香港の清算機関が現金報酬を使った偽の仮想通貨ウォレット詐欺を暴露

香港インターバンク・クリアリング・リミテッド（Hong Kong Interbank Clearing Limited）は、キャッシュ報酬と仮想ウォレットの取引を使って、利用者から個人情報や銀行情報をだまし取る複数の偽サイトを発見した。

要約

• HKICLは、個人情報や銀行情報を盗む目的で、キャッシュ報酬と仮想ウォレットを用いる偽サイトに注意するよう警告した。
• 同社の清算会社は、詐欺サイトがFPSの公式サービス提供者であるかのように虚偽の形で装っており、HKICLとは一切関係がないと述べた。
• この警告は、香港の規制当局が暗号資産のセキュリティ規則を強化し、不審な取引プラットフォームへの取り締まりを強めていることを受けて出された。

香港インターバンク・クリアリング・リミテッド（HKICL）が7月10日に出した通知によると、不正なウェブサイトは同社を装い、利用者にいわゆる実名確認を完了させるよう促すために、偽の「Buyer Online Security Protection（購入者オンラインセキュリティ保護）」サービスを広告している

サイトは、Faster Payment System（FPS）を使った仮想ウォレット経由で資金を入金または出金させるよう誘導する前に、約束されたキャッシュ報酬と引き換えに、香港のID番号、IDカードの写真、電話番号、銀行口座の詳細、口座名義人名を提出するよう被害者に求める。

HKICLは、偽サイトには公式FPSサービスとのつながりがないとしている

詐欺サイトは自らを公式プラットフォームだと見せかけながらも、利用者が返金を受け取れるようにしたり、不正なオンライン取引を報告できるようにしたり、取引サポートにアクセスできるようにしたりすると主張している。HKICLによれば、その後、運営側は仕組みの一環として被害者に偽のカスタマーサービス担当者と連絡するよう促すという。

清算会社は、不正なウェブサイトには自社の業務や事業との関係がないとした。HKICLはまた、一般の個人に対してFPSサービスを直接提供していないこと、またそのようなサービスについて利用者に対し事前に連絡することもないと改めて注意喚起した。

同社は、自社の公式サイトとしてhkicl.com.hkおよびfps.hkicl.com.hkを挙げ、不審な連絡で組織を代表すると名乗るものを受け取った場合は、個人情報を共有する前に公式のホットラインで確認するよう呼びかけた。

別途、HKICLは、詐欺に遭ったと考える人はできるだけ早く香港警察に被害を報告するよう助言した。

この警告は、香港の金融当局が、デジタル資産利用者や決済サービスを狙ったオンライン詐欺に対する防護を引き続き強化していることを背景に出された。

香港の規制当局は暗号資産のセキュリティ対策をさらに強化し続けている

今週初め、香港証券先物委員会（SFC）は、認可を受けた仮想資産取引プラットフォームおよびオンラインブローカーに対し、今後12か月以内にSMSベースの認証を、フィッシング耐性のあるログイン方法に置き換えることを求める新たなサイバーセキュリティ要件を導入した。

SFCによれば、企業はSMS、電子メール、またはアプリが生成したコードで届けられるワンタイムパスワードへの依存をやめ、その代わりに、デバイスの紐づけと組み合わせたより強力な認証方法を導入しなければならない。

規制当局は、パスキー、暗号学的に検証された登録済みデバイス、ハードウェアセキュリティキーを、顧客アカウントへのフィッシング攻撃を減らすことを目的とした許容される代替手段として挙げた。

最新の警告は、不審な暗号関連ビジネスに対する最近の取り締まり活動に続くものでもある。6月にSFCは、必要な認可なしに当該プラットフォームが仮想資産、先物、デリバティブの取引サービスを提供している可能性があるとして、Aurum/Aurum Foundationを警告リストに追加した。

規制当局によると、Aurum/Aurum Foundationは会社条例（Companies Ordinance）に基づいて香港に登録されていると主張したが、SFCは当該組織が規制対象の仮想資産活動を行うためのライセンスを保有していないとした。規制当局は、投資家にリスクをもたらす可能性がある組織を特定する警告リストに同プラットフォームを追加した。

これら一連の措置から、香港当局はフィッシングキャンペーンと無認可の暗号関連運営の双方への監視を強めていることがうかがえ、取引や本人確認を完了する前にプラットフォームを確認し、機微情報を保護するよう利用者に警告している。