La SFC de Hong Kong ordena a corredores y plataformas de cripto que sustituyan los inicios de sesión con OTP en un plazo de 12 meses

Según la Comisión de Valores y Futuros, las plataformas de comercio de activos virtuales licenciadas en Hong Kong y los corredores en línea deben eliminar la autenticación mediante contraseña de un solo uso (OTP) para los inicios de sesión de los clientes y el registro de dispositivos en un plazo de 12 meses, reemplazándola por métodos más seguros como claves de acceso y vinculación de dispositivos.

La directiva sigue a un aumento pronunciado en ataques de suplantación y tomas de control de cuentas. La SFC señaló que los ataques de suplantación representaron el 57 % de todos los incidentes de seguridad reportados en 2025, según datos del Centro de Coordinación de Incidentes de Ciberseguridad de Hong Kong. Las empresas también deben fortalecer los sistemas de monitoreo de fraudes, notificar rápidamente a los clientes sobre actividades sospechosas y poner en marcha programas de educación sobre riesgos de phishing e impersonación. Se indicó a las grandes firmas de corretaje en línea que adopten inmediatamente los nuevos métodos de autenticación, mientras que el plazo de 12 meses se aplica a otras entidades licenciadas.