互金协会再发布典型违规案例

互金协会再发布典型违规案例

中国互联网金融协会（简称“协会”）披露新一期移动金融客户端应用软件典型违规案例，这是年内协会第八次公布相关违规案例。

根据披露内容，某移动金融App发送短信验证码时，短信内容中未告知短信验证码的用途。按照《移动金融客户端应用软件安全管理规范》（JR/T0092-2019）第5.1.1条），短信验证码所在的短信内容中，应告知用户短信验证码的用途。

针对这一情况，协会建议，移动金融App若采用短信验证码作为验证要素，短信验证码应仅使用一次，仅限于在规定时间内使用，短信验证码应具备长度和随机性的要求，短信验证码所在的短信内容中，应告知用户短信验证码的用途。