\n
La Comisi\u00f3n de Valores y Futuros de Hong Kong orden\u00f3 a las plataformas de trading de activos virtuales<\/a> y brokers online adoptar est\u00e1ndares de inicio de sesi\u00f3n resistentes al phishing<\/a> dentro de 12 meses, elevando el list\u00f3n de cumplimiento para la seguridad de cuentas en el mercado financiero digital regulado de la ciudad. Los nuevos requisitos proh\u00edben contrase\u00f1as de un solo uso enviadas por SMS, correo electr\u00f3nico o inicios de sesi\u00f3n basados en apps, y empujan a las plataformas hacia passkeys, dispositivos registrados con verificaci\u00f3n criptogr\u00e1fica y llaves de seguridad f\u00edsicas. El mensaje es directo: la autenticaci\u00f3n b\u00e1sica ya no basta<\/strong>, especialmente mientras las campa\u00f1as de phishing se vuelven m\u00e1s adaptativas y capaces de convertir accesos rutinarios en p\u00e9rdida de activos.<\/p>\n <\/p>\n Los nuevos est\u00e1ndares de la SFC<\/a> apuntan a prevenir antes de que los fondos de clientes sean comprometidos. La vinculaci\u00f3n de dispositivos y las verificaciones criptogr\u00e1ficas deber\u00edan dificultar que atacantes reutilicen credenciales robadas, intercepten c\u00f3digos temporales o enga\u00f1en a usuarios para aprobar accesos fraudulentos. El regulador dijo que las medidas integrales deben combinar prevenci\u00f3n, detecci\u00f3n, respuesta y educaci\u00f3n para proteger cuentas de clientes contra fraudes cada vez m\u00e1s complejos. En t\u00e9rminos pr\u00e1cticos, los controles anti-phishing se est\u00e1n convirtiendo en infraestructura central de plataforma<\/strong>, no en una funci\u00f3n perif\u00e9rica de seguridad que exchanges o brokers puedan postergar hasta despu\u00e9s de un incidente.<\/p>\n El momento es dif\u00edcil de separar de los \u00faltimos datos de p\u00e9rdidas de la industria. Los ataques de phishing y las estafas de ingenier\u00eda social representaron $306 millones de los $482 millones en p\u00e9rdidas del sector cripto durante el primer trimestre de 2026. En Hong Kong<\/a>, la falsificaci\u00f3n y el fraude representaron 57% de los incidentes reportados al centro local de coordinaci\u00f3n de ciberseguridad en 2025. Esas cifras hacen que la ventana de implementaci\u00f3n de 12 meses parezca menos generosa que urgente. El regulador responde a un patr\u00f3n de amenaza medible<\/strong>, no a una mejora te\u00f3rica de ciberseguridad para un sector cada vez m\u00e1s expuesto.<\/p>\n Casos recientes muestran por qu\u00e9 el est\u00e1ndar importa. Un inversionista cripto perdi\u00f3 casi $1 mill\u00f3n despu\u00e9s de firmar una aprobaci\u00f3n maliciosa de token en Ethereum, mientras otro titular de wallet perdi\u00f3 presuntamente $1,65 millones tras conectarse a un exchange falso y firmar un contrato malicioso. Antes, estafadores usaron anuncios de Google que imitaban a Uniswap y robaron m\u00e1s de $400.000 a v\u00edctimas. L\u00edderes de la industria tambi\u00e9n han pedido mayor seguridad en wallets tras grandes incidentes de address poisoning. La pr\u00f3xima prueba de Hong Kong es disciplina de ejecuci\u00f3n<\/strong>, porque las reglas solo protegen si las plataformas las despliegan de forma clara, consistente y antes de que los atacantes se adapten otra vez.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: La SFC de Hong Kong orden\u00f3 a plataformas de activos virtuales y brokers online adoptar autenticaci\u00f3n resistente al phishing en 12 meses, prohibiendo OTP por SMS, correo o apps. Los est\u00e1ndares apuntan a passkeys, dispositivos registrados con verificaci\u00f3n criptogr\u00e1fica y llaves de seguridad f\u00edsicas como alternativas m\u00e1s fuertes. La medida … <\/p>\nLa autenticaci\u00f3n pasa de comodidad a control de riesgo<\/h2>\n
![\"La](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/12\u2011Month-Deadline-for-New-Anti\u2011Phishing-Requirements.jpg\")
<\/p>\n