香港證監會（SFC）今日發布通函，要求互聯網經紀行及虛擬資產交易平台營運商在客戶登入及裝置綁定環節中，停止使用存在仿冒詐騙風險的一次性密碼（OTP），並改用通行金鑰（Passkeys）及綁定裝置等更高強度的認證方法。大型互聯網經紀行應立即採用新認證方案，其餘機構須在通函發出之日起 12 個月內完成實施。證監會強調，相關機構在加強預防性監控的同時，還需實施有效的偵測與監視措施，以即時識別可疑登入、交易及提幣活動，並就重要帳戶變動及時通知客戶，定期警示新興的網路安全風險。