El Regulador de Hong Kong Ordena Autenticación de Acceso Resistente al Phishing para Plataformas Cripto

La Comisión de Valores y Futuros de Hong Kong ha emitido una directiva formal que requiere que todas las plataformas cripto y corredurías en línea autorizadas reemplacen los inicios de sesión con contraseña de una sola vez (OTP) con autenticación basada en claves de acceso en el plazo de 12 meses. Las OTP, que envían códigos temporales a los teléfonos o correos electrónicos de los usuarios, han demostrado ser vulnerables a ataques de phishing donde los criminales engañan a los usuarios para que revelen los códigos o los interceptan durante la transmisión. Las claves de acceso, por el contrario, utilizan tecnología criptográfica integrada en dispositivos para verificar usuarios sin requerir códigos que viajen a través de redes.\n\nLa orden regulatoria sigue a un aumento documentado en incidentes de suplantación y phishing dirigidos a plataformas en Hong Kong. Al pasar a la autenticación de claves de acceso, los reguladores tienen como objetivo cerrar una brecha de seguridad importante que ha permitido la toma de cuentas y el robo de activos de clientes. Esto representa un cambio hacia estándares de seguridad más robustos alineados con las mejores prácticas internacionales, aunque requiere que las plataformas revisen completamente su infraestructura técnica.\n\nEl cronograma de 12 meses proporciona a las plataformas una ventana clara de cumplimiento para implementar los nuevos sistemas. Para los usuarios, la transición significa alejarse de la práctica familiar pero vulnerable de ingresar códigos enviados por mensaje de texto o aplicación, hacia un sistema en el que el dispositivo mismo los autentica. La regulación subraya el esfuerzo de Hong Kong por establecer líneas de base de seguridad más estrictas en las finanzas cripto, ya que busca posicionarse a sí mismo como un centro regulado para el comercio de activos digitales.