HONGKONG / LONDON (IT BOLTWISE) – Die Hongkonger Wertpapieraufsicht verschärft die Regeln für Krypto-Dienstleister und untersagt Einmal-Passwörter per SMS, E-Mail und App. Stattdessen sollen phishing-resistente Verfahren und Gerätebindung zum Standard werden. Hintergrund sind stark steigende Schäden durch Phishing sowie eine hohe Quote gemeldeter Vorfälle in der Region. Für Unternehmen entsteht dadurch kurzfristig ein Umstellungsprojekt mit klaren Sicherheits- und Betriebsanforderungen.
Wer Krypto-Dienste betreibt, bekommt in Hongkong jetzt einen sehr praktischen Sicherheitsauftrag: Die Wertpapieraufsicht SFC schreibt phishing-resistente Authentifizierung und Gerätebindung vor und verbietet Einmal-Passwörter per SMS, E-Mail oder App für virtuelle Vermögensdienstleister und Online-Broker. Damit trifft die Aufsicht nicht nur eine einzelne Schwachstelle, sondern ein ganzes Muster in der Identitätskette moderner Angriffe. Einmalpasswörter gelten zwar als „zusätzlicher Faktor“, sind aber in der Realität häufig weiterhin anfällig, wenn Angreifer den gesamten Login-Workflow nachbauen oder die Nutzer in gefälschte Zustände lenken.
Technisch ist das der Punkt: SMS- und E-Mail-Codes sind für viele Angriffsarten leicht in den Ablauf einzubauen, weil sie dem Nutzer einen zweiten „Besitznachweis“ vorgaukeln, ohne dass das Zielgerät oder der echte Kommunikationskanal zuverlässig an das Konto gekoppelt bleibt. Gerätebindung bedeutet in der Praxis, dass ein Login nicht nur „irgendeinen Code“ akzeptiert, sondern dass ein vertrauenswürdiges Endgerät (oder eine entsprechende kryptografische Bindung) als Bestandteil der Authentifizierung anerkannt wird. Dadurch wird es deutlich schwerer, den Nutzer in eine Phishing-Seite zu bringen, in der der Code zwar noch eingegeben wird, die eigentliche Systemprüfung aber nicht zu dem erwarteten Gerätekontext passt.
Auch die Zahlen erhöhen den Druck. Die SFC nennt für das erste Quartal 2026 einen Schaden von umgerechnet rund 280 Millionen Euro, der durch Phishing-Angriffe entstanden sein soll. Zudem seien mehr als die Hälfte der gemeldeten Sicherheitsvorfälle in der Region im vergangenen Jahr Fälschungen oder Betrug gewesen. Entscheidend ist dabei das Tempo: Die Unternehmen erhalten zwölf Monate Zeit, um die neuen Standards umzusetzen. Für Security-Teams heißt das, dass nicht nur ein Authentifizierungsanbieter umgestellt werden darf, sondern dass Prozesse, Nutzerführung, Support und technische Kontrollen im Backend innerhalb eines engen Zeitfensters zusammenpassen müssen.
Während Hongkong regulatorisch anzieht, zeigen andere Fälle, dass das Problem längst systemisch ist. In Südostasien eskaliert ein Verfahren, das auf einen Vorgang aus dem Mai 2021 zurückgeht: Die thailändische Börsenaufsicht (SEC) hat Strafanzeige gegen die Krypto-Börse Bitkub Online und zwei ehemalige Direktoren erstattet. Der zentrale Vorwurf lautet falsche Berichterstattung im Zusammenhang mit einem Hackerangriff; damals sollen Angreifer Kryptowährungen im Wert von rund 46 Millionen Euro erbeutet haben, und die Börse habe die gestohlenen Vermögenswerte in den folgenden Tagesmeldungen nicht korrekt ausgewiesen. Bitkub habe die verzögerte Offenlegung später mit der Sorge vor einem Bank-Run begründet und fehlende Werte aus eigenen Mitteln ersetzt. Unabhängig von der rechtlichen Bewertung zeigt das Muster: Sicherheitsereignisse, operative Entscheidungen und Kommunikationspflichten greifen so eng ineinander, dass reine Technikmaßnahmen allein nicht reichen.
Parallel wird Betrug zunehmend automatisiert – und hier kommt Künstliche Intelligenz ins Spiel. Die australische Bundespolizei warnt davor, dass internationale kriminelle Netzwerke KI nutzen, um komplette Fake-Ökosysteme für Krypto-Investments aufzubauen. Laut den genannten Angaben generieren Betrüger mit KI nicht nur Handelsplattformen, sondern auch Nachrichtenartikel und Chatbots, die potenzielle Opfer in die Falle locken. Die Verbraucherschutzstelle Scamwatch beziffert Investmentbetrug in diesem Jahr bereits mit umgerechnet 29 Millionen Euro Verlust. Ein Einzelfall verdeutlicht das Ausmaß: Eine Frau habe über zwölf Monate hinweg mehr als 68.000 Euro verloren. Solche Fälle sind ein Hinweis darauf, dass Awareness-Programme nicht „irgendeinen“ Betrug adressieren, sondern konkrete KI-getriebene Täuschungsformen, bei denen Tonalität, Plausibilität und Interaktion stark verbessert wurden.
Auch die Bedrohungslage für etablierte Infrastrukturen zeigt Widersprüche. Ein aktueller Report zur Halbjahresbilanz beschreibt für das erste Halbjahr 2026 insgesamt 182 Sicherheitsvorfälle mit einem Gesamtschaden von rund 880 Millionen Euro. Gleichzeitig wird ein Rückgang um 60 Prozent im Vergleich zum Vorjahreszeitraum genannt (2,18 Milliarden Euro). Auffällig ist aber die Kehrseite: Die Zahl der Einzelangriffe sei um 50 Prozent gestiegen. Das passt zu einem Trend, bei dem Angreifer nicht mehr nur auf große, seltene Treffer zielen, sondern auch auf viele kleinere Schwachstellen entlang der Kette. Genannt werden als Ursachen unter anderem Lieferketten-Schwächen, Fehler im Vertragscode und undichte private Schlüssel. Besonders spektakulär: Anfang der Woche wurden innerhalb weniger Stunden zwei Ethereum-Brücken (AFX und Verus) angegriffen, der Schaden wird mit knapp 29 Millionen Euro beziffert; während AFX durch Social Engineering kompromittiert worden sein soll, habe es bei Verus zu unbefugten Abhebungen kommen sollen.
Der Blick über Asien und Europa hinaus macht außerdem klar, dass es nicht nur um technische Absicherung geht, sondern auch um rechtliche und operative Konsequenzen. In Kenia warnt die Kapitalmarktbehörde vor Betrügern, die sich als Mitarbeiter lizenzierter Investmentfirmen ausgeben. In den Niederlanden rät die Finanzmarktaufsicht dringend von Angeboten der Plattformen PO Trade und Luctra ab. In den USA schließlich nimmt der juristische Druck zu: Vor einem Bundesgericht in New York wurde eine Sammelklage gegen BitMEX und dessen Gründer eingereicht. Die Kläger fordern die Rückgabe von 622,66 Bitcoin, umgerechnet rund 37,5 Millionen Euro, und werfen Unregelmäßigkeiten am internen Handelstisch sowie erzwungene Liquidationen vor. BitMEX habe angekündigt, den Betrieb zum 23. September 2026 einzustellen. Für Unternehmen bedeutet das: Security-Strategien müssen nicht nur Angriffe verhindern, sondern auch Nachweisfähigkeit, Prozesse und Entscheidungen im Ereignisfall sauber gestalten.
Für die nächsten Schritte lassen sich aus dieser Gemengelage drei Leitplanken ableiten. Erstens: Sobald Regulatoren wie die SFC SMS- und App-Codes als praktikable Authentifizierungsroute untersagen, muss die Umstellung in Architektur und Nutzerführung sichtbar gemacht werden – inklusive Rollout-Plan, Übergangsmaßnahmen und Tests gegen Phishing-Workflows. Zweitens: KI-getriebene Betrugsmaschen verlangen verteilte Schutzschichten, etwa durch technische Controls auf dem Login- und Transaktionspfad sowie durch Awareness, die konkrete Muster wie gefälschte Ökosysteme und Chatbot-Interaktionen adressiert. Drittens: Die Kombination aus technischen Schwachstellen (z. B. Vertragscode, Schlüsselmanagement) und menschlichen Faktoren (z. B. Social Engineering) zeigt, dass „ein einziges Tool“ selten ausreicht. Wer jetzt investiert, gewinnt vor allem Zeit: Die zwölfmonatige Umstellungsfrist in Hongkong ist eng, aber sie macht den Sicherheitsfokus auch planbar – und genau das ist in einer Landschaft, in der Angriffe gleichzeitig raffinierter, häufiger und rechtlich relevanter werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hongkong verbietet SMS-Passwörter für Krypto-Dienste – Sicherheitsdruck wächst" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hongkong verbietet SMS-Passwörter für Krypto-Dienste – Sicherheitsdruck wächst" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hongkong verbietet SMS-Passwörter für Krypto-Dienste – Sicherheitsdruck wächst« bei Google Deutschland suchen, bei Bing oder Google News!