Kliring Hong Kong membongkar penipuan dompet kripto palsu dengan hadiah uang tunai

Hong Kong Interbank Clearing Limited telah menemukan beberapa situs web palsu yang menggunakan hadiah uang tunai dan transaksi dompet virtual untuk mencuri informasi pribadi serta informasi perbankan dari pengguna.

Ringkasan

• HKICL telah memperingatkan adanya situs web palsu yang menggunakan hadiah uang tunai dan dompet virtual untuk mencuri informasi pribadi dan perbankan.
• Perusahaan kliring tersebut mengatakan situs penipuan itu secara keliru berpura-pura sebagai penyedia layanan FPS resmi dan tidak memiliki hubungan dengan HKICL.
• Peringatan ini muncul ketika regulator Hong Kong memperketat aturan keamanan kripto dan membenamkan serangan terhadap platform perdagangan yang mencurigakan.

Menurut pemberitahuan 10 Juli dari Hong Kong Interbank Clearing Limited (HKICL), situs web penipuan tersebut meniru perusahaan kliring dan mengiklankan layanan palsu “Buyer Online Security Protection” untuk meyakinkan pengguna agar menyelesaikan apa yang disebut verifikasi nama asli

Situs web meminta para korban untuk mengirimkan nomor ID Hong Kong, foto kartu identitas, nomor telepon, detail rekening bank, dan nama pemegang akun sebagai imbalan atas hadiah uang tunai yang dijanjikan sebelum mengarahkan mereka untuk menyetor atau menarik dana melalui dompet virtual menggunakan Sistem Pembayaran Lebih Cepat (FPS).

HKICL mengatakan situs web palsu tidak memiliki kaitan dengan layanan FPS resmi

Sambil menampilkan diri sebagai platform resmi, situs web penipuan itu juga mengklaim membantu pengguna mendapatkan pengembalian dana, melaporkan transaksi online yang tidak diotorisasi, atau mengakses dukungan transaksi. HKICL mengatakan operator kemudian mendorong para korban untuk berkomunikasi dengan perwakilan layanan pelanggan palsu sebagai bagian dari skema.

Perusahaan kliring menyatakan situs web yang penipu itu tidak memiliki hubungan dengan operasi atau bisnisnya. HKICL juga mengingatkan publik bahwa perusahaan tidak menyediakan layanan FPS secara langsung kepada anggota masyarakat dan tidak menghubungi pengguna secara proaktif terkait layanan tersebut.

HKICL mengidentifikasi situs web resminya sebagai hkicl.com.hk dan fps.hkicl.com.hk, serta mendesak siapa pun yang menerima komunikasi mencurigakan yang mengklaim mewakili organisasi untuk memverifikasinya melalui hotline resminya sebelum membagikan informasi pribadi.

Secara terpisah, HKICL menyarankan siapa pun yang merasa telah menjadi korban penipuan untuk melaporkan insiden tersebut kepada polisi Hong Kong sesegera mungkin.

Peringatan ini muncul saat otoritas keuangan di Hong Kong terus memperketat perlindungan terhadap penipuan online yang menargetkan pengguna aset digital dan layanan pembayaran.

Regulator Hong Kong terus memperketat langkah keamanan kripto

Awal pekan ini, Komisi Sekuritas dan Berjangka Hong Kong (SFC) memperkenalkan persyaratan keamanan siber baru yang mengharuskan platform perdagangan aset virtual berlisensi dan pialang online mengganti autentikasi berbasis SMS dengan metode login yang tahan terhadap phishing dalam waktu 12 bulan ke depan.

Menurut SFC, perusahaan harus berhenti bergantung pada kata sandi sekali pakai yang dikirim melalui SMS, email, atau kode yang dibuat oleh aplikasi, dan sebagai gantinya menerapkan metode autentikasi yang lebih kuat yang digabungkan dengan pengikatan perangkat.

Regulator mengidentifikasi passkey, perangkat terdaftar yang diverifikasi secara kriptografis, dan kunci keamanan perangkat keras sebagai alternatif yang dapat diterima, yang dirancang untuk mengurangi serangan phishing terhadap akun pelanggan.

Peringatan terbaru ini juga menyusul aktivitas penegakan baru-baru ini terhadap bisnis kripto yang mencurigakan. Pada bulan Juni, SFC menambahkan Aurum/Aurum Foundation ke Daftar Peringatan setelah menuduh platform tersebut mungkin menawarkan layanan perdagangan aset virtual, berjangka, dan derivatif tanpa otorisasi yang diperlukan.

Menurut regulator, Aurum/Aurum Foundation mengklaim terdaftar di Hong Kong berdasarkan Ordinansi Perusahaan, tetapi SFC mengatakan entitas tersebut tidak memegang lisensi untuk melakukan aktivitas aset virtual yang diatur. Regulator menambahkan platform itu ke Daftar Peringatan, yang mengidentifikasi entitas yang mungkin menimbulkan risiko bagi investor.

Secara keseluruhan, langkah-langkah terbaru ini menunjukkan otoritas Hong Kong meningkatkan pengawasan terhadap kampanye phishing dan operasi kripto tanpa lisensi, sekaligus memperingatkan pengguna untuk memverifikasi platform dan melindungi informasi sensitif sebelum menyelesaikan transaksi atau pemeriksaan identitas.