Гонконгська міжбанківська клірингова компанія (Hong Kong Interbank Clearing Limited) виявила численні підроблені веб-сайти, які використовують грошові винагороди та транзакції через віртуальні гаманці для викрадення особистої та банківської інформації користувачів.
Згідно з повідомленням Гонконгської міжбанківської клірингової компанії (HKICL) від 10 липня, шахрайські веб-сайти видають себе за клірингову компанію та рекламують підроблені послуги «Онлайн-захисту безпеки покупця», щоб переконати користувачів пройти так звану верифікацію за справжнім іменем.
Веб-сайти просять жертв надати номери посвідчень особи Гонконгу, фотографії посвідчень особи, номери телефонів, банківські реквізити та імена власників рахунків в обмін на обіцяні грошові винагороди, а потім направляють їх для внесення або виведення коштів через віртуальні гаманці за допомогою Системи швидких платежів (FPS).
Представляючи себе як офіційні платформи, шахрайські веб-сайти також стверджують, що допомагають користувачам отримати відшкодування, повідомити про несанкціоновані онлайн-транзакції або отримати підтримку щодо транзакцій. HKICL заявила, що оператори потім заохочують жертв спілкуватися з фейковими представниками служби підтримки клієнтів у рамках схеми.
Клірингова компанія заявила, що шахрайські веб-сайти не мають жодного зв’язку з її діяльністю чи бізнесом. HKICL також нагадала громадськості, що вона не надає послуги FPS безпосередньо окремим членам громадськості та не зв’язується проактивно з користувачами щодо таких послуг.
Вона визначила свої офіційні веб-сайти як hkicl.com.hk та fps.hkicl.com.hk, закликаючи всіх, хто отримує підозрілі повідомлення, що претендують на представництво організації, перевірити їх через свою офіційну гарячу лінію, перш ніж ділитися особистою інформацією.
Окремо HKICL порадила будь-кому, хто вважає, що став жертвою шахрайства, якнайшвидше повідомити про інцидент поліції Гонконгу.
Попередження з’явилося на тлі того, що фінансові органи Гонконгу продовжують посилювати захист від онлайн-шахрайства, спрямованого на користувачів цифрових активів та платіжних послуг.
Раніше цього тижня Комісія з цінних паперів і ф’ючерсів Гонконгу (SFC) запровадила нові вимоги до кібербезпеки, що вимагають від ліцензованих платформ для торгівлі віртуальними активами та онлайн-брокерів замінити автентифікацію на основі SMS на стійкі до фішингу методи входу протягом наступних 12 місяців.
За даними SFC, фірми повинні припинити покладатися на одноразові паролі, що доставляються через SMS, електронну пошту або коди, згенеровані додатком, і натомість впровадити сильніші методи автентифікації в поєднанні з прив’язкою пристрою.
Регулятор визначив ключі доступу (passkeys), криптографічно перевірені зареєстровані пристрої та апаратні ключі безпеки як прийнятні альтернативи, розроблені для зменшення фішингових атак на облікові записи клієнтів.
Останнє попередження також слідує за нещодавньою правозастосовною діяльністю проти підозрілих крипто-бізнесів. У червні SFC додала Aurum/Aurum Foundation до свого Списку попереджень після заяви, що платформа, можливо, пропонувала послуги з торгівлі віртуальними активами, ф’ючерсами та деривативами без необхідного дозволу.
За даними регулятора, Aurum/Aurum Foundation заявляла про реєстрацію в Гонконзі згідно з Постановою про компанії (Companies Ordinance), але SFC зазначила, що ця організація не має ліцензії на здійснення регульованої діяльності з віртуальними активами. Регулятор додав платформу до свого Списку попереджень, який ідентифікує організації, що можуть становити ризики для інвесторів.
В цілому, останні дії показують посилення уваги гонконгських органів як до фішингових кампаній, так і до неліцензованих криптооперацій, одночасно застерігаючи користувачів перевіряти платформи та захищати конфіденційну інформацію перед завершенням транзакцій або перевірок ідентичності.
