Hong Kong Interbank Clearing Limited a descoperit multiple site-uri web contrafăcute care folosesc recompense în numerar și tranzacții cu portofele virtuale pentru a fura informații personale și bancare de la utilizatori.
Conform unui anunț din 10 iulie de la Hong Kong Interbank Clearing Limited (HKICL), site-urile web frauduloase se prezintă ca fiind compania de clearing și promovează servicii false de „Protecție online a securității cumpărătorilor” pentru a convinge utilizatorii să finalizeze așa-numita verificare a numelui real.
Site-urile web cer victimelor să trimită numere de identificare din Hong Kong, fotografii ale cărților de identitate, numere de telefon, detalii ale conturilor bancare și nume ale titularilor de cont în schimbul unor recompense în numerar promise, înainte de a le direcționa să depună sau să retragă fonduri prin portofele virtuale utilizând Sistemul de Plăți Rapide (FPS).
Deși se prezintă ca platforme oficiale, site-urile web frauduloase pretind, de asemenea, că ajută utilizatorii să obțină rambursări, să raporteze tranzacții online neautorizate sau să acceseze asistență pentru tranzacții. HKICL a declarat că operatorii încurajează apoi victimele să comunice cu reprezentanți falși ai serviciului de clienți ca parte a schemei.
Compania de clearing a declarat că site-urile web frauduloase nu au nicio legătură cu operațiunile sau afacerile sale. HKICL a reamintit, de asemenea, publicului că nu oferă servicii FPS direct membrilor individuali ai publicului și nu contactează proactiv utilizatorii cu privire la astfel de servicii.
A identificat site-urile sale oficiale ca fiind hkicl.com.hk și fps.hkicl.com.hk, îndemnând pe oricine primește comunicări suspecte care pretind că reprezintă organizația să le verifice prin linia telefonică oficială înainte de a partaja informații personale.
Separat, HKICL a sfătuit pe oricine crede că a căzut victimă escrocheriei să raporteze incidentul poliției din Hong Kong cât mai curând posibil.
Avertismentul vine în contextul în care autoritățile financiare din Hong Kong continuă să înăsprească protecțiile împotriva fraudelor online care vizează utilizatorii de active digitale și serviciile de plată.
La începutul acestei săptămâni, Comisia pentru Valori Mobiliare și Contracte Futures din Hong Kong (SFC) a introdus noi cerințe de securitate cibernetică, solicitând platformelor licențiate de tranzacționare a activelor virtuale și brokerilor online să înlocuiască autentificarea bazată pe SMS cu metode de conectare rezistente la phishing în următoarele 12 luni.
Conform SFC, firmele trebuie să nu se mai bazeze pe parole unice livrate prin SMS, e-mail sau coduri generate de aplicații și, în schimb, să implementeze metode de autentificare mai puternice combinate cu asocierea dispozitivelor (device binding).
Autoritatea de reglementare a identificat cheile de acces (passkeys), dispozitivele înregistrate verificate criptografic și cheile hardware de securitate ca alternative acceptabile concepute pentru a reduce atacurile de tip phishing împotriva conturilor clienților.
Cel mai recent avertisment vine și în urma activităților recente de aplicare a legii împotriva afacerilor cripto suspecte. În iunie, SFC a adăugat Aurum/Aurum Foundation pe Lista sa de Alerte, după ce a susținut că platforma ar fi putut oferi servicii de tranzacționare a activelor virtuale, futures și derivate fără autorizația necesară.
Conform autorității de reglementare, Aurum/Aurum Foundation a susținut că este înregistrată în Hong Kong în conformitate cu Ordonanța Companiilor, dar SFC a declarat că entitatea nu deține o licență pentru a desfășura activități reglementate cu active virtuale. Autoritatea de reglementare a adăugat platforma pe Lista sa de Alerte, care identifică entitățile care pot prezenta riscuri pentru investitori.
Per total, acțiunile recente arată că autoritățile din Hong Kong sporesc supravegherea atât a campaniilor de phishing, cât și a operațiunilor cripto fără licență, avertizând în același timp utilizatorii să verifice platformele și să protejeze informațiile sensibile înainte de a finaliza tranzacții sau verificări de identitate.
