Hongkong verbietet SMS-Codes: Neue Regeln für Kryptoplattformen
Veröffentlicht: 10.07.2026 um 13:54 Uhr, Redaktion boerse-global.de
Drei der größten US-Telekommunikationsanbieter rüsten ihre Authentifizierungssysteme um. SMS-basierte Einmalpasswörter sollen der Vergangenheit angehören.
Die Unternehmen AT&T, T-Mobile US und Verizon integrieren die Number Verification API des Gemeinschaftsunternehmens Aduna in ihre Netze. Das System prüft die Echtheit einer Mobilfunknummer direkt über die Netzinfrastruktur – ohne den Umweg über eine Textnachricht. Entwickelt wurde die Lösung von Aduna, einem Joint Venture des Netzwerkausrüsters Ericsson mit mehreren globalen Mobilfunkanbietern. Die Technologie funktioniert betriebssystemübergreifend und auch über WLAN-Verbindungen.
Milliardenverluste durch Identitätsbetrug
Der Schritt ist eine Reaktion auf die dramatische Zunahme digitaler Identitätsverbrechen. Nach Angaben der US-Verbraucherschutzbehörde FTC meldeten amerikanische Verbraucher für das Jahr 2025 Verluste durch Betrug in Höhe von umgerechnet rund 14,8 Milliarden Euro. Die Mobilfunknummer gilt dabei als einer der sichersten digitalen Ausweise, die derzeit verfügbar sind. Der Verzicht auf SMS-Codes soll vor allem Risiken durch KI-gesteuerten Identitätsdiebstahl und Phishing-Angriffe reduzieren.
Internationale Dynamik bei der Authentifizierung
Wer als Kryptoplattform-Betreiber die neuen SFC-Richtlinien aus Hongkong umsetzen muss, steht vor der Herausforderung, SMS-Codes durch phishing-resistente Alternativen zu ersetzen – bei persönlicher Haftung für Führungskräfte. Dieser Report liefert eine konkrete Checkliste und einen Umstellungsfahrplan. Jetzt kostenlosen Compliance-Report anfordern
Die Abkehr von unsicheren SMS-Verfahren gewinnt weltweit an Fahrt. In Kanada führte Vonage kürzlich eine sogenannte „stille Authentifizierung" sowie SIM-Swap-Erkennung ein. Ermöglicht wurde dies durch Aduna und EnStream – ein Gemeinschaftsunternehmen der kanadischen Anbieter Bell, Rogers und TELUS. Die kanadische Betrugsbekämpfungsbehörde meldete für 2025 mehr als 33.000 Fälle von Identitätsbetrug mit Schäden von umgerechnet rund 500 Millionen Euro. Besonders alarmierend: Die Zahl der SIM-Swap-Vorfälle verzehnfachte sich.
Regulierungsdruck aus Hongkong
Auch die Aufsichtsbehörden verschärfen ihre Anforderungen. Die Hongkonger Wertpapier- und Börsenaufsicht SFC erließ am 9. Juli eine Richtlinie, die Kryptoplattformen und Broker dazu verpflichtet, SMS-Einmalpasswörter durch phishing-resistente Alternativen wie Passkeys oder Gerätebindung zu ersetzen. Die meisten Unternehmen haben zwölf Monate Zeit für die Umstellung. Große Broker müssen die Änderungen jedoch sofort umsetzen. Besonders brisant: Nach den neuen Regeln können Führungskräfte persönlich haftbar gemacht werden, wenn Kunden durch mangelhafte Authentifizierungskontrollen Verluste erleiden.
Die Umstellung auf Passkeys und Gerätebindung ist nicht nur eine regulatorische Pflicht – sie schützt Ihre Kunden vor Milliardenverlusten durch Identitätsbetrug. Mit der Schritt-für-Schritt-Anleitung in diesem Report vermeiden Sie SIM-Swap-Angriffe und Phishing-Risiken. Authentifizierungs-Leitfaden jetzt sichern
Hardware-Hersteller setzen auf Umgebungsprüfung
Neben der netzwerkbasierten Verifikation arbeiten auch Hardwarehersteller an neuen Sicherheitskonzepten. Huawei hat kürzlich eine kollaborative Authentifizierungsfunktion eingeführt. Die Technologie nutzt nahegelegene verbundene Geräte wie Kopfhörer oder Smart-Brillen, um die Identität des Nutzers zu bestätigen. Durch dieses näherungsbasierte Vertrauenssystem können Sprachbefehle ausgeführt oder bestimmte Funktionen freigegeben werden, ohne dass der Nutzer sein Gerät manuell entsperren muss. Die Methode verbindet Komfort mit einer zusätzlichen Sicherheitsebene durch Zweitgeräte.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
