Hong Kong Clearing vạch trần lừa đảo ví crypto giả mạo dùng phần thưởng tiền mặt

Hong Kong Interbank Clearing Limited đã phát hiện nhiều trang web giả mạo sử dụng phần thưởng tiền mặt và giao dịch ví ảo để đánh cắp thông tin cá nhân cũng như thông tin ngân hàng của người dùng.

Tóm tắt

• HKICL đã cảnh báo về các trang web giả mạo dùng phần thưởng tiền mặt và ví ảo để đánh cắp thông tin cá nhân và ngân hàng.
• Công ty thanh toán cho biết các trang lừa đảo mạo danh sai sự thật là nhà cung cấp dịch vụ FPS chính thức và không có liên quan đến HKICL.
• Cảnh báo được đưa ra trong bối cảnh các cơ quan quản lý tại Hồng Kông đang siết chặt quy định an ninh mạng cho crypto và truy quét các nền tảng giao dịch đáng ngờ.

Theo thông báo ngày 10 tháng 7 từ Hong Kong Interbank Clearing Limited (HKICL), các trang web gian lận giả mạo công ty thanh toán và quảng cáo các dịch vụ giả “Buyer Online Security Protection” để thuyết phục người dùng hoàn tất cái gọi là xác minh danh tính

Các trang web yêu cầu nạn nhân cung cấp số ID Hồng Kông, ảnh giấy tờ ID, số điện thoại, chi tiết tài khoản ngân hàng và tên chủ tài khoản để đổi lấy phần thưởng tiền mặt được hứa hẹn trước khi chuyển họ sang nộp tiền hoặc rút tiền thông qua ví ảo bằng Hệ thống Thanh toán Nhanh (FPS).

HKICL nói các trang web giả mạo không liên quan đến dịch vụ FPS chính thức

Trong khi tự giới thiệu là các nền tảng chính thức, các trang web lừa đảo cũng tuyên bố hỗ trợ người dùng nhận tiền hoàn lại, báo cáo các giao dịch trực tuyến không được ủy quyền hoặc truy cập hỗ trợ giao dịch. HKICL cho biết sau đó các nhà vận hành sẽ khuyến khích nạn nhân liên hệ với các đại diện chăm sóc khách hàng giả để thực hiện âm mưu.

Công ty thanh toán cho biết các trang web gian lận không có liên quan đến hoạt động hay doanh nghiệp của công ty. HKICL cũng nhắc công chúng rằng công ty không cung cấp dịch vụ FPS trực tiếp cho từng thành viên trong công chúng và không chủ động liên hệ với người dùng về các dịch vụ như vậy.

Công ty xác định các trang web chính thức của mình là hkicl.com.hk và fps.hkicl.com.hk, đồng thời kêu gọi bất kỳ ai nhận được các thông tin liên lạc đáng ngờ tuyên bố đại diện cho tổ chức hãy kiểm tra thông qua đường dây nóng chính thức của công ty trước khi chia sẻ thông tin cá nhân.

Riêng biệt, HKICL khuyên bất kỳ ai tin rằng mình đã trở thành nạn nhân của vụ lừa đảo hãy báo cáo sự việc cho cảnh sát Hồng Kông càng sớm càng tốt.

Cảnh báo được đưa ra khi các cơ quan tài chính tại Hồng Kông tiếp tục siết chặt biện pháp bảo vệ trước lừa đảo trực tuyến nhắm vào người dùng tài sản số và các dịch vụ thanh toán.

Cơ quan quản lý tại Hồng Kông tiếp tục siết chặt các biện pháp an ninh cho crypto

Đầu tuần này, Ủy ban Chứng khoán và Hợp đồng Tương lai Hồng Kông (SFC) đã đưa ra các yêu cầu an ninh mạng mới, yêu cầu các nền tảng giao dịch tài sản ảo được cấp phép và các nhà môi giới trực tuyến thay thế xác thực dựa trên SMS bằng các phương thức đăng nhập chống lừa đảo trong vòng 12 tháng tới.

Theo SFC, các công ty phải ngừng dựa vào mật khẩu dùng một lần được gửi qua SMS, email hoặc mã do ứng dụng tạo, và thay vào đó triển khai các phương thức xác thực mạnh hơn kết hợp với ràng buộc thiết bị.

Cơ quan quản lý nêu rõ passkey, các thiết bị đã đăng ký được xác minh bằng mã mật mã, và khóa bảo mật phần cứng là các phương án thay thế chấp nhận được, được thiết kế để giảm các cuộc tấn công lừa đảo nhằm vào tài khoản khách hàng.

Cảnh báo mới nhất cũng xuất hiện sau các hoạt động thực thi gần đây đối với các doanh nghiệp crypto đáng ngờ. Tháng 6, SFC đưa Aurum/Aurum Foundation vào Danh sách Cảnh báo sau khi cáo buộc nền tảng có thể đã cung cấp dịch vụ giao dịch tài sản ảo, hợp đồng tương lai và phái sinh mà không có ủy quyền cần thiết.

Theo cơ quan quản lý, Aurum/Aurum Foundation cho biết đã đăng ký tại Hồng Kông theo Sắc lệnh về các công ty, nhưng SFC cho biết thực thể này không có giấy phép để thực hiện các hoạt động tài sản ảo được quản lý. Cơ quan quản lý cho biết họ đã đưa nền tảng này vào Danh sách Cảnh báo, nơi xác định các thực thể có thể gây rủi ro cho nhà đầu tư.

Nhìn chung, các hành động gần đây cho thấy chính quyền Hồng Kông đang tăng cường giám sát cả các chiến dịch lừa đảo phishing và các hoạt động crypto không có giấy phép, đồng thời cảnh báo người dùng hãy kiểm tra nền tảng và bảo vệ thông tin nhạy cảm trước khi hoàn tất giao dịch hoặc kiểm tra danh tính.