香港证监会反钓鱼认证监管新规下证券与虚拟资产平台身份安全体系重构研究
2026 年 7 月 9 日香港证券及期货事务监察委员会(SFC)发布专项监管通函,明令互联网券商、虚拟资产交易平台(VATP)在客户登录、设备绑定场景全面停用短信、邮箱、应用一次性密码(OTP),要求 12 个月内落地通行密钥(Passkey)、密码学设备绑定等防钓鱼认证方案,大型线上券商需立即完成改造。本次监管政策出台源于香港 2025 年网络安全事件同比上涨 27%,钓鱼诈骗占全部网络案件 57%,2026 年一季度虚拟资产行业钓鱼盗号造成直接损失超 3.06 亿美元,传统 OTP 多因素认证已无法抵御仿冒网站、中间人劫持等新型社工攻击。本文以 SFC 监管文件为核心研究素材,剖析 OT...