香港证监会要求互联网经纪行及虚拟资产交易平台停止就客户登入及装置绑定使用一次性密码

【财华社讯】7月10日，据香港证监会7月9日发布，鉴于涉及客户登入资料被盗用的仿冒诈骗攻击日趋严重，证券及期货事务监察委员会(证监会)发出通函，要求互联网经纪行及虚拟资产交易平台营运者(虚拟资产交易平台)就客户登入及装置绑定采用有效防止仿冒诈骗的认证方法。证监会持续打击针对互联网经纪行及虚拟资产交易平台的仿冒诈骗攻击及帐户盗用事故，作为这项工作的一部分，证监会现要求互联网经纪行及虚拟资产交易平台停止就客户登入及装置绑定使用一次性密码，因为这个做法存在相关风险，且现时已有更高强度的替代认证方案，例如通行密钥及绑定装置，能提供更为稳健及可防止仿冒诈骗的认证方法。证监会要求这些可防止仿冒诈骗的认证方法应在切实可行的情况下尽快予以实施，惟必须于有关通函发出日期起计12个月期限内，而大型互联网经纪行则应立即采用有关认证方法。除稳健的预防性监控措施外，互联网经纪行及虚拟资产交易平台亦应实施有效的侦测及监视措施，以便侦测可疑的登入、交易及提取活动，就重要的帐户活动及时通知有关客户，并及时应对黑客入侵事故。它们亦应就新兴的仿冒诈骗及其他网络保安风险定期警示及提醒客户。