證監會要求停用一次性密碼，互聯網經紀行虛擬平台須改採防仿冒認證

　　證監會發出通函，鑑於仿冒詐騙攻擊日趨嚴重，要求互聯網經紀行及虛擬資產交易平台就客戶登入及裝置綁定，採用可防止仿冒詐騙的認證方法，並停止使用一次性密碼。證監會解釋，一次性密碼存在相關風險，且目前已有更高強度的替代方案，例如通行密鑰及綁定裝置。

 

（資料圖片）

 

　　證監會要求，有關認證方法應在切實可行情況下盡快實施，最遲須於通函發出日期起計12個月內完成，大型互聯網經紀行則須立即採用。除預防措施外，持牌機構亦須實施有效的偵測及監視措施，偵測可疑的登入、交易及提取活動，及時通知客戶並應對黑客入侵事故，同時定期警示客戶新興網絡保安風險。

 

　　證監會中介機構部執行董事葉志衡表示，保障客戶帳戶免受愈趨複雜的仿冒詐騙攻擊，必須結合預防、偵測、應對及教育的全面措施，持牌機構應透過穩健的認證方案加強第一道防線，並在造成損害前迅速應對。

 

　　證監會提醒，高級管理層對實施適當監控措施肩負最終責任，如客戶因內部監控缺失而蒙受損失，證監會將向他們問責。投資者亦應保持警覺，妥善保障帳戶及登入資料，使用高強度密碼、定期更新登入資料，僅透過官方網站或應用程式登入帳戶，並定期監察帳戶及交易紀錄，如有可疑立即聯絡持牌機構並舉報。

 

撰文：經濟通採訪組