La SFC de Hong Kong prohíbe las contraseñas de un solo uso para plataformas de criptomonedas y exige una autenticación más fuerte a partir del 9 de julio

La Comisión de Valores y Futuros de Hong Kong emitió un circular el 9 de julio que requiere que las plataformas de comercio de activos virtuales y las corredurías reemplacen la autenticación mediante contraseña de un solo uso (OTP) por métodos de seguridad más robustos. Los ataques de phishing y suplantación representaron el 57 % de todos los incidentes de seguridad reportados al Centro de Respuesta a Incidentes de Ciberseguridad de Hong Kong en 2025, lo que llevó al regulador a ordenar la eliminación progresiva de los OTP para el inicio de sesión de clientes y la vinculación de dispositivos.

Las plataformas deben adoptar alternativas como claves de acceso y autenticación mediante dispositivos vinculados. Todas las entidades cubiertas tienen 12 meses para cumplir, aunque las grandes corredurías en internet deben implementar los cambios de inmediato. La alta dirección de estas empresas tiene la responsabilidad última de los controles de protección de cuentas.