当金融机构发现恐怖活动组织及恐怖活动人员拥有或者控制的资产，应当首先采取上调客户风险等级措施。