SFC נשמע אזהרה על הצטרפות לקוח דיגיטלי

הוועדה לניירות ערך וחוזים עתידיים של הונג
קונג מזהירה מוסדות פיננסיים להגביר את המעורבות הדיגיטלית שלהם
לקוחות בכל הנוגע לתיווך וניהול עושר.

הדאגה שלה מגיעה בזמן שכמעט הכל
התקשרויות חדשות עם לקוחות מתרחשות כעת באופן דיגיטלי.

הרגולטור פרסם חוזר מיום 31 באוגוסט שאומר ש-96 אחוז מהחשבונות החדשים שנפתחו על ידי תאגידים מורשים (או LCs, כלומר בנקים, ברוקרים, יועצים פיננסיים, מנהלי עושר אחרים) התרחשו ללא אינטראקציה פיזית במהלך 12 החודשים האחרונים.

זו עדות לאיזו חלוקת מוצרי עושר וייעוץ השתנתה בצורה חדה: כמעט כל העסקים החדשים מתנהלים כעת באופן וירטואלי.

יחד עם הצטרפות לקוחות חדשים, תאגידים מורשים אלה גם משתמשים כעת בפלטפורמות המקוונות שלהם כדי למכור מוצרי השקעה או לבצע הזמנות של לקוחות.

לא מוכנים לעידן הדיגיטלי?

חלק מהחברות לא נערכו לכך
הזינוק הזה של פעילות מקוונת: הם אספו לקוחות חדשים רבים אבל בלי
השקעה בתפעול, תאימות או ביקורות IT כדי להבטיח את הפלטפורמות
הם חזקים בדיוק כמו העסק המסורתי האישי.

הפלטפורמות משלבות לרוב תכונות כמו מחקר כדי לאפשר השקעה מכוונת עצמית. זה הופך לנורמה מכיוון שהכללים של SFC לגבי התאמת המוצר הם נוקשים, הכוללים הערכות אישיות של תיאבון הסיכון והתחכום של הלקוח.

לכן, אם פלטפורמה מעוניינת לתת ייעוץ, היא כנראה חייבת להיצמד למוצרים הנמוכים ביותר וניל, אחרת היא לא תוכל למכור אותם ללא פגישה פנים אל פנים.

מצד שני, שחקנים רבים, כולל בנקים דיגיטליים וברוקרים, ממצבים את עצמם כשוק ניטרלי שבו לקוחות חופשיים לקנות מה שהם רוצים, ותניח אזהרה.

הגנות לקויות

ה-SFC אומר שהוא מצא ליקויים בתאימות בחלק מהדגמים הללו. אלה מסתכמים בשלושה חששות: זהות, התאמה וביטחון.

אימות לקוי של זהות הלקוח: ה-SFC מצא מקרים שבהם פלטפורמות לא זיהו את חשבונות הבנק הייעודיים של הלקוח בהונג קונג, או השתמשו בטכנולוגיות זיהוי פנים ללא הערכה חזקה של אופן פעולתן. ה-SFC מודאג במיוחד מכך שהכניסה דיגיטלית גרידא מקלה על אנשים להתחזות ללקוח.

חובות התאמה: ה-SFC מגלה שחלק מהתאגידים המורשים מתחמקים מדרישות ההתאמה שלהם (מבטיחים ללקוחות למכור מוצרים המתאימים לפרופיל הסיכון שלהם) עם הודאה פשוטה של ​​הלקוח שספק הפלטפורמה לא ביקש או המליץ ​​על שום דבר.

הניסוח של ה-SFC בנקודה זו אינו מאוד
ספֵּצִיפִי. נכתב: "זה עשוי להיראות כניסיון להגביל את זכויות הלקוחות,
לא לכלול את ההתחייבויות של LCs, או לתאר את השירותים הניתנים בפועל
ללקוחות".

ה-SFC גם אומר שהוא חשף מקרים
של פרופיל סיכוני לקוח לקוי, או כשלים במעקב אחר מה שקורה ב
קטעי הערות של פלטפורמות אלה.

אבטחת סייבר: ה-SFC מצא שמפיצים או יועצים מסוימים לא יישמו מנגנונים נאותים להפחתת סיכוני אבטחת סייבר. לדוגמה, חלקם חסרו אימות דו-גורמי, או חסרו את כלי המעקב המתאימים כדי לזהות גישה לא מורשית לחשבון של לקוח.