La Comisión de Valores y Futuros de Hong Kong prohíbe las contraseñas de un solo uso en las plataformas de criptomonedas para combatir el aumento de las amenazas de phishing.
En Resumen
La Comisión de Valores y Futuros de Hong Kong prohíbe las contraseñas de un solo uso (OTP) para las plataformas de criptomonedas, exige una autenticación más estricta para combatir las estafas de phishing y responsabiliza a la alta dirección.
El Comisión de Valores y Futuros de Hong Kong La Comisión de Valores y Futuros de Singapur (SFC) ha emitido una circular que exige a las plataformas de negociación de activos virtuales y a las corredurías de internet que sustituyan la autenticación mediante contraseña de un solo uso (OTP) por métodos de seguridad más robustos, dado que los ataques de suplantación de identidad y fraude contra las cuentas de los clientes siguen intensificándose.
El organismo regulador citó las crecientes amenazas de las estafas de suplantación de identidad, señalando que los ataques de phishing y spoofing representaron el 57 % de todos los incidentes de seguridad reportados al Centro de Respuesta a Incidentes de Ciberseguridad de Hong Kong en 2025. En respuesta, la SFC ahora exige que las plataformas eliminen gradualmente las contraseñas de un solo uso (OTP) tanto para el inicio de sesión de clientes como para los procesos de vinculación de dispositivos, prácticas que ha señalado como cada vez más inadecuadas contra los sofisticados ataques modernos.
Las empresas están obligadas a adoptar alternativas más sólidas, como claves de acceso y autenticación mediante dispositivos vinculados, que la SFC describe como métodos de verificación más resistentes y a prueba de fraude. Si bien todas las entidades cubiertas deben cumplir con la normativa en un plazo de 12 meses a partir de la publicación de la circular, se espera que las grandes plataformas de corretaje en línea implementen las nuevas medidas de inmediato.
Obligaciones de seguridad más amplias y rendición de cuentas
Más allá de las mejoras en la autenticación, la circular describe un conjunto más amplio de obligaciones que abarcan la detección, la respuesta y la formación de los clientes. Las plataformas de negociación de activos virtuales y las casas de bolsa deben implementar sistemas de vigilancia capaces de identificar actividades sospechosas de inicio de sesión, negociación y retiro. Asimismo, las empresas están obligadas a notificar a los clientes con prontitud sobre eventos importantes en sus cuentas y a responder rápidamente ante cualquier incidente de piratería informática. También se espera que se emitan advertencias periódicas a los clientes sobre las amenazas cibernéticas emergentes y las estafas de suplantación de identidad.
La SFC dejó claro que la alta dirección de estas empresas es la máxima responsable de la idoneidad de los controles de protección de cuentas. Las instituciones que presenten salvaguardias internas insuficientes serán responsables de las pérdidas que sufran los clientes, lo que constituye una clara advertencia para los equipos de cumplimiento normativo del sector de activos digitales de Hong Kong.
La circular se basa en señales regulatorias previas. La SFC había estado monitoreando los riesgos relacionados con las OTP desde finales de 2024 y, en una circular de febrero de 2025, instó firmemente a las empresas con licencia a abandonar las OTP, lo que convierte el mandato de hoy en un plazo regulatorio firme en lugar de una recomendación voluntaria. Para las plataformas de criptomonedas que operan en Hong Kong, el mensaje es inequívoco: los métodos de autenticación tradicionales ya no son aceptables.
Renuncia de responsabilidad:
En línea con la Directrices del Proyecto Confianza, tenga en cuenta que la información proporcionada en esta página no pretende ser ni debe interpretarse como asesoramiento legal, fiscal, de inversión, financiero o de cualquier otro tipo. Es importante invertir sólo lo que pueda permitirse perder y buscar asesoramiento financiero independiente si tiene alguna duda. Para mayor información sugerimos consultar los términos y condiciones así como las páginas de ayuda y soporte proporcionadas por el emisor o anunciante. MetaversePost se compromete a brindar informes precisos e imparciales, pero las condiciones del mercado están sujetas a cambios sin previo aviso.
Sobre la autora
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
Más artículos
Alisa, una dedicada periodista del MPost, se especializa en criptomonedas, IA, inversiones y el amplio campo de Web3. Con buen ojo para las tendencias y tecnologías emergentes, ofrece una cobertura completa para informar e involucrar a los lectores en el panorama en constante evolución de las finanzas digitales.
