हांगकांग ने क्रिप्टो प्लेटफार्मों के लिए एसएमएस और ईमेल लॉगिन पर प्रतिबंध लगा दिया: क्या अन्य नियामक इसका पालन करेंगे?

हांगकांग के प्रतिभूति नियामक ने क्रिप्टो ट्रेडिंग प्लेटफार्मों के लिए एक बार के पासवर्ड लॉगिन पर प्रतिबंध लगा दिया है। यह नियम क्षेत्र में साइबर सुरक्षा घटनाओं में वृद्धि के पीछे के फ़िशिंग धोखाधड़ी को लक्षित करता है।

प्रतिभूति और वायदा आयोग ने एक परिपत्र जारी किया। यह इंटरनेट ब्रोकरों और क्रिप्टो ट्रेडिंग प्लेटफार्मों को एसएमएस, ईमेल और ऐप-आधारित ओटीपी को छोड़ने का आदेश देता है।

प्लेटफार्मों को क्लाइंट लॉगिन और डिवाइस बाइंडिंग को पासकी और अन्य फ़िशिंग-प्रतिरोधी तरीकों में बदलना होगा। ऑपरेटरों के पास अनुपालन के लिए 12 महीने हैं, हालांकि बड़े ब्रोकरों को तुरंत स्विच करना होगा। एसएफसी ने फरवरी 2025 की मार्गदर्शिका में ओटीपी जोखिमों को उजागर किया था। यह परिपत्र अब उस बदलाव को अनिवार्य बनाता है।

फ़िशिंग साइबर घटनाओं के लिए एक रिकॉर्ड वर्ष को बढ़ावा देती है

हांगकांग ने 2025 में 15,877 साइबर सुरक्षा घटनाओं को दर्ज किया। एसएफसी का कहना है कि यह पिछले वर्ष की तुलना में 27% की वृद्धि को दर्शाता है। उन मामलों में से 57% फ़िशिंग के कारण थे। बॉटनेट हमले 18% पर थे, और मैलवेयर 15% पर था।

2025 का कुल आंकड़ा 2023 में दर्ज 7,752 घटनाओं से दोगुना से अधिक है।

क्रिप्टो वॉलेट से जुड़े वैश्विक फ़िशिंग नुकसान केवल Q1 2026 में लगभग $306 मिलियन तक पहुंच गए। परिणामस्वरूप, यह आंकड़ा एसएफसी को कार्रवाई की ओर ले गया। हमलावरों ने क्रिप्टो उपयोगकर्ताओं को लक्षित करने के लिए तकनीकी शोषण के बजाय चुराए गए क्रेडेंशियल्स पर अधिक निर्भर होना शुरू कर दिया है। BeInCrypto ने इस महीने एक समान पैटर्न को ट्रैक किया, क्योंकि एक फ़िशिंग सिग्नेचर ने एक ही एथेरियम वॉलेट से $999,999 USDT को निकाल लिया।

नए नियम क्रिप्टो प्लेटफार्मों को पासकी की ओर धकेलते हैं

प्लेटफ़ॉर्म को संदिग्ध लॉगिन, ट्रेड और निकासी को चिह्नित करना चाहिए। उन्हें प्रमुख खाता घटनाओं के बारे में ग्राहकों को भी सूचित करना चाहिए। SFC के एरिक यिप ने कहा कि कंपनियों को तेज़ घटना प्रतिक्रिया के साथ मजबूत प्रमाणीकरण की आवश्यकता है। फिर भी, केवल रोकथाम एक दृढ़ हमलावर को rarely रोकती है, उन्होंने जोड़ा।

इस बीच, विकेंद्रीकृत क्रिप्टो प्लेटफ़ॉर्म समान खतरों का सामना कर रहे हैं। हाल ही में एक नकली एयरड्रॉप फ़िशिंग धोखाधड़ी ने 90 सेकंड से कम समय में एक HyperSwap उपयोगकर्ता से $12,300 चुरा लिए। इसी तरह, एक नकली Uniswap फ़िशिंग साइट ने लगभग $400,000 को एक ही समय में कई वॉलेट से निकाला। ये मामले दिखाते हैं कि OTP प्रतिबंध केवल क्रिप्टो उद्योग के सामने एक व्यापक प्रमाण पत्र चोरी की समस्या का एक हिस्सा ही संबोधित करता है।

वैश्विक नियामक समान फ़िशिंग दबाव का सामना कर रहे हैं

SFC अब वरिष्ठ प्रबंधन को ग्राहक हानियों के लिए सीधे जिम्मेदार ठहराता है। इसके अलावा, कमजोर साइबर सुरक्षा नियंत्रण उस जिम्मेदारी को सक्रिय करेगा, जो पूर्व मार्गदर्शन की तुलना में एक सख्त मानक है। जो कंपनियाँ 12-महीने की समय सीमा चूक जाती हैं, उन्हें प्रवर्तन कार्रवाई और क्रिप्टो क्षेत्र में प्रतिष्ठा को नुकसान का जोखिम होता है। बड़े ब्रोकर नए समय सीमा के तहत तुरंत जांच का सामना करते हैं।

अन्य जगहों पर नियामक समान फ़िशिंग दबाव का सामना कर रहे हैं। FBI का वैश्विक साइबर अपराध crackdown और Tether के क्रिप्टो अपराध संपत्ति फ्रीज़ TRON के T3 इकाई के साथ उन नेटवर्कों को लक्षित करते हैं जो चोरी किए गए प्रमाण पत्र पर बने हैं। हांगकांग का प्रतिबंध अब सिंगापुर, यूके और उससे आगे के साथियों के लिए एक स्पष्ट प्रश्न उठाता है। क्या अन्य नियामक अपने स्वयं के फ़िशिंग-प्रतिरोधी आदेशों के साथ आगे बढ़ेंगे, या पहले हानियों के बढ़ने का इंतज़ार करेंगे?

स्रोत: BeInCrypto