A Hong Kong Clearing expõe golpe de carteira falsa com recompensas em dinheiro

A Hong Kong Interbank Clearing Limited (HKICL) descobriu vários sites falsificados que usam prêmios em dinheiro e transações em carteiras virtuais para roubar informações pessoais e bancárias dos usuários.

Resumo

• A HKICL alertou sobre sites falsos que usam prêmios em dinheiro e carteiras virtuais para roubar informações pessoais e bancárias.
• A empresa de compensação afirmou que os sites de golpe se passam falsamente por provedores oficiais do serviço FPS e não têm nenhuma ligação com a HKICL.
• O aviso ocorre quando reguladores de Hong Kong estão apertando regras de segurança para cripto e reprimindo plataformas de negociação suspeitas.

De acordo com um aviso de 10 de julho da Hong Kong Interbank Clearing Limited (HKICL), os sites fraudulentos se fazem passar pela empresa e anunciam serviços falsos de “Buyer Online Security Protection” para convencer os usuários a concluir a chamada verificação de nome real.

Os sites pedem que as vítimas enviem números de identidade de Hong Kong, fotos do documento de identidade, números de telefone, dados da conta bancária e nomes do titular da conta em troca de supostos prêmios em dinheiro prometidos, antes de direcioná-las a depositar ou sacar fundos por meio de carteiras virtuais usando o Faster Payment System (FPS).

HKICL diz que sites falsos não têm ligação com serviços oficiais de FPS

Ao se apresentarem como plataformas oficiais, os sites de golpe também alegam ajudar os usuários a obter reembolsos, denunciar transações on-line não autorizadas ou acessar suporte de transações. A HKICL afirmou que os operadores, então, incentivam as vítimas a se comunicarem com representantes falsos de atendimento ao cliente como parte do esquema.

A empresa de compensação declarou que os sites fraudulentos não têm ligação com suas operações ou negócios. A HKICL também lembrou o público de que não fornece serviços de FPS diretamente a membros do público e não entra em contato proativamente com usuários sobre esses serviços.

Ela identificou seus sites oficiais como hkicl.com.hk e fps.hkicl.com.hk, pedindo que qualquer pessoa que receba comunicações suspeitas alegando representar a organização as verifique por meio de seu canal oficial de atendimento antes de compartilhar informações pessoais.

Separadamente, a HKICL orientou qualquer pessoa que acredite ter sido vítima do golpe a denunciar o ocorrido à polícia de Hong Kong o quanto antes.

O alerta surge quando as autoridades financeiras de Hong Kong continuam a reforçar as proteções contra fraudes on-line que miram usuários de ativos digitais e serviços de pagamento.

Reguladores de Hong Kong continuam apertando medidas de segurança em cripto

No início desta semana, a Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) introduziu novos requisitos de cibersegurança exigindo que plataformas licenciadas de negociação de ativos virtuais e corretores on-line substituam a autenticação baseada em SMS por métodos de login resistentes a phishing dentro dos próximos 12 meses.

De acordo com a SFC, as empresas devem parar de depender de senhas de uso único enviadas por SMS, e-mail ou códigos gerados por aplicativos e, em vez disso, implementar métodos de autenticação mais fortes combinados com vinculação do dispositivo.

O regulador identificou passkeys (chaves de acesso), dispositivos registrados verificados criptograficamente e chaves de segurança de hardware como alternativas aceitáveis, projetadas para reduzir ataques de phishing contra contas de clientes.

O último alerta também segue uma atividade recente de fiscalização contra negócios cripto suspeitos. Em junho, a SFC adicionou Aurum/Aurum Foundation à sua Lista de Alerta após alegar que a plataforma poderia estar oferecendo serviços de negociação de ativos virtuais, futuros e derivativos sem a autorização necessária.

Segundo o regulador, Aurum/Aurum Foundation alegou estar registrada em Hong Kong ao abrigo da Companies Ordinance, mas a SFC disse que a entidade não tem licença para conduzir atividades reguladas de ativos virtuais. O regulador acrescentou a plataforma à Lista de Alerta, que identifica entidades que podem representar riscos para investidores.

No conjunto, as ações recentes mostram que as autoridades de Hong Kong estão aumentando a fiscalização tanto de campanhas de phishing quanto de operações cripto sem licença, ao mesmo tempo em que alertam os usuários a verificarem as plataformas e protegerem informações sensíveis antes de concluir transações ou verificações de identidade.