Securities and Futures Commission of Hong Kong

คณะกรรมการกำกับหลักทรัพย์และสัญญาซื้อขายล่วงหน้า (SFC) ได้ตำหนิและปรับบริษัท Rifa Futures Limited (Rifa) จำนวน 9 ล้านดอลลาร์ สำหรับการไม่ปฏิบัติตามกฎระเบียบที่ลูกค้ารู้จักคุณระหว่างเดือนพฤษภาคม 2559 ถึงตุลาคม 2561 กฎระเบียบต่อต้านการฟอกเงินและการจัดหาเงินทุนของผู้ก่อการร้าย และข้อกำหนดด้านกฎระเบียบอื่นๆ (หมายเหตุ 1). การสืบสวนของ SFC พบว่า Rifa อนุญาตให้ลูกค้า 310 รายใช้ระบบของลูกค้าเองเพื่อออกคำสั่งการซื้อขายในช่วงเวลาวิกฤต แต่ล้มเหลวในการดำเนินการตรวจสอบสถานะอย่างเพียงพอในระบบของลูกค้าเอง เป็นผลให้ Rifa ล้มเหลวในการประเมินและจัดการความเสี่ยงด้านการฟอกเงินและการจัดหาเงินทุนของผู้ก่อการร้ายอย่างเหมาะสม และความเสี่ยงอื่นๆ ที่เกี่ยวข้องกับการใช้ระบบเหล่านี้ของลูกค้า นอกจากนี้ เนื่องจากข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้องมีผลบังคับใช้ในเดือนเมษายน 2018 Rifa จึงไม่ได้ใช้การยืนยันตัวตนแบบสองปัจจัยในขั้นตอนสำหรับลูกค้าในการเข้าสู่ระบบบัญชีการซื้อขายทางอินเทอร์เน็ตผ่านระบบของลูกค้าเอง (หมายเหตุ 2 ถึง 4) SFC ยังพบอีกว่า Rifa ล้มเหลวในการตรวจสอบการโอนเงินของลูกค้าอย่างเพียงพอและต่อเนื่องเพื่อให้แน่ใจว่าสอดคล้องกับลักษณะธุรกิจ โปรไฟล์ความเสี่ยง และแหล่งที่มาของเงินทุนของลูกค้า โดยเฉพาะอย่างยิ่ง SFC ระบุจำนวนเงินที่ฝากเข้าในบัญชีลูกค้าห้าบัญชีที่ไม่สอดคล้องกับสถานะทางการเงินที่แจ้งไว้ของลูกค้า คณะกรรมการกำกับดูแลหลักทรัพย์ของจีนเชื่อว่าพฤติกรรมของ Rifa ละเมิด "กฎระเบียบต่อต้านการฟอกเงินและการเงินของผู้ก่อการร้าย", "แนวทางปฏิบัติในการต่อสู้กับการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย", "แนวทางปฏิบัติในการลดและลดความเสี่ยงจากการแฮ็กที่เกี่ยวข้องกับการทำธุรกรรมทางอินเทอร์เน็ต" และ "แนวทางปฏิบัติ " (หมายเหตุ 5 และ 6) ในการตัดสินใจดำเนินการทางวินัยข้างต้นกับ Rifa SFC ได้คำนึงถึง: ความล้มเหลวของ Rifa ในการตรวจสอบกิจกรรมของลูกค้าอย่างขยันขันแข็งและมีสติ และความล้มเหลวในการสร้างระบบการต่อต้านการฟอกเงินและการจัดหาเงินทุนของผู้ก่อการร้ายที่เพียงพอและมีประสิทธิภาพ รวมถึงมาตรการตรวจสอบคือ ข้อบกพร่องร้ายแรงเนื่องจากอาจทำลายความเชื่อมั่นของสาธารณะในตลาดและบ่อนทำลายความสมบูรณ์ของตลาด, ความจำเป็นในการส่งข้อความที่แข็งแกร่งและยับยั้งไปยังตลาดว่าข้อบกพร่องนั้นไม่สามารถยอมรับได้, การลงโทษทางวินัยโดย SFC สำหรับความล้มเหลวที่คล้ายกัน (หมายเหตุ 7) . ข้อสังเกตสุดท้าย: Rifa (เดิมชื่อ Zhengxing International Futures Limited) ได้รับอนุญาตภายใต้กฎหมายหลักทรัพย์และสัญญาซื้อขายล่วงหน้าเพื่อดำเนินกิจกรรมที่มีการควบคุมประเภท 2 (การซื้อขายสัญญาซื้อขายล่วงหน้า) ระบบที่สร้างโดยไคลเอนต์คือซอฟต์แวร์การซื้อขายที่พัฒนาและ/หรือระบุโดยซัพพลายเออร์หรือลูกค้าที่เป็นบุคคลภายนอกเพื่อให้พวกเขาทำธุรกรรมทางอิเล็กทรอนิกส์ผ่านอินเทอร์เน็ต โทรศัพท์มือถือ และวิธีการทางอิเล็กทรอนิกส์อื่นๆ ระบบของลูกค้าเชื่อมต่อกับระบบของนายหน้าซื้อขายหลักทรัพย์ของ Rifa ผ่าน API API มีชุดของฟังก์ชันที่อนุญาตให้แอปพลิเคชันต่างๆ อ่านข้อมูลและโต้ตอบกับส่วนประกอบซอฟต์แวร์ภายนอกหรือระบบปฏิบัติการ ระบบที่โฮสต์โดยนายหน้าเป็นสิ่งอำนวยความสะดวกในการซื้อขายที่พัฒนาโดยผู้เข้าร่วมการแลกเปลี่ยนหรือซัพพลายเออร์ เพื่อให้ผู้เข้าร่วมการแลกเปลี่ยนสามารถให้บริการการซื้อขายทางอิเล็กทรอนิกส์แก่นักลงทุนผ่านทางอินเทอร์เน็ต โทรศัพท์มือถือ และวิธีการทางอิเล็กทรอนิกส์อื่นๆ ย่อหน้า 1.1 ของ “หลักเกณฑ์ในการลดและลดความเสี่ยงของการแฮ็กที่เกี่ยวข้องกับการซื้อขายทางอินเทอร์เน็ต” ที่ออกโดย SFC เมื่อวันที่ 27 ตุลาคม 2017 กำหนดว่าบริษัทที่ได้รับอนุญาตควรใช้การยืนยันตัวตนแบบสองปัจจัยสำหรับขั้นตอนการเข้าสู่ระบบของบัญชีการซื้อขายทางอินเทอร์เน็ตของลูกค้า กฎระเบียบมีผลบังคับใช้เมื่อวันที่ 27 เมษายน 2018 จรรยาบรรณสำหรับบุคคลที่ได้รับอนุญาตจากหรือจดทะเบียนกับสำนักงานคณะกรรมการกำกับหลักทรัพย์และสัญญาซื้อขายล่วงหน้า ดูคำชี้แจงการดำเนินการทางวินัยสำหรับข้อกำหนดด้านกฎระเบียบ โปรดดูข่าวประชาสัมพันธ์ของ SFC ลงวันที่ 12 เมษายน 2017 คำชี้แจงการดำเนินการทางวินัยมีอยู่ในเว็บไซต์ SFC อัปเดตล่าสุดเมื่อวันที่ 25 กรกฎาคม 2022