Hong Kong Clearing expose une arnaque de faux portefeuilles crypto utilisant des récompenses en espèces

Hong Kong Interbank Clearing Limited a découvert plusieurs sites web contrefaits qui utilisent des récompenses en espèces et des transactions de portefeuille virtuel pour voler des informations personnelles et bancaires aux utilisateurs.

Résumé

• HKICL a mis en garde contre de faux sites utilisant des récompenses en espèces et des portefeuilles virtuels pour dérober des informations personnelles et bancaires.
• La société de compensation a indiqué que les sites frauduleux se font passer à tort pour des prestataires officiels du service FPS et n’ont aucun lien avec HKICL.
• L’alerte intervient alors que les régulateurs de Hong Kong renforcent les règles de sécurité liées aux cryptos et s’attaquent aux plateformes de trading suspectes.

D’après un avis du 10 juillet de Hong Kong Interbank Clearing Limited (HKICL), les sites frauduleux usurpent l’identité de la société de compensation et font la promotion de services fictifs de « Buyer Online Security Protection » afin de convaincre les utilisateurs d’effectuer une prétendue vérification de la preuve de nom réel.

Les sites demandent aux victimes de fournir des numéros de carte d’identité de Hong Kong, des photos de cartes d’identité, des numéros de téléphone, des détails de comptes bancaires et les noms des titulaires de compte en échange de récompenses en espèces promises, avant de les diriger pour déposer ou retirer des fonds via des portefeuilles virtuels en utilisant le Faster Payment System (FPS).

HKICL affirme que les faux sites n’ont aucun lien avec les services FPS officiels

Tout en se présentant comme des plateformes officielles, les sites frauduleux affirment également aider les utilisateurs à obtenir des remboursements, signaler des transactions en ligne non autorisées ou accéder à un support de transaction. HKICL a déclaré que les opérateurs encouragent ensuite les victimes à communiquer avec de faux représentants du service client dans le cadre du stratagème.

La société de compensation a indiqué que les sites web frauduleux n’ont aucun lien avec ses opérations ni ses activités. HKICL a aussi rappelé au public qu’elle ne fournit pas directement de services FPS aux membres du public et qu’elle ne contacte pas proactivement les utilisateurs au sujet de tels services.

Elle a identifié ses sites web officiels comme étant hkicl.com.hk et fps.hkicl.com.hk, invitant toute personne recevant des communications suspectes prétendant représenter l’organisation à les vérifier via sa hotline officielle avant de partager des informations personnelles.

Par ailleurs, HKICL a conseillé à toute personne pensant avoir été victime de l’arnaque de signaler l’incident à la police de Hong Kong dès que possible.

L’alerte intervient alors que les autorités financières de Hong Kong continuent de renforcer la protection contre la fraude en ligne visant les utilisateurs d’actifs numériques et les services de paiement.

Les régulateurs de Hong Kong renforcent encore les mesures de sécurité liées aux cryptos

Plus tôt cette semaine, la Securities and Futures Commission (SFC) de Hong Kong a introduit de nouvelles exigences en matière de cybersécurité imposant aux plateformes de trading d’actifs virtuels agréées et aux courtiers en ligne de remplacer l’authentification par SMS par des méthodes de connexion résistantes au phishing dans les 12 prochains mois.

D’après la SFC, les entreprises doivent cesser de s’appuyer sur des mots de passe à usage unique envoyés par SMS, e-mail ou codes générés par application, et mettre en place à la place des méthodes d’authentification plus robustes combinées à un « device binding ».

Le régulateur a identifié les passkeys, les appareils enregistrés vérifiés cryptographiquement et les clés de sécurité matérielles comme des alternatives acceptables, conçues pour réduire les attaques de phishing contre les comptes clients.

La dernière alerte fait aussi suite à une activité récente de mise en application contre des entreprises crypto suspectes. En juin, la SFC a ajouté Aurum/Aurum Foundation à sa liste d’alerte après avoir allégué que la plateforme proposait des services de trading d’actifs virtuels, de contrats à terme et de dérivés sans l’autorisation requise.

D’après le régulateur, Aurum/Aurum Foundation a affirmé être enregistrée à Hong Kong en vertu de l’ordonnance sur les sociétés, mais la SFC a indiqué que l’entité ne détient pas de licence pour mener des activités réglementées d’actifs virtuels. Le régulateur a ajouté la plateforme à sa liste d’alerte, qui identifie des entités susceptibles de présenter des risques pour les investisseurs.

Pris ensemble, ces actions récentes montrent que les autorités de Hong Kong renforcent leur examen à la fois des campagnes de phishing et des opérations crypto non autorisées, tout en avertissant les utilisateurs de vérifier les plateformes et de protéger les informations sensibles avant d’effectuer des transactions ou des contrôles d’identité.