Hong Kong Interbank Clearing Limited ha descubierto múltiples sitios web falsos que utilizan recompensas en efectivo y transacciones con monederos virtuales para robar información personal y bancaria a los usuarios.
Según un aviso del 10 de julio de Hong Kong Interbank Clearing Limited (HKICL), los sitios web fraudulentos suplantan la identidad de la empresa de compensación y anuncian servicios falsos de "Protección de seguridad en línea para compradores" para convencer a los usuarios de completar la llamada verificación de nombre real.
Los sitios web piden a las víctimas que envíen números de identificación de Hong Kong, fotos de la tarjeta de identificación, números de teléfono, detalles de cuentas bancarias y nombres de titulares de cuentas a cambio de recompensas en efectivo prometidas antes de dirigirlos a depositar o retirar fondos a través de monederos virtuales utilizando el Sistema de Pagos Más Rápidos (FPS).
Aunque se presentan como plataformas oficiales, los sitios web fraudulentos también afirman ayudar a los usuarios a obtener reembolsos, denunciar transacciones en línea no autorizadas o acceder a soporte transaccional. HKICL dijo que los operadores luego animan a las víctimas a comunicarse con representantes de servicio al cliente falsos como parte del esquema.
La empresa de compensación declaró que los sitios web fraudulentos no tienen conexión con sus operaciones o negocios. HKICL también recordó al público que no proporciona servicios FPS directamente a miembros individuales del público y no contacta proactivamente a los usuarios con respecto a dichos servicios.
Identificó sus sitios web oficiales como hkicl.com.hk y fps.hkicl.com.hk, instando a cualquier persona que reciba comunicaciones sospechosas que afirmen representar a la organización a verificarlas a través de su línea directa oficial antes de compartir información personal.
Por separado, HKICL aconsejó a cualquier persona que crea haber sido víctima de la estafa que denuncie el incidente a la policía de Hong Kong lo antes posible.
La advertencia llega en un momento en que las autoridades financieras de Hong Kong continúan reforzando las protecciones contra el fraude en línea dirigido a usuarios de activos digitales y servicios de pago.
A principios de esta semana, la Comisión de Valores y Futuros de Hong Kong (SFC) introdujo nuevos requisitos de ciberseguridad que exigen que las plataformas de comercio de activos virtuales con licencia y los corredores en línea reemplacen la autenticación basada en SMS por métodos de inicio de sesión resistentes al phishing en los próximos 12 meses.
Según la SFC, las empresas deben dejar de depender de contraseñas de un solo uso entregadas a través de SMS, correo electrónico o códigos generados por aplicaciones y, en su lugar, implementar métodos de autenticación más sólidos combinados con la vinculación de dispositivos.
El regulador identificó las claves de paso, los dispositivos registrados criptográficamente verificados y las claves de seguridad de hardware como alternativas aceptables diseñadas para reducir los ataques de phishing contra las cuentas de los clientes.
La última advertencia también sigue a la reciente actividad de aplicación de la ley contra negocios de criptomonedas sospechosos. En junio, la SFC añadió a Aurum/Aurum Foundation a su Lista de Alerta después de alegar que la plataforma podría haber estado ofreciendo servicios de comercio de activos virtuales, futuros y derivados sin la autorización requerida.
Según el regulador, Aurum/Aurum Foundation afirmaba estar registrada en Hong Kong bajo la Ordenanza de Empresas, pero la SFC dijo que la entidad no posee una licencia para llevar a cabo actividades reguladas de activos virtuales. El regulador añadió la plataforma a su Lista de Alerta, que identifica a las entidades que pueden plantear riesgos para los inversores.
En conjunto, las acciones recientes muestran que las autoridades de Hong Kong están aumentando el escrutinio tanto de las campañas de phishing como de las operaciones de criptomonedas sin licencia, al tiempo que advierten a los usuarios que verifiquen las plataformas y protejan la información sensible antes de completar transacciones o comprobaciones de identidad.
