phishingprotection

La SFC de Hong Kong prohíbe las OTP para plataformas de cripto

La Comisión de Valores y Futuros de Hong Kong (SFC) ha emitido una circular pionera que exige a todas las plataformas de negociación de activos virtuales (VATPs) y corredores en línea que implementen métodos de autenticación resistentes al phishing para los inicios de sesión de los clientes.

La nueva disposición llega en medio de un aumento de los ataques de phishing sofisticados que han comprometido innumerables cuentas de usuarios de cripto. Según las reglas actualizadas, las contraseñas de un solo uso tradicionales (OTP) ya no se consideran suficientes para la autenticación.

Requisitos clave: deben implementarse de inmediato métodos de autenticación resistentes al phishing. Los protocolos de vinculación de dispositivos ahora son obligatorios para todas las plataformas. Se prohíbe la autenticación solo con OTP para el acceso de los clientes, con efecto inmediato.

Esta medida posiciona a Hong Kong como líder global en la protección de usuarios de cripto, al abordar directamente una de las vías más comunes para el robo de criptomonedas. La SFC citó estadísticas alarmantes que muestran que los ataques de phishing se han convertido en el método principal que usan los atacantes para secuestrar cuentas de clientes en plataformas de trading.

La regulación se aplica a todas las Plataformas de Negociación de Activos Virtuales (VATPs), a los corredores en línea que ofrecen servicios de cripto y a cualquier plataforma que maneje activos digitales de clientes dentro de la jurisdicción de Hong Kong.

La reacción de la industria ha sido abrumadoramente positiva. Las principales bolsas ya han comenzado a actualizar sus sistemas de autenticación para cumplir con los nuevos estándares. Los expertos en seguridad dieron la bienvenida a la medida y señalaron que métodos resistentes al phishing como WebAuthn y las llaves de seguridad de hardware ofrecen una protección sustancialmente mejor que las OTP basadas en SMS.

Este desarrollo se alinea con tendencias globales más amplias hacia estándares de seguridad de cripto más sólidos, tras iniciativas similares de reguladores en la UE, Singapur y Japón.

#CryptoSecurity #HongKongSFC #PhishingProtection

🚨 ¡Protege tu cuenta de Binance – Activa tu código anti-phishing! 🔐
Muchos usuarios están viendo esta advertencia y se preguntan qué hacer. Aquí está lo que significa y por qué DEBES actuar:
¿Qué es el código anti-phishing?
Es un código personalizado que estableces en tu cuenta de Binance. Una vez activado, cada correo electrónico oficial de Binance incluirá este código, ayudándote a verificar que el mensaje es genuinamente de Binance y no un fraude.
¿Por qué es importante?:
Los ataques de phishing son comunes; los estafadores pueden enviar SMS o correos electrónicos falsos haciéndose pasar por Binance. Si tu código anti-phishing no está configurado, es más fácil caer en estas estafas.
Ejemplo:
Supongamos que estableces tu código como: MiCodigo123.
Ahora, cualquier correo electrónico real de Binance incluirá “MiCodigo123” en el encabezado.
Si falta — 🚫 no confíes en él.
✅ Qué hacer ahora:
1. Abre tu aplicación de Binance.
2. Ve a [Configuración de Seguridad] → [Código Anti-Phishing].
3. Establece un código personalizado que solo tú reconocerás.
4. ¡Listo!
IMPORTANTE:
Nunca confíes en SMS o llamadas telefónicas que afirmen ser de Binance.
Siempre usa la aplicación oficial de Binance o el sitio web para soporte.
¡Mantente seguro y protegido! 🛡️
#CryptoSecurity #BinanceTips #PhishingProtection