La Comisión de Valores y Futuros de Hong Kong (SFC) emitió hoy una circular en la que exige a las casas de bolsa por internet y los operadores de plataformas de activos virtuales que dejen de utilizar contraseñas de un solo uso (OTP) en los procesos de inicio de sesión y vinculación de dispositivos —que presentan riesgos de suplantación y fraude—, y que adopten métodos de autenticación de mayor seguridad, como claves de acceso (passkeys) y dispositivos vinculados. Las grandes casas de bolsa por internet deberán aplicar el nuevo esquema de autenticación de forma inmediata, mientras que el resto de las entidades deberá hacerlo en un plazo de 12 meses a partir de la fecha de la circular. La SFC subrayó que, además de reforzar la supervisión preventiva, las entidades deben implementar medidas efectivas de detección y monitoreo para identificar en tiempo real actividades sospechosas de inicio de sesión, transacciones y retiros, así como notificar al cliente sin demora cualquier cambio importante en su cuenta y advertir periódicamente sobre los riesgos emergentes de ciberseguridad.