كشفت شركة مقاصة الإنتربنك في هونغ كونغ عن وجود عدة مواقع إلكترونية مزيفة تنتحل صفتها، وتستخدم وعوداً بمكافآت نقدية وتحويلات عبر المحافظ الافتراضية لسرقة المعلومات الشخصية والمصرفية من المستخدمين.
بحسب إشعار صادر في 10 يوليو عن شركة مقاصة الإنتربنك في هونغ كونغ (HKICL)، فإن المواقع الاحتيالية تنتحل شخصية الشركة وتعلن عن خدمات وهمية باسم “حماية أمان المشتري عبر الإنترنت” بهدف إقناع الضحايا بإتمام ما يسمى بالتحقق من الهوية الحقيقية.
تطلب هذه المواقع من الضحايا إدخال أرقام هوية هونغ كونغ، وصور بطاقات الهوية، وأرقام الهواتف، وتفاصيل الحسابات المصرفية، وأسماء أصحاب الحسابات، مقابل وعود بمكافآت نقدية، ثم تطلب منهم إيداع أو سحب أموال عبر المحافظ الافتراضية باستخدام نظام الدفع الأسرع (FPS).
شركة HKICL تؤكد: المواقع المزيفة لا علاقة لها بخدمات نظام FPS الرسمية
بينما تقدم هذه المواقع نفسها كمنصات رسمية، تدّعي أيضاً أنها تساعد المستخدمين في استرداد الأموال، أو الإبلاغ عن معاملات غير مصرح بها عبر الإنترنت، أو الحصول على دعم للمعاملات. وأوضحت HKICL أن المشغلين يشجعون الضحايا على التواصل مع ممثلي خدمة عملاء وهميين كجزء من عملية الاحتيال.
أكدت شركة المقاصة أن هذه المواقع الاحتيالية لا تمت بأي صلة لعملياتها أو أعمالها. كما ذكّرت الجمهور بأنها لا تقدم خدمات نظام الدفع الأسرع (FPS) مباشرة للأفراد، ولا تتواصل مع المستخدمين بشكل استباقي بخصوص هذه الخدمات.
حددت HKICL مواقعها الرسمية على النحو التالي: hkicl.com.hk و fps.hkicl.com.hk، وحثت أي شخص يتلقى اتصالات مشبوهة تدّعي أنها تمثل الشركة على التحقق منها عبر خطها الرسمي الساخن قبل مشاركة أي معلومات شخصية.
ونصحت HKICL أيضاً أي شخص يعتقد أنه وقع ضحية لهذا الاحتيال بالإبلاغ للشرطة في هونغ كونغ في أقرب وقت ممكن.
يأتي هذا التحذير في وقت تواصل فيه السلطات المالية في هونغ كونغ تشديد الحماية ضد الاحتيال الإلكتروني الذي يستهدف مستخدمي الأصول الرقمية وخدمات الدفع.
هونغ كونغ تشدد إجراءات الأمان للعملات الرقمية
في وقت سابق من هذا الأسبوع، فرضت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) متطلبات جديدة للأمن السيبراني، تلزم منصات تداول الأصول الافتراضية المرخصة والوسطاء عبر الإنترنت باستبدال التحقق عبر الرسائل النصية (SMS) بطرق تسجيل دخول مقاومة للتصيد الاحتيالي خلال 12 شهراً القادمة.
ووفقاً لهيئة SFC، يجب على الشركات التوقف عن الاعتماد على كلمات المرور لمرة واحدة المرسلة عبر SMS أو البريد الإلكتروني أو الرموز المولّدة من التطبيقات، واستبدالها بطرق تحقق أقوى مقترنة بربط الأجهزة.
حددت الهيئة مفاتيح المرور (passkeys)، والأجهزة المسجلة والمتحقق منها بشكل مشفر، ومفاتيح الأمان الفعلية كبدائل مقبولة، مصممة لتقليل هجمات التصيد الاحتيالي ضد حسابات العملاء.
يأتي هذا التحذير أيضاً بعد إجراءات إنفاذ حديثة ضد شركات العملات الرقمية المشبوهة. في يونيو، أضافت هيئة SFC منصة Aurum/Aurum Foundation إلى قائمة الإنذار الخاصة بها، بعد الاشتباه في أنها تقدم خدمات تداول أصول افتراضية وعقود آجلة ومشتقات دون الحصول على الترخيص المطلوب.
وبحسب الهيئة، ادّعت منصة Aurum/Aurum Foundation أنها مسجلة في هونغ كونغ بموجب قانون الشركات، لكن SFC قالت إن الكيان لا يملك ترخيصاً لممارسة أنشطة الأصول الافتراضية الخاضعة للتنظيم. وأضافت الهيئة المنصة إلى قائمة الإنذار، التي تحدد الكيانات التي قد تشكل خطراً على المستثمرين.
تُظهر هذه الإجراءات مجتمعة أن سلطات هونغ كونغ تزيد من تدقيقها في كل من حملات التصيد الاحتيالي وعمليات العملات الرقمية غير المرخصة، بينما تحذر المستخدمين من ضرورة التحقق من المنصات وحماية معلوماتهم الحساسة قبل إتمام أي معاملات أو عمليات تحقق من الهوية.
الأسئلة الشائعة
- س: كيف أحمي نفسي من مواقع الاحتيال التي تنتحل صفة شركة HKICL؟
ج: تأكد دائماً من استخدام المواقع الرسمية فقط: hkicl.com.hk و fps.hkicl.com.hk. لا تشارك أبداً رقم هويتك أو صور بطاقتك الشخصية أو بيانات حسابك المصرفي مع أي موقع يطلبها مقابل مكافآت نقدية. وتأكد من الاتصال بالخط الساخن الرسمي للشركة قبل مشاركة أي معلومات. - س: ماذا أفعل إذا وقعت ضحية لهذا الاحتيال؟
ج: يجب الإبلاغ فوراً إلى شرطة هونغ كونغ في أقرب وقت ممكن، والتوقف عن أي تواصل مع المواقع المزيفة أو ممثلي خدمة العملاء الوهميين. - س: ما هي الإجراءات الجديدة التي فرضتها هيئة SFC لحماية مستخدمي العملات الرقمية؟
ج: فرضت الهيئة على منصات التداول استخدام طرق تسجيل دخول مقاومة للتصيد مثل مفاتيح المرور والأجهزة المشفرة بدلاً من كلمات المرور المرسلة عبر SMS، خلال 12 شهراً، وذلك لحماية حسابات المستخدمين من هجمات الاحتيال.
