كشفت شركة هونغ كونغ للمقاصة عن عملية احتيال باستخدام محافظ تشفير مزيفة، عبر مكافآت نقدية

كشفت شركة هونغ كونغ للمقاصة بين البنوك المحدودة (Hong Kong Interbank Clearing Limited) عن مواقع إلكترونية مزيفة متعددة تستخدم مكافآت نقدية ومعاملات “المحفظة الافتراضية” لسرقة المعلومات الشخصية والمصرفية من المستخدمين.

ملخص

• حذّرت HKICL من مواقع مزيفة تستخدم مكافآت نقدية ومحافظ افتراضية لسرقة المعلومات الشخصية والمصرفية.
• قالت شركة المقاصة إن مواقع الاحتيال تتظاهر زوراً بأنها مزوّدو خدمة FPS الرسميون ولا تمت بصلة إلى HKICL.
• جاء التحذير بينما يشدّ المنظمون في هونغ كونغ قواعد أمن التشفير ويشنون حملة على منصات تداول مشبوهة.

وبحسب إشعار صادر في 10 يوليو من شركة هونغ كونغ للمقاصة بين البنوك المحدودة (HKICL)، فإن المواقع الاحتيالية تتحايل على هوية الشركة وتعلن خدمات مزيفة بعنوان “Buyer Online Security Protection” لإقناع المستخدمين بإكمال ما يسمى بعملية التحقق من الاسم الحقيقي.

تطلب المواقع من الضحايا تقديم أرقام هوية هونغ كونغ، وصور بطاقات الهوية، وأرقام الهواتف، وتفاصيل حسابات البنوك، وأسماء أصحاب الحسابات، وذلك مقابل مكافآت نقدية يُعوَّل عليها، قبل تحويلهم إلى إيداع أو سحب الأموال عبر المحافظ الافتراضية باستخدام نظام المدفوعات الأسرع (Faster Payment System - FPS).

تقول HKICL إن المواقع المزيفة لا تمت بأي صلة بخدمات FPS الرسمية

في حين تعرض نفسها كمنصات رسمية، تزعم مواقع الاحتيال أيضاً أنها تساعد المستخدمين على الحصول على مبالغ مستردة، والإبلاغ عن معاملات عبر الإنترنت غير مصرح بها، أو الوصول إلى دعم المعاملات. وقالت HKICL إن المشغّلين يشجعون بعد ذلك الضحايا على التواصل مع ممثلي خدمة عملاء مزيفين ضمن إطار المخطط.

وأوضحت شركة المقاصة أن المواقع الإلكترونية الاحتيالية لا تمت بأي صلة بعملياتها أو أعمالها. كما ذكّرت HKICL الجمهور بأنها لا تقدّم خدمات FPS مباشرةً للأفراد، ولا تتواصل بشكل استباقي مع المستخدمين بشأن مثل هذه الخدمات.

وقد حددت مواقعها الإلكترونية الرسمية على أنها hkicl.com.hk و fps.hkicl.com.hk، داعية أي شخص يتلقى مراسلات مشبوهة تدّعي تمثيل المنظمة إلى التحقق منها عبر خطها الساخن الرسمي قبل مشاركة أي معلومات شخصية.

وبشكل منفصل، نصحت HKICL أي شخص يعتقد أنه وقع ضحية للاحتيال بالإبلاغ عن الحادث إلى شرطة هونغ كونغ في أقرب وقت ممكن.

ويأتي هذا التحذير بينما تواصل السلطات المالية في هونغ كونغ تعزيز الحماية ضد الاحتيال الإلكتروني الذي يستهدف مستخدمي الأصول الرقمية وخدمات الدفع.

يواصل منظمو هونغ كونغ تشديد إجراءات أمن التشفير

في وقت سابق من هذا الأسبوع، أدخلت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ (Securities and Futures Commission - SFC) متطلبات جديدة للأمن السيبراني، تقضي بأن يستبدل منصّات التداول المرخّصة للأصول الافتراضية والوسطاء عبر الإنترنت المصادقة المعتمدة على الرسائل النصية القصيرة (SMS) بطرق تسجيل دخول مقاومة للتصيد الاحتيالي خلال الاثني عشر شهراً المقبلة.

وبحسب SFC، يتعين على الشركات التوقف عن الاعتماد على كلمات مرور لمرة واحدة يتم إرسالها عبر SMS أو البريد الإلكتروني أو رموز تُنشأ عبر التطبيقات، وبدلاً من ذلك تطبيق طرق مصادقة أقوى بالاقتران مع ربط الأجهزة.

وقد حدّد المنظم بدائل مقبولة تشمل “passkeys”، والأجهزة المسجّلة التي تم التحقق منها بشكل تشفير، ومفاتيح الأمان للأجهزة، وهي بدائل صُممت لتقليل هجمات التصيد الاحتيالي ضد حسابات العملاء.

ويأتي التحذير الأحدث أيضاً عقب نشاط إنفاذ حديث ضد شركات تشفير مشبوهة. ففي يونيو، أضافت SFC Aurum/Aurum Foundation إلى قائمة التنبيه الخاصة بها بعد أن زعمت أن المنصة قد تكون قدّمت خدمات تداول أصول افتراضية وعقوداً مستقبلية ومشتقات دون الحصول على التفويض المطلوب.

وبحسب المنظم، ادّعت Aurum/Aurum Foundation أنها مسجلة في هونغ كونغ بموجب قانون الشركات (Companies Ordinance)، لكن SFC قالت إن الكيان لا يملك ترخيصاً لإجراء أنشطة أصول افتراضية خاضعة للتنظيم. وأضاف المنظم المنصة إلى قائمة التنبيه، والتي تحدد الكيانات التي قد تشكل مخاطر على المستثمرين.

وتُظهر هذه الإجراءات الأخيرة مجتمعةً أن سلطات هونغ كونغ تزيد التدقيق في حملات التصيد الاحتيالي وكذلك عمليات التشفير غير المرخّصة، مع التحذير للمستخدمين بضرورة التحقق من المنصات وحماية المعلومات الحساسة قبل إتمام المعاملات أو عمليات التحقق من الهوية.