

Theo thông báo ban hành ngày 9 tháng 7, các công ty phải loại bỏ dần việc sử dụng mật khẩu dùng một lần (OTP) để đăng nhập và liên kết thiết bị, thay thế bằng các phương thức xác thực mạnh hơn như mã khóa và thiết bị được liên kết. Ủy ban Chứng khoán Hồng Kông (SFC) cho biết tất cả các công ty được cấp phép nên thực hiện các biện pháp mới càng sớm càng tốt và không muộn hơn 12 tháng kể từ ngày ban hành thông báo, trong khi các nhà môi giới internet lớn dự kiến ​​sẽ áp dụng ngay lập tức.

Bên cạnh việc tăng cường xác thực, cơ quan quản lý kỳ vọng các công ty sẽ nâng cao hệ thống giám sát có khả năng phát hiện các nỗ lực đăng nhập, giao dịch và rút tiền đáng ngờ, thông báo kịp thời cho khách hàng về các sự kiện quan trọng trên tài khoản, phản hồi nhanh chóng đối với các sự cố tấn công mạng và thường xuyên giáo dục khách hàng về các mối đe dọa lừa đảo trực tuyến và an ninh mạng mới nổi.

Ủy ban Chứng khoán Hồng Kông (SFC) cũng nhắc nhở ban quản lý cấp cao rằng họ chịu trách nhiệm cuối cùng trong việc bảo vệ tài khoản và tài sản của khách hàng, đồng thời cảnh báo rằng các công ty có thể phải chịu trách nhiệm về những tổn thất của khách hàng do kiểm soát an ninh mạng không đầy đủ.

Động thái này xuất phát từ những lo ngại ngày càng tăng về các cuộc tấn công lừa đảo (phishing), chiếm 57% tổng số sự cố an ninh được báo cáo cho Trung tâm Điều phối Đội Ứng phó Khẩn cấp Máy tính Hồng Kông (HKECT) vào năm 2025. Nó cũng dựa trên hướng dẫn tháng 2 năm 2025 của Ủy ban Chứng khoán Hồng Kông (SFC) khuyến khích các công ty được cấp phép chuyển đổi khỏi phương thức xác thực dựa trên mã OTP.