證監會收緊網上交易平台保安要求 促券商及虛擬資產平台即時強化防仿冒詐騙措施

鑑於近年涉及客户登入資料盜用及仿冒詐騙攻擊個案日趨嚴重，香港證券及期貨事務監察委員會（證監會）今日發出通函，收緊對互聯網經紀行及虛擬資產交易平台的網絡保安要求，特別針對客户認證方法。證監會要求營運者盡快採用有效防止仿冒詐騙的認證方法，以提升客户帳户的安全水平。 根據通函指引，這些經強化的認證方法應在切實可行的情況下盡快實施，惟所有相關機構必須於通函發出日期起計12個月內完成部署；其中，規模較大的互聯網經紀行則須即時採用有關認證方法。證監會明確指出，現時要求互聯網經紀行及虛擬資產交易平台停止使用一次性密碼 (OTP) 作為客户登入及裝置綁定的認證方式。監管機構解釋，由於OTP存在相關風險，且市場上已有更高強度及更穩健的替代方案，例如「通行密鑰」(passkeys) 及綁定特定裝置等技術，能提供更有效的防仿冒詐騙功能。 除了在預防層面加強保安措施外，證監會亦強調各互聯網經紀行及虛擬資產交易平台必須實施有效的偵測及監察機制。這包括即時偵測可疑的登入、交易及資金提取活動，並就任何重要的帳户活動及時通知客户。此外，平台應具備迅速應對黑客入侵事故的能力，並定期向客户警示及提醒有關新興的仿冒詐騙及其他網絡安全風險，以提升客户的風險意識。 證監會中介機構部執行董事葉志衡表示，面對日益複雜和多變的仿冒詐騙攻擊，保障客户帳户安全必須結合預防、偵測、應對及教育的全面性措施。她強調，持牌機構應透過穩健的認證解決方案來加強其第一道防線，同時對可疑活動保持高度警惕，並在潛在損害發生前迅速作出應對。證監會重申，互聯網經紀行及虛擬資產交易平台的高級管理層，對實施適當的監控措施以保障客户帳户及資產，肩負最終責任。倘若客户因其內部監控措施缺失而蒙受任何損失，證監會將會就此向有關高級管理層問責。 與此同時，證監會亦提醒廣大投資者應時刻保持警覺，妥善保障其證券交易帳户及登入資料的安全。投資者應採取審慎的保安措施，包括使用高強度且獨特的密碼，妥善保管並定期更新其登入資料及裝置。登入帳户時，務必僅透過其持牌法團及虛擬資產交易平台的官方網站或流動應用程式。為及早識別可疑活動，投資者亦應定期監察其帳户，並及時查閲帳户結單、交易紀錄及通知。一旦懷疑登入資料遭盜用，或發現任何未經授權交易，投資者應立即聯絡其持牌法團或虛擬資產交易平台，並將事件向有關當局舉報，以保護其帳户安全。