La Securities and Futures Commission (SFC)<\/strong> di Hong Kong ha ordinato alle piattaforme di trading di criptovalute autorizzate e ai broker online di sostituire l’autenticazione basata su SMS con metodi di accesso pi\u00f9 sicuri e resistenti al phishing entro i prossimi 12 mesi.<\/p>\n Secondo la SFC, le piattaforme di trading di asset virtuali (VATPs<\/strong>) e i broker online devono abbandonare l’uso di password monouso inviate tramite SMS, email o codici generati da app, adottando invece sistemi di autenticazione pi\u00f9 robusti, difficili da compromettere per gli attaccanti.<\/p>\n Il regolatore ha annunciato i nuovi requisiti di cybersecurity gioved\u00ec, come parte degli standard aggiornati per la protezione degli account dei clienti. Sotto il nuovo framework, le aziende saranno tenute a introdurre metodi di autenticazione resistenti al phishing, insieme al binding dei dispositivi.<\/p>\n La SFC ha identificato le passkey<\/strong>, i dispositivi registrati protetti tramite verifica crittografica e le chiavi di sicurezza hardware come alternative accettabili. Tutte le piattaforme autorizzate devono completare la transizione entro un anno.<\/p>\n Queste nuove regole arrivano mentre Hong Kong continua ad espandere il suo mercato di asset digitali regolamentati, alzando gli standard operativi per le aziende autorizzate. All’inizio di questa settimana, la SFC ha anche annunciato modifiche al programma Certified Virtual Asset Platform Practitioner<\/strong>, dopo discussioni con rappresentanti del settore.<\/p>\n La SFC ha dichiarato che i requisiti di autenticazione pi\u00f9 rigorosi rispondono ai crescenti rischi di phishing e frode che colpiscono le piattaforme finanziarie. I dati citati dal regolatore hanno mostrato che la contraffazione e la frode hanno rappresentato il 57%<\/strong> degli incidenti di sicurezza segnalati al Centro di Coordinamento degli Incidenti di Cybersecurity di Hong Kong nel 2025.<\/p>\n “Le istituzioni finanziarie necessitano di misure coordinate di prevenzione, rilevamento, risposta ed educazione per proteggere gli account dei clienti da attacchi di frode sempre pi\u00f9 sofisticati.” – Dr. Ye Zhiheng, direttore esecutivo del Dipartimento degli Intermediari della China Securities Regulatory Commission<\/em><\/p>\n<\/blockquote>\n La decisione della SFC segue un altro periodo di pesanti perdite legate ad attacchi di phishing e ingegneria sociale nell’industria delle criptovalute. I dati del settore hanno mostrato che gli attacchi di phishing e le truffe di ingegneria sociale hanno rappresentato 306 milioni di dollari<\/strong> delle perdite totali di sicurezza di 482 milioni di dollari<\/strong> del settore crypto durante il primo trimestre del 2026.<\/p>\n Incidenti separati sono continuati per tutto l’anno. Un detentore di wallet ha perso 1,65 milioni di dollari<\/strong> dopo essersi connesso a un falso exchange di criptovalute e aver firmato un contratto malevolo che ha concesso agli attaccanti accesso illimitato al wallet.<\/p>\n Richieste per una maggiore sicurezza dei wallet sono arrivate anche dall’interno dell’industria. Il co-fondatore di Binance, Changpeng Zhao<\/strong>, ha precedentemente esortato gli utenti ad adottare pratiche di sicurezza migliori dopo che un investitore ha perso 50 milioni di dollari<\/strong> in una truffa di avvelenamento di indirizzi nel dicembre 2025.<\/p>\n","protected":false},"excerpt":{"rendered":" Nuove Regole della SFC per la Sicurezza delle Criptovalute La Securities and Futures Commission (SFC) di Hong Kong ha ordinato alle piattaforme di trading di criptovalute autorizzate e ai broker online di sostituire l’autenticazione basata su SMS con metodi di accesso pi\u00f9 sicuri e resistenti al phishing entro i prossimi 12 mesi. Requisiti di Cybersecurity Aggiornati Secondo la SFC, le piattaforme di trading di asset virtuali (VATPs) e i broker online devono abbandonare l’uso di password monouso inviate tramite SMS, email o codici generati da app, adottando invece sistemi di autenticazione pi\u00f9 robusti, difficili da compromettere per gli attaccanti. Il<\/p>\n","protected":false},"author":3,"featured_media":16856,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[8594,13,37,2128,2362,25,250],"class_list":["post-16857","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-legal","tag-china-securities-regulatory-commission","tag-ethereum","tag-hong-kong","tag-hong-kong-monetary-authority","tag-hong-kong-securities-and-futures-commission","tag-legal","tag-sfc"],"yoast_description":"La SFC di Hong Kong obbliga le piattaforme di trading crypto a sostituire l'autenticazione SMS con metodi avanzati resistenti al phishing per combattere l'aumento dei rischi di frode.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=16857"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16857\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/16856"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=16857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=16857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=16857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Requisiti di Cybersecurity Aggiornati<\/h2>\n
Alternative di Autenticazione Accettabili<\/h2>\n
Espansione del Mercato di Asset Digitali<\/h2>\n
Misure di Cybersecurity e Rischi di Phishing<\/h2>\n
\n
Perdite nel Settore delle Criptovalute<\/h2>\n
Richieste di Maggiore Sicurezza<\/h2>\n