Hong Kong Clearing expone una estafa de billeteras cripto falsas que usa recompensas en efectivo

Hong Kong Interbank Clearing Limited ha descubierto múltiples sitios web falsificados que utilizan recompensas en efectivo y transacciones de carteras virtuales para robar información personal y bancaria de los usuarios.

Resumen

• HKICL ha advertido sobre sitios web falsos que usan recompensas en efectivo y carteras virtuales para robar información personal y bancaria.
• La empresa de compensación dijo que los sitios de la estafa se hacen pasar falsamente por proveedores oficiales del servicio FPS y que no tienen ninguna conexión con HKICL.
• La advertencia llega mientras los reguladores de Hong Kong endurecen las normas de seguridad cripto y arremeten contra plataformas de trading sospechosas.

De acuerdo con un aviso del 10 de julio de Hong Kong Interbank Clearing Limited (HKICL), los sitios web fraudulentos se hacen pasar por la empresa de compensación y anuncian servicios falsos de “Buyer Online Security Protection” para convencer a los usuarios de que completen una supuesta verificación de nombre real.

Los sitios web piden a las víctimas que envíen números de identificación de Hong Kong, fotos del documento de identidad, números de teléfono, detalles de cuentas bancarias y nombres de titulares de cuenta a cambio de recompensas en efectivo prometidas, antes de dirigirlas a depositar o retirar fondos mediante carteras virtuales usando el Faster Payment System (FPS).

HKICL dice que los sitios web falsos no tienen relación con servicios oficiales de FPS

Al presentarse como plataformas oficiales, los sitios web de la estafa también afirman ayudar a los usuarios a obtener reembolsos, reportar transacciones en línea no autorizadas o acceder a soporte de transacciones. HKICL dijo que los operadores luego animan a las víctimas a comunicarse con representantes falsos de servicio al cliente como parte del esquema.

La empresa de compensación indicó que los sitios web fraudulentos no tienen ninguna conexión con sus operaciones o negocios. HKICL también recordó al público que no presta servicios FPS directamente a miembros del público y que no contacta proactivamente a los usuarios sobre dichos servicios.

Identificó sus sitios web oficiales como hkicl.com.hk y fps.hkicl.com.hk, e instó a cualquiera que reciba comunicaciones sospechosas que afirmen representar a la organización a verificarlas mediante su línea de atención oficial antes de compartir información personal.

Por separado, HKICL aconsejó a cualquier persona que considere que ha caído en la estafa que reporte el incidente a la policía de Hong Kong lo antes posible.

La advertencia llega mientras las autoridades financieras en Hong Kong continúan endureciendo las protecciones contra el fraude en línea que apunta a usuarios de activos digitales y servicios de pago.

Los reguladores de Hong Kong continúan endureciendo las medidas de seguridad cripto

A principios de esta semana, la Comisión de Valores y Futuros de Hong Kong (SFC) introdujo nuevos requisitos de ciberseguridad que exigen a las plataformas de trading de activos virtuales con licencia y a los corredores en línea reemplazar la autenticación basada en SMS por métodos de inicio de sesión resistentes al phishing en los próximos 12 meses.

Según la SFC, las empresas deben dejar de depender de contraseñas de un solo uso enviadas por SMS, correo electrónico o códigos generados por la aplicación, y en su lugar implementar métodos de autenticación más sólidos combinados con vinculación del dispositivo.

El regulador identificó passkeys, dispositivos registrados verificados criptográficamente y llaves de seguridad de hardware como alternativas aceptables diseñadas para reducir los ataques de phishing contra las cuentas de los clientes.

La última advertencia también se produce después de la actividad reciente de aplicación de la ley contra negocios cripto sospechosos. En junio, la SFC agregó Aurum/Aurum Foundation a su Lista de Alertas después de alegar que la plataforma podría haber estado ofreciendo servicios de trading de activos virtuales, futuros y derivados sin la autorización requerida.

Según el regulador, Aurum/Aurum Foundation afirmó estar registrada en Hong Kong bajo la Companies Ordinance, pero la SFC dijo que la entidad no tiene licencia para llevar a cabo actividades reguladas de activos virtuales. El regulador añadió la plataforma a su Lista de Alertas, que identifica entidades que podrían representar riesgos para los inversores.

En conjunto, las acciones recientes muestran que las autoridades de Hong Kong aumentan el escrutinio tanto de campañas de phishing como de operaciones cripto sin licencia, al tiempo que advierten a los usuarios que verifiquen las plataformas y protejan la información sensible antes de completar transacciones o comprobaciones de identidad.