Die Hongkonger Wertpapier- und Futures-Kommission (SFC) hat vorgeschrieben, dass Internet-Broker und Plattformen für den Handel mit virtuellen Vermögenswerten die Verwendung von Einmalpasswörtern für Kundenanmeldungen und Gerätebindung einstellen müssen. Dieser Schritt zielt darauf ab, die zunehmenden Betrugsangriffe durch Identitätsdiebstahl zu bekämpfen. Stattdessen verlangt die SFC die Einführung robusterer Authentifizierungsmethoden, wie Passkeys und verbesserte Gerätebindung, um den Diebstahl von Zugangsdaten zu verhindern. Große Internet-Broker müssen diese Änderungen sofort umsetzen, während andere Institutionen eine Frist von 12 Monaten haben. Darüber hinaus sind die Unternehmen angewiesen, die Überwachung abnormaler Aktivitäten, einschließlich Anmeldungen, Transaktionen und Abhebungen, zu verstärken und Kunden unverzüglich über Sicherheitsverletzungen zu informieren. Die Geschäftsleitung wird für Kundenverluste aufgrund unzureichender interner Kontrollen zur Verantwortung gezogen.