phishingprotection

Hong Kong SFC Proíbe OTP para Plataformas de Cripto

A Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) emitiu uma circular pioneira exigindo que todas as plataformas de negociação de ativos virtuais (VATPs) e corretoras online implementem métodos de autenticação resistentes a phishing para os acessos dos clientes.

A nova exigência surge em meio a um aumento de ataques de phishing sofisticados que comprometeram incontáveis contas de usuários de cripto. Pelas regras atualizadas, senhas de uso único tradicionais (OTPs) já não são consideradas suficientes para autenticação.

Principais Requisitos: Métodos de autenticação resistentes a phishing devem ser implementados imediatamente. Protocolos de vinculação do dispositivo agora são obrigatórios para todas as plataformas. A autenticação apenas com OTP está proibida para logins de clientes, com efeito imediato.

Essa medida posiciona Hong Kong como líder global na proteção de usuários de cripto, abordando diretamente um dos vetores mais comuns para roubo de cripto. A SFC citou estatísticas alarmantes mostrando que ataques de phishing se tornaram o principal método usado por invasores para sequestrar contas de clientes em plataformas de negociação.

A regulamentação se aplica a todas as Plataformas de Negociação de Ativos Virtuais (VATPs), corretoras online que oferecem serviços de cripto e a qualquer plataforma que lide com ativos digitais de clientes sob a jurisdição de Hong Kong.

A reação da indústria foi amplamente positiva. As principais exchanges já começaram a atualizar seus sistemas de autenticação para cumprir os novos padrões. Especialistas em segurança dão boas-vindas à medida, observando que métodos resistentes a phishing como WebAuthn e chaves de segurança de hardware oferecem proteção substancialmente melhor do que OTPs baseados em SMS.

Esse desenvolvimento está alinhado com tendências globais mais amplas em direção a padrões mais robustos de segurança para cripto, após iniciativas semelhantes de reguladores na UE, Singapura e Japão.

#CryptoSecurity #HongKongSFC #PhishingProtection

🚨 Proteja sua conta da Binance – ative seu código anti-phishing! 🔐
Muitos usuários estão vendo este aviso e se perguntam o que fazer. Veja o que significa e por que VOCÊ PRECISA agir:
O que é o código anti-phishing?
É um código personalizado que você configura na sua conta da Binance. Depois de ativado, cada e-mail oficial da Binance incluirá este código, ajudando você a verificar que a mensagem é genuinamente da Binance e não um golpe.
Por que é importante?:
Os ataques de phishing são comuns; golpistas podem enviar SMS ou e-mails falsos se passando pela Binance. Se o seu código anti-phishing não estiver configurado, fica mais fácil cair nesses golpes.
Exemplo:
Suponha que você defina seu código como: MeuCodigo123.
Agora, qualquer e-mail real da Binance incluirá “MeuCodigo123” no cabeçalho.
Se faltar — 🚫 não confie.
✅ O que fazer agora:
1. Abra o app da Binance.
2. Vá em [Configurações de Segurança] → [Código Anti-Phishing].
3. Defina um código personalizado que apenas você reconhecerá.
4. Pronto!
IMPORTANTE:
Nunca confie em SMS ou ligações telefônicas que afirmem ser da Binance.
Use sempre o aplicativo oficial da Binance ou o site para suporte.
Mantenha-se seguro e protegido! 🛡️
#CryptoSecurity #BinanceTips #PhishingProtection