Hongkong krever sterkere innlogging for kryptobørser

Publisert 2026-07-09

Ingress: Finanstilsynet i Hongkong krever at kryptobørser og nettmeglere fases ut engangskoder via SMS (OTP) til fordel for sikrere innloggingsmetoder innen ett år. Dette er et svar på en markant økning i forsøk på nettbasert svindel.

Securities and Futures Commission (SFC) i Hongkong har nylig annonsert et krav om at alle lisensierte kryptovalutaplattformer og nettmeglere må erstatte tradisjonelle, SMS-baserte engangskoder (One-Time Passwords – OTP) med mer robuste løsninger. Kravet kommer etter at SFC observerte en 57% økning i tilfeller av "spoofing" – en metode hvor svindlere utgir seg for å være en legitim tjeneste for å lure brukere til å oppgi sensitiv informasjon.

De nye retningslinjene gir aktørene 12 måneder til å implementere endringene. Ett av alternativene som fremheves, er bruk av "passkeys", en nyere teknologi som tilbyr en mer sikker og brukervennlig metode for autentisering ved bruk av biometri eller enhetslås.

Selv om kravet er spesifikt for Hongkong, reflekterer det en global trend der regulatoriske myndigheter øker fokuset på cybersikkerhet innen finanssektoren, inkludert kryptomarkedet. I Norge har også Finanstilsynet og Norges Banks overvåkningsteam tidligere uttrykt bekymring rundt sikkerhetsrisikoer knyttet til digitale plattformer og hyppige svindelforsøk.

Norske aktører innen kryptovaluta og netthandel følger utviklingen internasjonalt tett. Tilsynenes økte krav internasjonalt kan potensielt føre til lignende standarder eller forventninger også her hjemme etter hvert som teknologien og sikkerhetsløsningene modnes.