證監會收緊網上交易平台保安要求 強制券商及VATP採防釣魚式詐騙認證

鑑於近期客户登入資料被盜用的「釣魚式詐騙」攻擊日趨頻繁且手法日益複雜，證券及期貨事務監察委員會（證監會）已向互聯網經紀行及虛擬資產交易平台（VATP）營運者發出最新通函，要求業界必須採取更為有效、能防範釣魚式詐騙的客户認證方法，以全面加強網絡安全，保障投資者資產並維護市場運作的穩健性。 根據證監會的最新指引，所有受規管機構須盡快為客户登入及裝置綁定實施可防止釣魚式詐騙的認證措施。特別是大型互聯網經紀行，更應即時採用相關認證方案。至於其他機構，則設有12個月的過渡期以完成實施。市場早前已有消息指出，證監會將促使證券商在應用程式（App）內強化認證及登入流程。證監會明確要求互聯網經紀行及虛擬資產交易平台停止使用安全性較低的單次密碼（OTP）作為客户登入及裝置綁定方法，而應轉用強度更高的替代方案。建議的替代方案包括通行密鑰（Passkey）及綁定裝置，這些技術能提供更穩固且有效防止釣魚式詐騙的認證機制。 除了提升認證強度外，相關機構亦須建立有效的偵測及監察系統，以及時識別和應對潛在的網絡安全威脅。同時，業界應定期向客户發出預警及提醒，提高客户對新興釣魚式詐騙及其他網絡安全風險的警覺性。據悉，為協助業界理解及落實新規，證監會計劃稍後舉行網上研討會，詳細闡釋相關規定及最佳實踐方法。 證監會中介機構部執行董事葉志衡強調，面對日益複雜多變的釣魚式詐騙攻擊，金融機構必須結合預防、偵測、應對及教育等多方面措施，方能全面保障客户帳户安全。他同時提醒互聯網經紀行及虛擬資產交易平台的高級管理層，若因其內部監控措施存在缺失而導致客户蒙受損失，證監會將會追究其責任。這凸顯了高級管理層在網絡安全治理中的重要角色。 與此同時，證監會亦呼籲廣大投資者務必保持高度警覺，妥善保護其證券交易帳户及登入資料。投資者應採用高強度且獨特的密碼，並定期更新登入資訊及妥善保管相關裝置。此外，切記只應透過其持牌法團及虛擬資產交易平台的官方網站或流動應用程式登入帳户，慎防誤入偽冒網站或下載惡意程式。