Hong Kong cấm mã OTP SMS: Điều brokers cần biết

SFC Hong Kong yêu cầu các môi giới internet và nền tảng giao dịch tài sản ảo ngừng dùng OTP qua SMS/email, chuyển sang Passkey FIDO2 hoặc ràng buộc thiết bị phần cứng.

Yêu cầu mới của SFC

Đối tượng áp dụng: môi giới internet có giấy phép theo SFO (loại 1, 2, 3, 9) và các nền tảng giao dịch tài sản ảo (VATP) được SFC cấp phép.

Thời gian thực hiện

Hầu hết công ty có 12 tháng để triển khai; các môi giới lớn phải tuân thủ ngay.

Tác động và cơ hội cho các nhà môi giới

Chuyển đổi sang xác thực chống phishing giảm rủi ro chiếm đoạt tài khoản, đồng thời tăng chi phí triển khai công nghệ mới.

Thành công của Hong Kong có thể làm chuẩn mực mới cho các cơ quan quản lý tài chính khác như CySEC, FCA, MAS.

Nhận định cho nhà đầu tư Việt Nam

Nhà đầu tư nên ưu tiên môi giới đã áp dụng phương thức xác thực mạnh để giảm nguy cơ bị tấn công. Theo dõi xu hướng quy định quốc tế, chuẩn bị chuyển đổi tài khoản nếu cần.