Theo thông báo của Ủy ban Chứng khoán và Giao dịch Tương lai, công bố ngày 9 tháng 7, các công ty môi giới Internet và các nền tảng giao dịch tài sản ảo được cấp phép phải thay thế mật khẩu dùng một lần (OTP) bằng các phương thức xác thực chống lừa đảo như passkeys và ràng buộc thiết bị trong vòng 12 tháng; các công ty môi giới lớn hơn được kỳ vọng triển khai ngay lập tức. Ban lãnh đạo cấp cao sẽ tiếp tục chịu trách nhiệm bảo vệ tài sản của khách hàng, và các doanh nghiệp phải đưa vào hệ thống g

Theo Ủy ban Chứng khoán và Hợp đồng Tương lai, các nền tảng giao dịch tài sản ảo có giấy phép tại Hong Kong và các nhà môi giới internet phải loại bỏ xác thực mật khẩu một lần (OTP) cho đăng nhập khách hàng và đăng ký thiết bị trong vòng 12 tháng, thay thế bằng các phương pháp mạnh hơn như khóa bảo mật và liên kết thiết bị. Chỉ thị này theo sau sự gia tăng đột biến các cuộc tấn công giả mạo và chiếm đoạt tài khoản. SFC ghi nhận rằng các cuộc tấn công giả mạo chiếm 57% tổng số vụ vi phạm an ninh

Ủy ban Chứng khoán và Hợp đồng tương lai Hong Kong ban hành thông báo ngày 09 tháng 7 yêu cầu các nền tảng giao dịch tài sản ảo và các công ty môi giới thay thế xác thực mật khẩu dùng một lần (OTP) bằng các phương pháp bảo mật mạnh hơn. Các cuộc tấn công lừa đảo và giả mạo chiếm 57% tổng số sự cố an ninh được báo cáo cho Trung tâm Ứng phó Sự cố An ninh mạng Hong Kong trong năm 2025, khiến cơ quan quản lý buộc phải loại bỏ OTP khỏi quy trình đăng nhập của khách hàng và liên kết thiết bị. Các nền

Theo Foresight News, người dùng Polymarket AdrianCronauer đã mất hơn 2 triệu USD sau khi bị nhắm mục tiêu bởi một cuộc tấn công lừa đảo (phishing). Kẻ tấn công đã lừa người dùng bằng một trang kết nối ví giả, khiến họ nhập mã OTP (mã một lần), sau đó mã này được dùng để rút tiền. Phó chủ tịch mảng kỹ thuật của Polymarket, Josh Stevens, xác nhận nền tảng đang phối hợp với người dùng bị ảnh hưởng và các sàn liên quan để phong tỏa số tiền bị đánh cắp và ngăn chặn các giao dịch chuyển tiếp tiếp theo

Tin tức Cổng, ngày 25 tháng 4 — Công ty an ninh mạng Zimperium đã xác định bốn họ mã độc đang hoạt động—RecruitRat, SaferRat, Astrinox và Massiv—nhắm vào hơn 800 ứng dụng trên các lĩnh vực ngân hàng, tiền mã hóa và mạng xã hội. Các chiến dịch sử dụng các kỹ thuật chống phân tích tiên tiến và

Ấn Độ đang tiếp tục tăng cường quy định đối với ngành công nghiệp tiền điện tử. Theo tiết lộ từ Tổ chức Tình báo Tài chính Ấn Độ (FIU), ngày 8 tháng 1 năm 2026, đã ban hành hướng dẫn cập nhật yêu cầu tất cả các nền tảng tiền điện tử hoạt động tại địa phương thực hiện xác minh danh tính và kiểm tra tuân thủ nghiêm ngặt hơn, nhằm mục tiêu chống rửa tiền và tài trợ khủng bố.
Quy định mới yêu cầu các nền tảng tích hợp cơ chế xác thực tự chụp ảnh trực tiếp trong giai đoạn đăng ký của người dùng. Người dùng cần thực hiện các động tác như chớp mắt để chứng minh danh tính thật, đồng thời hệ thống phải ghi lại đồng bộ vị trí địa lý, ngày, giờ và địa chỉ IP để ngăn chặn giả mạo danh tính và lạm dụng xuyên biên giới. Ngoài số tài khoản vĩnh viễn (PAN), các nền tảng còn phải thu thập các giấy tờ chính thức như hộ chiếu, bằng lái xe, thẻ Aadhaar hoặc giấy chứng nhận cử tri, và xác thực số điện thoại cùng email qua mã xác thực một lần.