Гонконгська клірингова служба викрила фейкову криптогаманцеву аферу з грошовими винагородами

Hong Kong Interbank Clearing Limited виявила кілька фальшивих вебсайтів, які використовують грошові винагороди та віртуальні транзакції гаманців, щоб викрадати персональну й банківську інформацію користувачів.

Підсумок

• HKICL попередила про фейкові вебсайти, що використовують грошові винагороди та віртуальні гаманці для викрадення персональної й банківської інформації.
• Розрахункова компанія заявила, що шахрайські сайти неправдиво видають себе за офіційних постачальників послуг FPS і не мають жодного зв’язку з HKICL.
• Попередження надійшло на тлі того, що регулятори Гонконгу посилюють правила криптобезпеки та припиняють діяльність підозрілих торговельних платформ.

Згідно з повідомленням від 10 липня від Hong Kong Interbank Clearing Limited (HKICL), шахрайські вебсайти видають себе за розрахункову компанію та рекламують фейкові послуги «Buyer Online Security Protection», щоб переконати користувачів пройти так звану перевірку з дотриманням вимоги щодо реєстрації за справжнім ім’ям

Вебсайти просять потерпілих надати номери гонконгських ID, фотографії документів ID, номери телефонів, реквізити банківських рахунків і імена власників рахунків в обмін на обіцяні грошові винагороди, перш ніж спрямувати їх на внесення або зняття коштів через віртуальні гаманці, використовуючи систему Faster Payment System (FPS).

HKICL каже, що фейкові вебсайти не мають зв’язку з офіційними сервісами FPS

Поки вони представляються як офіційні платформи, шахрайські вебсайти також стверджують, що допомагають користувачам отримати відшкодування, повідомити про несанкціоновані онлайн-транзакції або отримати доступ до підтримки щодо транзакцій. HKICL заявила, що оператори тоді заохочують потерпілих спілкуватися з фейковими представниками служби підтримки як частину схеми.

Розрахункова компанія заявила, що шахрайські вебсайти не мають зв’язку з її операціями чи бізнесом. HKICL також нагадала громадськості, що вона не надає послуг FPS напряму окремим членам суспільства і не зв’язується з користувачами про такі послуги проактивно.

Вона визначила свої офіційні вебсайти як hkicl.com.hk і fps.hkicl.com.hk, закликаючи будь-кого, хто отримує підозрілі повідомлення, що стверджують про представництво організації, перевіряти їх через її офіційну гарячу лінію, перш ніж ділитися персональною інформацією.

Окремо HKICL порадила будь-кому, хто вважає, що став жертвою шахрайства, якнайшвидше повідомити про інцидент поліцію Гонконгу.

Попередження надходить у той час, коли фінансові органи Гонконгу продовжують посилювати захист від онлайн-шахрайства, спрямованого на користувачів цифрових активів і платіжні послуги.

Регулятори Гонконгу продовжують посилювати заходи криптобезпеки

Раніше цього тижня Комісія з цінних паперів і ф’ючерсів Гонконгу (SFC) запровадила нові вимоги з кібербезпеки, які вимагають від ліцензованих платформ торгівлі віртуальними активами та онлайн-брокерів замінити автентифікацію на основі SMS на методи входу, стійкі до фішингу, протягом наступних 12 місяців.

Згідно з повідомленням SFC, компанії мають припинити покладатися на одноразові паролі, що надсилаються через SMS, електронну пошту або коди, згенеровані в застосунку, і замість цього впровадити більш надійні методи автентифікації в поєднанні з прив’язкою пристрою.

Регулятор визначив passkeys, криптографічно перевірені зареєстровані пристрої та апаратні ключі безпеки як прийнятні альтернативи, розроблені для зменшення фішингових атак проти облікових записів клієнтів.

Останнє попередження також слідує за нещодавньою активністю щодо примусового виконання заходів проти підозрілих криптобізнесів. У червні SFC додала Aurum/Aurum Foundation до свого Alert List після заяви про те, що платформа може пропонувати послуги торгівлі віртуальними активами, ф’ючерсами та деривативами без необхідної авторизації.

Згідно з регулятором, Aurum/Aurum Foundation стверджувала, що зареєстрована в Гонконзі згідно з Companies Ordinance, але SFC заявила, що ця організація не має ліцензії для здійснення регульованої діяльності з віртуальними активами. Регулятор додав платформу до її Alert List, який визначає організації, що можуть становити ризики для інвесторів.

У сукупності ці нещодавні дії демонструють, що влада Гонконгу посилює перевірку як фішингових кампаній, так і нелегальних криптооперацій, водночас попереджаючи користувачів перевіряти платформи та захищати конфіденційну інформацію перед завершенням транзакцій або перевіркою особи.