深潮 TechFlow 消息,7 月 09 日,據 The Block 報導,香港證券及期貨事務監察委員會(SFC)發布通函,要求持牌虛擬資產交易平台及互聯網券商在 12 個月內停止使用一次性密碼(OTP)進行用戶登錄及設備綁定,轉而採用通行金鑰(Passkey)和設備綁定等更強身份驗證方式。此舉源於 2025 年香港網路安全事件中欺騙攻擊佔比高達 57%。
SFC 同時要求各機構建立可疑登錄、交易及提款的監控系統,並及時通知客戶帳戶異常活動,大型券商須立即執行新認證措施。SFC 強調,若機構內控存在缺陷導致客戶損失,將追究相關責任。
查看原文