Гонконгская клиринговая палата разоблачила фейковую схему с криптокошельком, использующую денежные вознаграждения

Hong Kong Interbank Clearing Limited обнаружила несколько поддельных сайтов, которые используют денежные вознаграждения и операции с виртуальными кошельками, чтобы похищать у пользователей персональную и банковскую информацию.

Резюме

• HKICL предупредила о фейковых сайтах с денежными вознаграждениями и виртуальными кошельками, которые крадут персональные и банковские данные.
• Расчетная компания заявила, что сайты-мошенники ложно выдают себя за официальных провайдеров услуг FPS и не имеют отношения к HKICL.
• Предупреждение выходит на фоне того, что регуляторы Гонконга ужесточают правила крипто-безопасности и пресекают подозрительные торговые платформы.

Поддельные сайты выдают себя за HKICL и продвигают фальшивую защиту

Согласно уведомлению от 10 июля, опубликованному Hong Kong Interbank Clearing Limited (HKICL), мошеннические сайты имитируют расчетную компанию и рекламируют фейковые услуги «Buyer Online Security Protection», чтобы убедить пользователей пройти так называемую проверку личности.

Сайты просят жертв предоставить номера ID в Гонконге, фотографии удостоверений личности, номера телефонов, реквизиты банковских счетов и имена держателей счетов в обмен на обещанные денежные вознаграждения, прежде чем направлять их на внесение или вывод средств через виртуальные кошельки с использованием Faster Payment System (FPS).

HKICL: у фейковых сайтов нет связи с официальными услугами FPS

Выдавая себя за официальные платформы, сайты мошенников также утверждают, что помогают пользователям получить возвраты средств, сообщить о несанкционированных онлайн-операциях или получить доступ к поддержке по транзакциям. HKICL заявила, что затем операторы подталкивают жертв к общению с фейковыми представителями службы поддержки в рамках схемы.

Расчетная компания отметила, что мошеннические сайты не имеют связи ни с ее операциями, ни с бизнесом. HKICL также напомнила общественности, что не предоставляет услуги FPS напрямую отдельным членам широкой публики и не связывается с пользователями проактивно по таким услугам.

HKICL обозначила свои официальные сайты как hkicl.com.hk и fps.hkicl.com.hk и призвала всех, кто получает подозрительные сообщения, утверждающие, что они представляют организацию, проверить их через официальный телефон горячей линии, прежде чем делиться персональной информацией.

Отдельно HKICL посоветовала всем, кто считает, что стал жертвой мошенничества, как можно скорее сообщить о случившемся в полицию Гонконга.

Предупреждение появляется в момент, когда финансовые власти Гонконга продолжают усиливать защиту от онлайн-мошенничества, нацеленного на пользователей цифровых активов и сервисы платежей.

Регуляторы Гонконга продолжают ужесточать меры крипто-безопасности

Ранее на этой неделе Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) ввела новые требования по кибербезопасности, обязующие лицензированные платформы торговли виртуальными активами и онлайн-брокеров в течение ближайших 12 месяцев заменить аутентификацию по SMS на методы входа, устойчивые к фишингу.

По данным SFC, компаниям нужно прекратить полагаться на одноразовые пароли, отправляемые через SMS, электронную почту или коды, генерируемые приложением, и вместо этого внедрять более надежные методы аутентификации в сочетании с привязкой устройства.

Регулятор назвал приемлемыми альтернативами passkeys, криптографически подтвержденные зарегистрированные устройства и аппаратные ключи безопасности — решения, предназначенные для снижения фишинговых атак на аккаунты клиентов.

Новое предупреждение также следует за недавними мерами принудительного характера против подозрительных криптокомпаний. В июне SFC добавила Aurum/Aurum Foundation в свой Alert List после утверждений, что платформа могла предлагать услуги торговли виртуальными активами, фьючерсами и деривативами без требуемого разрешения.

Как заявил регулятор, Aurum/Aurum Foundation утверждала, что зарегистрирована в Гонконге в соответствии с Ordinance о компаниях, но SFC указала, что организация не имеет лицензии на ведение регулируемой деятельности с виртуальными активами. Регулятор добавил платформу в Alert List, в котором перечисляются структуры, которые могут представлять риски для инвесторов.

В совокупности эти недавние действия показывают, что власти Гонконга усиливают контроль и за фишинговыми кампаниями, и за крипто-операциями без лицензий, одновременно предупреждая пользователей проверять платформы и защищать конфиденциальную информацию до завершения транзакций или проверок личности.