Công ty TNHH Thanh toán Liên ngân hàng Hồng Kông đã phát hiện nhiều trang web giả mạo sử dụng phần thưởng tiền mặt và giao dịch ví ảo để đánh cắp thông tin cá nhân và ngân hàng của người dùng.
Theo thông báo ngày 10 tháng 7 từ Công ty TNHH Thanh toán Liên ngân hàng Hồng Kông (HKICL), các trang web lừa đảo này mạo danh công ty thanh toán và quảng cáo các dịch vụ "Bảo vệ an ninh trực tuyến cho người mua" giả mạo để thuyết phục người dùng hoàn thành cái gọi là xác minh tên thật.
Các trang web yêu cầu nạn nhân gửi số CMND/CCCD Hồng Kông, ảnh CMND/CCCD, số điện thoại, chi tiết tài khoản ngân hàng và tên chủ tài khoản để đổi lấy các phần thưởng tiền mặt đã hứa, trước khi hướng dẫn họ nạp hoặc rút tiền qua ví ảo sử dụng Hệ thống Thanh toán Nhanh (FPS).
Trong khi tự giới thiệu là các nền tảng chính thức, các trang web lừa đảo này cũng tuyên bố giúp người dùng nhận tiền hoàn lại, báo cáo các giao dịch trực tuyến trái phép hoặc truy cập hỗ trợ giao dịch. HKICL cho biết những kẻ điều hành sau đó khuyến khích nạn nhân liên lạc với các đại diện dịch vụ khách hàng giả mạo như một phần của kế hoạch.
Công ty thanh toán khẳng định các trang web lừa đảo không có liên hệ gì với hoạt động hoặc hoạt động kinh doanh của mình. HKICL cũng nhắc nhở công chúng rằng họ không cung cấp dịch vụ FPS trực tiếp cho các cá nhân trong công chúng và không chủ động liên hệ với người dùng về các dịch vụ như vậy.
HKICL đã xác định các trang web chính thức của mình là hkicl.com.hk và fps.hkicl.com.hk, đồng thời kêu gọi bất kỳ ai nhận được thông tin liên lạc đáng ngờ tự xưng là đại diện của tổ chức này hãy xác minh chúng qua đường dây nóng chính thức trước khi chia sẻ thông tin cá nhân.
Ngoài ra, HKICL khuyên bất kỳ ai tin rằng mình đã trở thành nạn nhân của vụ lừa đảo này nên báo cáo sự việc cho cảnh sát Hồng Kông càng sớm càng tốt.
Cảnh báo được đưa ra khi các cơ quan tài chính ở Hồng Kông tiếp tục thắt chặt các biện pháp bảo vệ chống lừa đảo trực tuyến nhắm vào người dùng tài sản kỹ thuật số và dịch vụ thanh toán.
Đầu tuần này, Ủy ban Chứng khoán và Hợp đồng Tương lai Hồng Kông (SFC) đã đưa ra các yêu cầu an ninh mạng mới, yêu cầu các nền tảng giao dịch tài sản ảo được cấp phép và các nhà môi giới trực tuyến phải thay thế xác thực dựa trên SMS bằng các phương pháp đăng nhập chống lừa đảo trong vòng 12 tháng tới.
Theo SFC, các công ty phải ngừng dựa vào mật khẩu dùng một lần được gửi qua SMS, email hoặc mã được tạo bởi ứng dụng và thay vào đó triển khai các phương pháp xác thực mạnh hơn kết hợp với liên kết thiết bị.
Cơ quan quản lý đã xác định khóa truy cập, thiết bị đã đăng ký được xác minh bằng mật mã và khóa bảo mật phần cứng là các lựa chọn thay thế chấp nhận được, được thiết kế để giảm thiểu các cuộc tấn công lừa đảo nhắm vào tài khoản khách hàng.
Cảnh báo mới nhất cũng nối tiếp hoạt động thực thi gần đây đối với các doanh nghiệp tiền điện tử đáng ngờ. Vào tháng 6, SFC đã thêm Aurum/Quỹ Aurum vào Danh sách cảnh báo của mình sau khi cáo buộc nền tảng này có thể đã cung cấp các dịch vụ giao dịch tài sản ảo, hợp đồng tương lai và phái sinh mà không có giấy phép cần thiết.
Theo cơ quan quản lý, Aurum/Quỹ Aurum tuyên bố đã đăng ký tại Hồng Kông theo Pháp lệnh Công ty, nhưng SFC cho biết thực thể này không có giấy phép để thực hiện các hoạt động tài sản ảo được quản lý. Cơ quan quản lý đã thêm nền tảng này vào Danh sách cảnh báo của mình, danh sách này xác định các thực thể có thể gây rủi ro cho nhà đầu tư.
Tổng hợp lại, các hành động gần đây cho thấy chính quyền Hồng Kông đang tăng cường giám sát cả các chiến dịch lừa đảo và các hoạt động tiền điện tử không có giấy phép, đồng thời cảnh báo người dùng xác minh các nền tảng và bảo vệ thông tin nhạy cảm trước khi thực hiện giao dịch hoặc kiểm tra danh tính.
