Гонконгский регулятор обязал криптоплатформы усилить защиту от фишинга

Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) выпустила новые требования к аутентификации для платформ торговли виртуальными активами (VATP) и онлайн-брокеров. Согласно предписанию, в течение 12 месяцев компании обязаны перейти на фишингоустойчивые методы входа, отказавшись от одноразовых паролей, отправляемых по SMS, электронной почте или через приложения.

В качестве альтернативы регулятор рекомендует использовать passkeys, зарегистрированные устройства с криптографической проверкой и аппаратные ключи безопасности. Эти меры направлены на повышение кибербезопасности в регионе на фоне роста фишинговых атак и социальной инженерии в криптоиндустрии.

По данным SFC, в первом квартале 2026 года потери крипторынка от фишинга и социальной инженерии составили 306 миллионов долларов из общих 482 миллионов. В 2025 году на подделку и мошенничество пришлось 57% инцидентов, зарегистрированных Координационным центром по кибербезопасности Гонконга.

Исполнительный директор департамента посредников SFC доктор Е Чжихэн отметил, что для защиты счетов клиентов необходимо внедрять комплексные меры, включающие профилактику, обнаружение, реагирование и обучение.

Фишинговые атаки остаются глобальной проблемой. На этой неделе инвестор потерял почти 1 миллион долларов, подписав мошенническую транзакцию на Ethereum. В первом полугодии 2026 года убытки от фишинга достигли 366 миллионов долларов. Ранее сообщалось о краже 1,65 миллиона долларов из-за подключения к поддельному сервису.

Введение новых стандартов в Гонконге может стать важным шагом в борьбе с мошенничеством и защите средств пользователей криптобирж.