Securities and Futures Commission of Hong Kong

Ủy ban Chứng khoán và Hợp đồng tương lai (SFC) đã khiển trách và phạt Rifa Futures Limited (Rifa) 9 triệu đô la vì không tuân thủ các quy định về hiểu rõ khách hàng từ tháng 5 năm 2016 đến tháng 10 năm 2018, các quy định về chống rửa tiền và tài trợ khủng bố cũng như các yêu cầu quy định khác (Chú thích 1). Cuộc điều tra của SFC cho thấy Rifa đã cho phép 310 khách hàng sử dụng hệ thống của chính khách hàng để đưa ra hướng dẫn giao dịch vào những thời điểm quan trọng, nhưng không thực hiện đầy đủ thẩm định đối với hệ thống của chính những khách hàng này. Do đó, Rifa đã không đánh giá và quản lý đúng cách rủi ro rửa tiền và tài trợ khủng bố cũng như các rủi ro khác liên quan đến việc khách hàng sử dụng các hệ thống này. Ngoài ra, kể từ khi các yêu cầu quy định liên quan có hiệu lực vào tháng 4 năm 2018, Rifa đã không triển khai xác thực hai yếu tố đối với quy trình để khách hàng đăng nhập vào tài khoản giao dịch Internet của chính họ thông qua hệ thống của chính khách hàng (Thuyết minh 2 đến 4). SFC còn phát hiện ra rằng Rifa đã không giám sát đầy đủ và liên tục các khoản chuyển tiền của khách hàng để đảm bảo rằng chúng phù hợp với bản chất kinh doanh, hồ sơ rủi ro và nguồn tiền của khách hàng. Cụ thể, SFC đã xác định số tiền gửi vào năm tài khoản khách hàng không tương xứng với tình hình tài chính đã khai báo của khách hàng. Ủy ban Điều tiết Chứng khoán Trung Quốc cho rằng hành vi của Rifa đã vi phạm "Quy định Chống rửa tiền và Tài trợ Khủng bố", "Hướng dẫn Chống Rửa tiền và Tài trợ Khủng bố", "Hướng dẫn Giảm thiểu và Giảm thiểu Rủi ro Hacking Liên quan đến Giao dịch Internet" và "Hướng dẫn Ứng xử " (Chú thích 5 và 6). Khi quyết định thực hiện hành động kỷ luật nêu trên đối với Rifa, SFC đã tính đến: việc Rifa không giám sát các hoạt động của khách hàng một cách siêng năng và tận tâm, cũng như việc không thiết lập các hệ thống giám sát và hệ thống chống rửa tiền và tài trợ khủng bố đầy đủ và hiệu quả là thiếu sót nghiêm trọng, vì điều này có thể làm tổn hại niềm tin của công chúng vào thị trường và làm suy yếu tính toàn vẹn của thị trường; sự cần thiết phải gửi một thông điệp mạnh mẽ và răn đe tới thị trường rằng những thiếu sót là không thể chấp nhận được; Hành động kỷ luật của SFC đối với những lỗi tương tự (Lưu ý 7) . Nhận xét cuối: Rifa (trước đây gọi là Zhengxing International Futures Limited) được cấp phép theo Pháp lệnh Chứng khoán và Hợp đồng Tương lai để thực hiện hoạt động được điều chỉnh Loại 2 (giao dịch trong hợp đồng tương lai). Hệ thống do khách hàng tạo là phần mềm giao dịch được nhà cung cấp hoặc khách hàng bên thứ ba phát triển và/hoặc chỉ định để cho phép họ thực hiện các giao dịch điện tử qua Internet, điện thoại di động và các phương tiện điện tử khác. Hệ thống riêng của khách hàng được kết nối với hệ thống riêng của nhà môi giới của Rifa thông qua API. API cung cấp một tập hợp các chức năng cho phép các ứng dụng khác nhau đọc dữ liệu và tương tác với các thành phần phần mềm bên ngoài hoặc hệ điều hành. Các hệ thống do nhà môi giới lưu trữ là các phương tiện giao dịch được phát triển bởi những người tham gia trao đổi hoặc nhà cung cấp để những người tham gia trao đổi có thể cung cấp dịch vụ giao dịch điện tử cho các nhà đầu tư thông qua Internet, điện thoại di động và các phương tiện điện tử khác. Đoạn 1.1 của “Hướng dẫn giảm thiểu và giảm thiểu rủi ro bị hack liên quan đến giao dịch trên Internet” do SFC ban hành vào ngày 27 tháng 10 năm 2017 quy định rằng các công ty được cấp phép nên triển khai xác thực hai yếu tố cho quy trình đăng nhập tài khoản giao dịch trên Internet của khách hàng. Các quy định có hiệu lực vào ngày 27 tháng 4 năm 2018. Quy tắc Ứng xử dành cho Người được Cấp phép hoặc Đăng ký với Ủy ban Chứng khoán và Hợp đồng Tương lai. Xem Tuyên bố Hành động Kỷ luật để biết các yêu cầu quy định. Vui lòng tham khảo thông cáo báo chí của SFC ngày 12 tháng 4 năm 2017. Tuyên bố hành động kỷ luật có trên trang web của SFC. Cập nhật lần cuối vào ngày 25 tháng 7 năm 2022