SFC de Hong Kong determina que corretores e plataformas cripto substituam OTPs em até 12 meses a partir de 9 de jul.

Conforme circular da Securities and Futures Commission publicada em 9 de julho, corretores de internet e plataformas licenciadas de negociação de ativos virtuais devem substituir senhas de uso único por métodos de autenticação resistentes a phishing, como passkeys e vinculação ao dispositivo, em até 12 meses, com corretores de maior porte esperados para implementar as medidas imediatamente. A alta administração continuará responsável por proteger os ativos dos clientes, e as empresas devem introduzir sistemas de monitoramento para detectar tentativas de login suspeitas e responder rapidamente a incidentes de invasão.

A diretriz ocorre em meio a uma preocupação crescente de que OTPs tradicionais já não oferecem proteção suficiente contra campanhas de phishing cada vez mais sofisticadas. Ataques de phishing responderam por 57% de todos os incidentes de cibersegurança reportados ao Computer Emergency Response Team Coordination Centre de Hong Kong durante 2025, segundo a SFC.