صرافی هنگ کنگ کلاهبرداری با کیف پول های دیجیتال جعلی را با استفاده از جوایز نقدی کشف می کند

هنگ کنگ بین بانکی Clearing Limited وب سایت های کلاهبرداری متعددی را کشف کرده است که از پاداش های نقدی و تراکنش های کیف پول مجازی برای سرقت اطلاعات شخصی و بانکی کاربران استفاده می کنند.

بر اساس اطلاعیه 10 ژوئیه هنگ کنگ Clearing Interbank Clearing Limited (HKICL) وب سایت های کلاهبرداری جعل هویت شرکت تسویه حساب می کنند و خدمات جعلی «حفاظت امنیت آنلاین خریدار» را تبلیغ می کنند تا کاربران را برای تکمیل به اصطلاح تأیید نام واقعی ترغیب کنند.

این وب‌سایت‌ها از قربانیان می‌خواهند که شماره شناسایی هنگ‌کنگ، عکس کارت شناسایی، شماره تلفن، اطلاعات حساب بانکی و نام دارنده حساب خود را در ازای پاداش‌های نقدی وعده داده شده، قبل از اینکه قربانیان را به واریز یا برداشت وجه از طریق کیف‌های مجازی با استفاده از سیستم پرداخت سریع (FPS) هدایت کنند، ارسال کنند.

HKICL می گوید وب سایت های جعلی به خدمات رسمی FPS وابسته نیستند

وب‌سایت‌های کلاهبرداری به‌عنوان پلتفرم‌های رسمی ظاهر می‌شوند در حالی که ادعا می‌کنند به کاربران کمک می‌کنند تا بازپرداخت، گزارش معاملات آنلاین غیرمجاز یا دسترسی به پشتیبانی تراکنش‌ها را گزارش کنند. HKICL گفت که اپراتورها قربانیان را تشویق کردند تا به عنوان بخشی از این طرح با نمایندگان خدمات مشتری جعلی تماس بگیرند.

شرکت تسویه حساب اعلام کرد که وب سایت های تقلبی هیچ ارتباطی با عملیات یا تجارت آن ندارند. HKICL همچنین به عموم مردم یادآوری کرد که خدمات FPS را مستقیماً به افراد تکی از مردم ارائه نمی دهد و فعالانه با کاربران در رابطه با چنین خدماتی تماس نمی گیرد.

این سازمان که وب‌سایت‌های رسمی خود را به‌عنوان hkicl.com.hk و fps.hkicl.com.hk شناسایی می‌کند، از هر کسی که ارتباطات مشکوکی را دریافت می‌کند که ادعا می‌شود نماینده سازمان است، می‌خواهد اطلاعات شخصی خود را از طریق خط تلفن رسمی آن قبل از اشتراک‌گذاری آن تأیید کند.

HKICL همچنین به هر کسی که معتقد است قربانی کلاهبرداری شده است توصیه کرد که در اسرع وقت این حادثه را به پلیس هنگ کنگ گزارش دهد.

این هشدار در حالی است که مقامات مالی در هنگ کنگ به تشدید حمایت ها در برابر کلاهبرداری آنلاین که کاربران دارایی های دیجیتال و خدمات پرداخت را هدف قرار می دهد، ادامه می دهند.

رگولاتورهای هنگ کنگ به تشدید اقدامات امنیتی ارزهای دیجیتال ادامه می دهند

در اوایل این هفته، کمیسیون اوراق بهادار و آتی هنگ کنگ (SFC) الزامات امنیت سایبری جدیدی را اجرا کرد که به پلتفرم‌های تجارت دارایی مجازی مجاز و کارگزاران آنلاین نیاز دارد تا احراز هویت مبتنی بر پیامک را با روش‌های ورود به سیستم مقاوم در برابر فیشینگ در 12 ماه آینده جایگزین کنند.

طبق گفته SFC، شرکت‌ها باید به گذرواژه‌های یک‌بار مصرف ارسال‌شده از طریق پیامک، ایمیل یا کدهای ایجاد شده توسط اپلیکیشن‌ها اعتماد نکنند و به جای آن، روش‌های احراز هویت قوی‌تری را همراه با پیوند دستگاه اجرا کنند.

تنظیم‌کننده کلیدهای عبور، دستگاه‌های ثبت‌شده احراز هویت رمزنگاری‌شده و کلیدهای امنیتی سخت‌افزاری را به عنوان جایگزین‌های قابل قبولی که برای کاهش حملات فیشینگ به حساب‌های مشتریان طراحی شده‌اند، شناسایی کرده است.

آخرین هشدار همچنین به دنبال فعالیت های اجرایی اخیر علیه مشاغل رمزنگاری مشکوک است. در ماه ژوئن، SFC بنیاد Aurum/Aurum را پس از ادعای اینکه این پلتفرم ممکن است خدمات معاملات دارایی مجازی، معاملات آتی و مشتقات را بدون مجوز لازم ارائه کرده باشد، به لیست هشدار خود اضافه کرد.

به گفته رگولاتور، بنیاد Aurum/Aurum ادعا کرد که در هنگ کنگ تحت قانون شرکت ها ثبت شده است، اما SFC گفت که این نهاد مجوزی برای انجام فعالیت های دارایی مجازی تنظیم شده ندارد. رگولاتور این پلتفرم را به لیست هشدار خود اضافه کرد، که نهادهایی را شناسایی می کند که ممکن است برای سرمایه گذاران خطراتی ایجاد کنند.

روی هم رفته، اقدامات اخیر نشان دهنده افزایش نظارت مقامات هنگ کنگ از کمپین های فیشینگ و تراکنش های رمزنگاری بدون مجوز است، در حالی که به کاربران هشدار می دهد قبل از تکمیل تراکنش ها یا بررسی هویت، پلتفرم ها را تأیید کنند و از اطلاعات حساس محافظت کنند.