Hong Kong Clearing expõe burla de carteira cripto falsa usando recompensas em dinheiro

A Hong Kong Interbank Clearing Limited (HKICL) descobriu vários websites falsificados que utilizam recompensas em numerário e transações em carteiras virtuais para roubar informações pessoais e bancárias dos utilizadores.

Resumo

• A HKICL alertou para websites falsos que usam recompensas em numerário e carteiras virtuais para roubar informações pessoais e bancárias.
• A empresa de compensação afirmou que os sites de burla se apresentam falsamente como fornecedores oficiais de serviços FPS e que não têm qualquer ligação à HKICL.
• O aviso surge enquanto os reguladores de Hong Kong reforçam as regras de segurança para cripto e reprimem plataformas de negociação suspeitas.

De acordo com um aviso de 10 de julho da Hong Kong Interbank Clearing Limited (HKICL), os websites fraudulentos imitam a empresa de compensação e anunciam serviços falsos de “Buyer Online Security Protection” para convencer os utilizadores a concluir supostas verificações de nome real

Os websites pedem às vítimas que forneçam números de identificação de Hong Kong, fotografias do cartão de identificação, números de telefone, dados de contas bancárias e nomes dos titulares da conta, em troca de recompensas em numerário prometidas, antes de as encaminhar para depositar ou levantar fundos através de carteiras virtuais utilizando o Faster Payment System (FPS).

A HKICL diz que os websites falsos não têm ligação a serviços FPS oficiais

Ao apresentarem-se como plataformas oficiais, os websites de burla também afirmam ajudar os utilizadores a obter reembolsos, a reportar transações online não autorizadas ou a aceder a apoio relativo a transações. A HKICL afirmou que os operadores incentivam depois as vítimas a comunicarem com representantes falsos de apoio ao cliente como parte do esquema.

A empresa de compensação afirmou que os websites fraudulentos não têm qualquer ligação às suas operações ou negócios. A HKICL lembrou igualmente o público de que não presta serviços FPS diretamente a membros do público e não contacta proativamente os utilizadores relativamente a esses serviços.

Identificou os seus websites oficiais como hkicl.com.hk e fps.hkicl.com.hk, instando qualquer pessoa que receba comunicações suspeitas alegando representar a organização a verificá-las através da sua linha telefónica oficial antes de partilhar informações pessoais.

Separadamente, a HKICL aconselhou qualquer pessoa que acredite ter sido vítima do esquema a reportar o incidente à polícia de Hong Kong o mais rapidamente possível.

O aviso surge enquanto as autoridades financeiras em Hong Kong continuam a reforçar as proteções contra fraudes online que visam utilizadores de ativos digitais e serviços de pagamento.

Os reguladores de Hong Kong continuam a reforçar as medidas de segurança em cripto

Mais cedo esta semana, a Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) introduziu novos requisitos de cibersegurança que exigem que plataformas licenciadas de negociação de ativos virtuais e corretores online substituam a autenticação baseada em SMS por métodos de início de sessão resistentes a phishing no prazo de 12 meses.

De acordo com a SFC, as empresas devem deixar de depender de palavras-passe de uso único entregues via SMS, email ou códigos gerados pela aplicação e, em vez disso, implementar métodos de autenticação mais fortes, combinados com ligação ao dispositivo.

O regulador identificou passkeys, dispositivos registados verificados criptograficamente e chaves de segurança por hardware como alternativas aceitáveis concebidas para reduzir ataques de phishing às contas dos clientes.

O mais recente aviso surge também na sequência de ações de aplicação recentes contra negócios de cripto suspeitos. Em junho, a SFC adicionou Aurum/Aurum Foundation à sua Alert List após alegar que a plataforma pode estar a oferecer serviços de negociação de ativos virtuais, futuros e derivados sem a autorização necessária.

De acordo com o regulador, a Aurum/Aurum Foundation afirmou estar registada em Hong Kong ao abrigo da Companies Ordinance, mas a SFC disse que a entidade não tem licença para realizar atividades regulamentadas de ativos virtuais. O regulador acrescentou a plataforma à sua Alert List, que identifica entidades que podem representar riscos para os investidores.

No conjunto, as ações recentes mostram que as autoridades de Hong Kong estão a aumentar o escrutínio tanto de campanhas de phishing como de operações cripto não licenciadas, ao mesmo tempo que alertam os utilizadores para verificarem as plataformas e protegerem informações sensíveis antes de concluírem transações ou verificações de identidade.