Hong Kong Clearing révèle une fausse arnaque au portefeuille crypto utilisant des récompenses en espèces

Hong Kong Interbank Clearing Limited a découvert plusieurs sites Web contrefaits qui utilisent des récompenses en espèces et des transactions par portefeuille virtuel pour voler des informations personnelles et bancaires aux utilisateurs.

Selon un avis du 10 juillet de Hong Kong Interbank Clearing Limited (HKICL), les sites Web frauduleux usurpent l'identité de la société de compensation et annoncent de faux services de « Protection de sécurité en ligne de l'acheteur » pour convaincre les utilisateurs d'effectuer une soi-disant vérification de leur nom réel.

Les sites Web demandent aux victimes de soumettre des numéros d'identité de Hong Kong, des photos de carte d'identité, des numéros de téléphone, des coordonnées bancaires et des noms de titulaires de compte en échange des récompenses en espèces promises avant de leur demander de déposer ou de retirer des fonds via des portefeuilles virtuels en utilisant le système de paiement plus rapide (FPS).

HKICL affirme que les faux sites Web n'ont aucun lien avec les services officiels du FPS

Tout en se présentant comme des plateformes officielles, les sites Web frauduleux prétendent également aider les utilisateurs à obtenir des remboursements, à signaler des transactions en ligne non autorisées ou à accéder à une assistance en matière de transactions. HKICL a déclaré que les opérateurs encourageaient ensuite les victimes à communiquer avec de faux représentants du service client dans le cadre de ce programme.

La société de compensation a déclaré que les sites Web frauduleux n'avaient aucun lien avec ses opérations ou ses activités. HKICL a également rappelé au public qu'elle ne fournit pas de services FPS directement aux membres individuels du public et ne contacte pas les utilisateurs de manière proactive au sujet de ces services.

Il a identifié ses sites Web officiels comme hkicl.com.hk et fps.hkicl.com.hk, exhortant toute personne recevant des communications suspectes prétendant représenter l'organisation à les vérifier via sa ligne d'assistance officielle avant de partager des informations personnelles.

Par ailleurs, HKICL a conseillé à toute personne pensant avoir été victime de cette arnaque de signaler l'incident à la police de Hong Kong dès que possible.

Cet avertissement intervient alors que les autorités financières de Hong Kong continuent de renforcer les protections contre la fraude en ligne ciblant les utilisateurs d'actifs numériques et les services de paiement.

Les régulateurs de Hong Kong continuent de renforcer les mesures de sécurité cryptographiques

Plus tôt cette semaine, la Securities and Futures Commission (SFC) de Hong Kong a introduit de nouvelles exigences en matière de cybersécurité exigeant que les plateformes de négociation d'actifs virtuels agréées et les courtiers en ligne remplacent l'authentification par SMS par des méthodes de connexion résistantes au phishing au cours des 12 prochains mois.

Selon la SFC, les entreprises doivent cesser de s'appuyer sur des mots de passe à usage unique transmis par SMS, e-mail ou codes générés par des applications et plutôt mettre en œuvre des méthodes d'authentification plus strictes combinées à la liaison des appareils.

Le régulateur a identifié les mots de passe, les appareils enregistrés vérifiés cryptographiquement et les clés de sécurité matérielles comme des alternatives acceptables conçues pour réduire les attaques de phishing contre les comptes clients.

Le dernier avertissement fait également suite à de récentes activités de répression contre les entreprises de cryptographie suspectes. En juin, la SFC a ajouté Aurum/Aurum Foundation à sa liste d'alerte après avoir allégué que la plateforme aurait pu offrir des services de négociation d'actifs virtuels, de contrats à terme et de produits dérivés sans l'autorisation requise.

Selon le régulateur, Aurum/Aurum Foundation prétendait être enregistrée à Hong Kong en vertu de l'ordonnance sur les sociétés, mais la SFC a déclaré que l'entité ne détenait pas de licence pour mener des activités réglementées sur les actifs virtuels. Le régulateur a ajouté la plateforme à sa liste d'alerte, qui identifie les entités susceptibles de présenter des risques pour les investisseurs.

Dans l’ensemble, les actions récentes montrent que les autorités de Hong Kong surveillent de plus en plus les campagnes de phishing et les opérations de cryptographie sans licence, tout en avertissant les utilisateurs de vérifier les plateformes et de protéger les informations sensibles avant d’effectuer des transactions ou des contrôles d’identité.