【财华社讯】7月10日，据香港证监会7月9日发布，鉴于涉及客户登入资料被盗用的仿冒诈骗攻击日趋严重，证券及期货事务监察委员会(证监会)发出通函，要求互联网经纪行及虚拟资产交易平台营运者(虚拟资产交易平台)就客户登入及装置绑定采用有效防止仿冒诈骗的认证方法。

证监会持续打击针对互联网经纪行及虚拟资产交易平台的仿冒诈骗攻击及帐户盗用事故，作为这项工作的一部分，证监会现要求互联网经纪行及虚拟资产交易平台停止就客户登入及装置绑定使用一次性密码，因为这个做法存在相关风险，且现时已有更高强度的替代认证方案，例如通行密钥及绑定装置，能提供更为稳健及可防止仿冒诈骗的认证方法。

证监会要求这些可防止仿冒诈骗的认证方法应在切实可行的情况下尽快予以实施，惟必须于有关通函发出日期起计12个月期限内，而大型互联网经纪行则应立即采用有关认证方法。

除稳健的预防性监控措施外，互联网经纪行及虚拟资产交易平台亦应实施有效的侦测及监视措施，以便侦测可疑的登入、交易及提取活动，就重要的帐户活动及时通知有关客户，并及时应对黑客入侵事故。它们亦应就新兴的仿冒诈骗及其他网络保安风险定期警示及提醒客户。

证监会中介机构部执行董事叶志衡博士表示：“要保障客户帐户免受愈趋复杂和多变的仿冒诈骗攻击，必须结合预防、侦测、应对及教育以实施全面性措施。持牌机构应透过稳健的认证解决方案来加强其第一道防线，对可疑活动保持警惕，及在造成损害前迅速作出应对。”

证监会提醒互联网经纪行及虚拟资产交易平台的高级管理层，他们在实施适当的监控措施以保障客户帐户及资产方面，肩负最终责任。如客户因其内部监控措施缺失而蒙受任何损失，证监会将就有关损失向他们问责。

证监会亦提醒投资者保持警觉，妥善保障其证券交易帐户及登入资料的安全。投资者应采取审慎的保安措施，例如使用高强度且独特的密码，妥善保管并定期更新其登入资料及装置，以及仅透过其持牌法团及虚拟资产交易平台的官方网站或流动应用程式登入其帐户。投资者亦应定期监察其帐户，并及时查阅帐户结单、交易纪录及通知，以识别可疑活动。投资者如怀疑其登入资料遭盗用，或发现任何未经授权交易，应立即联络其持牌法团或虚拟资产交易平台，保护其帐户的安全，并将此事向有关当局举报。