Hong Kong Interbank Clearing Limited a découvert plusieurs sites web contrefaits qui utilisent des récompenses en espèces et des transactions de portefeuille virtuel pour voler des informations personnelles et bancaires aux utilisateurs.
Selon un avis du 10 juillet de la Hong Kong Interbank Clearing Limited (HKICL), les sites web frauduleux se font passer pour la société de compensation et annoncent de faux services de « Protection de la sécurité des acheteurs en ligne » pour convaincre les utilisateurs de compléter une soi-disant vérification de nom réel.
Les sites web demandent aux victimes de soumettre leurs numéros d'identité de Hong Kong, des photos de leur carte d'identité, leurs numéros de téléphone, leurs coordonnées bancaires et les noms des titulaires de compte en échange de récompenses en espèces promises, avant de les inciter à déposer ou retirer des fonds via des portefeuilles virtuels en utilisant le Faster Payment System (FPS).
Tout en se présentant comme des plateformes officielles, les sites web frauduleux affirment également aider les utilisateurs à obtenir des remboursements, à signaler des transactions en ligne non autorisées ou à accéder à un support de transaction. La HKICL a déclaré que les opérateurs encourageaient ensuite les victimes à communiquer avec de faux représentants du service client dans le cadre de l'escroquerie.
La société de compensation a déclaré que les sites web frauduleux n'avaient aucun lien avec ses opérations ou ses activités. La HKICL a également rappelé au public qu'elle ne fournit pas de services FPS directement aux particuliers et ne contacte pas proactivement les utilisateurs concernant de tels services.
Elle a identifié ses sites web officiels comme hkicl.com.hk et fps.hkicl.com.hk, exhortant toute personne recevant des communications suspectes prétendant représenter l'organisation à les vérifier via sa ligne d'assistance officielle avant de partager des informations personnelles.
Par ailleurs, la HKICL a conseillé à toute personne qui pense avoir été victime de cette escroquerie de signaler l'incident à la police de Hong Kong dès que possible.
Cet avertissement intervient alors que les autorités financières de Hong Kong continuent de renforcer les protections contre la fraude en ligne ciblant les utilisateurs d'actifs numériques et les services de paiement.
Plus tôt cette semaine, la Hong Kong Securities and Futures Commission (SFC) a introduit de nouvelles exigences en matière de cybersécurité, obligeant les plateformes de trading d'actifs virtuels et les courtiers en ligne agréés à remplacer l'authentification par SMS par des méthodes de connexion résistantes au phishing au cours des 12 prochains mois.
Selon la SFC, les entreprises doivent cesser de s'appuyer sur des mots de passe à usage unique envoyés par SMS, e-mail ou codes générés par application et mettre en œuvre des méthodes d'authentification plus robustes combinées à la liaison d'appareils.
Le régulateur a identifié les passkeys, les appareils enregistrés vérifiés cryptographiquement et les clés de sécurité matérielles comme des alternatives acceptables conçues pour réduire les attaques de phishing contre les comptes clients.
Le dernier avertissement fait également suite à de récentes actions de répression contre des entreprises de cryptographie suspectes. En juin, la SFC a ajouté Aurum/Aurum Foundation à sa liste d'alerte après avoir allégué que la plateforme aurait pu offrir des services de trading d'actifs virtuels, de contrats à terme et de produits dérivés sans l'autorisation requise.
Selon le régulateur, Aurum/Aurum Foundation prétendait être enregistrée à Hong Kong en vertu de l'ordonnance sur les sociétés, mais la SFC a déclaré que l'entité ne détenait pas de licence pour mener des activités d'actifs virtuels réglementées. Le régulateur a ajouté la plateforme à sa liste d'alerte, qui identifie les entités susceptibles de présenter des risques pour les investisseurs.
Prises ensemble, ces actions récentes montrent que les autorités de Hong Kong renforcent la surveillance des campagnes de phishing et des opérations crypto non autorisées, tout en avertissant les utilisateurs de vérifier les plateformes et de protéger les informations sensibles avant de finaliser des transactions ou des vérifications d'identité.
