دست وب‌سایت‌های کلاهبردار در حوزه رمز ارزها در هنگ‌کنگ رو شد!

شرکت تسویه بین‌بانکی هنگ‌کنگ با نام کامل Hong Kong Interbank Clearing Limited از برملا شدن کلاهبرداری سایت های جعلی ارز دیجیتال و حساب‌های آنلاین کاربران خبر داد که با دادن وعده پاداش‌های نقدی و تراکنش‌های کیف پول مجازی، اطلاعات شخصی و بانکی آنها را سرقت می‌کردند.

اصل خبر کلاهبرداری سایت های جعلی ارز دیجیتال چه می‌گوید؟

بر اساس اطلاعیه ۱۰ ژوئیه شرکت تسویه بین‌بانکی هنگ‌کنگ، این وب‌سایت‌های متقلب خود را به جای شرکت HKICL جا می‌زنند و خدمات جعلی “سامانه محافظت از امنیت خرید آنلاین” را تبلیغ می‌کنند تا کاربران را به انجام آنچه “احراز هویت با نام واقعی” خوانده می‌شود، ترغیب کنند.

این وب‌سایت‌ها از قربانیان می‌خواهند در ازای دریافت پاداش‌های نقدی وعده داده‌شده، شماره شناسایی، تصویر کارت شناسایی، شماره تلفن، جزئیات حساب بانکی و نام صاحب حساب خود را ارائه دهند. سپس از آنها می‌خواهند از طریق کیف پول‌های مجازی و با استفاده از انتقال آنی بانکی (FPS) اقدام به واریز یا برداشت وجه کنند.

HKICL می‌گوید وب‌سایت‌های جعلی هیچ ارتباطی با خدمات رسمی FPS ندارند

این وب‌سایت‌های کلاهبردار ضمن معرفی خود به عنوان پلتفرم‌های رسمی، ادعا می‌کنند که می‌توانند به کاربران در دریافت بازپرداخت، گزارش تراکنش‌های آنلاین غیرمجاز یا دسترسی به پشتیبانی تراکنش‌ها کمک کنند. HKICL اعلام کرد که مدیران این وب‌سایت‌ها در قدم بعدی قربانیان را تشویق می‌کنند که در چارچوب این طرح، با نمایندگان جعلی خدمات مشتری ارتباط برقرار کنند.

HKICL تاکید کرد که این وب‌سایت‌ها جعلی هستند و با فعالیت‌ها یا کسب و کار آن‌ها هیچ ارتباطی ندارند. همچنین مدیران این شرکت به عموم مردم یادآور شدند که HKICL خدمات FPS را به طور مستقیم به افراد ارائه نمی‌دهد و به صورت پیش‌دستانه نیز درباره این خدمات، با مشتریان خود تماس نمی‌گیرد.

این شرکت برای کوتاه کردن دست کلاهبرداران، وب‌سایت‌های رسمی خود را با عنوان hkicl.com.hk و fps.hkicl.com.hk معرفی کرد و از همه خواست در صورتی که از سوی این وب‌سایت‌ها که مدعی نمایندگی شرکت HKICL هستند، پیام‌ یا تماس مشکوکی دریافت کردند، پیش از به اشتراک گذاشتن اطلاعات شخصی، حتما با تلفن رسمی شرکت تماس بگیرند و صحت آن‌ها را بررسی کنند.

همچنین شرکت HKICL به طور جداگانه به افرادی که تاکنون قربانی این کلاهبرداری شده‌اند، توصیه کرد حتما در اسرع وقت موضوع را به پلیس هنگ‌کنگ گزارش دهند.

این هشدار در شرایطی منتشر شده است که نهادهای مالی هنگ‌کنگ در حال تقویت اقدامات حفاظتی در برابر کلاهبرداری‌های آنلاین هستند که سرمایه‌گذاران دیجیتال و خدمات پرداخت آنلاین را هدف قرار می‌دهند.

تشدید اقدامات امنیتی نهادهای نظارتی هنگ‌کنگ ‏ در حوزه رمزارزها

اوایل این هفته، کمیسیون اوراق بهادار و معاملات آتی هنگ‌کنگ (SFC) الزامات جدیدی در حوزه امنیت سایبری را معرفی کرد که بر اساس آن، پلتفرم‌های دارای مجوز معاملات دارایی‌های مجازی و کارگزاران آنلاین موظفند طی ۱۲ ماه آینده، روش‌های احراز هویت مبتنی بر پیامک (SMS) را با روش‌های ورود مقاوم در برابر فیشینگ جایگزین کنند.

بر اساس اعلام SFC، همه شرکت‌ها باید استفاده از رمزهای یکبارمصرفی را که از طریق پیامک، ایمیل یا کدهای تولیدشده توسط اپلیکیشن‌ها ارسال می‌شوند، متوقف کنند. در مقابل از روش‌های احراز هویت قویتر همراه با اتصال به دستگاه (Device Binding) استفاده کنند.

این نهاد ناظر، کلیدهای عبور (Passkeys)، دستگاه‌های ثبت‌شده با تأیید رمزنگاری‌شده و کلیدهای امنیتی سخت‌افزاری را به عنوان جایگزین‌های مورد قبول خود معرفی کرد که برای کاهش حملات فیشینگ علیه حساب‌های کاربران طراحی شده‌اند.

این هشدار جدید همچنین در پی اقدامات نظارتی اخیر علیه کسب و کارهای مشکوک در حوزه رمزارز منتشر شده است. در ماه ژوئن، SFC نام Aurum/Aurum Foundation را به فهرست هشدار خود اضافه کرد. زیرا مدعی است این پلتفرم به احتمال زیاد بدون مجوز لازم، خدمات مرتبط با دارایی‌های مجازی، قراردادهای آتی و معاملات مشتقه ارائه کرده باشد.

به گفته این نهاد ناظر، Aurum/Aurum Foundation ادعا کرده است که تحت “قانون شرکت‌ها” در هنگ‌کنگ به ثبت رسیده است، اما SFC اعلام کرد که این نهاد مجوز لازم برای انجام فعالیت‌های قانون‌گذاری‌شده مرتبط با دارایی‌های مجازی را در اختیار ندارد. به همین دلیل، این پلتفرم به فهرست هشدار اضافه شد. این فهرست شامل نهادهایی است که برای سرمایه‌گذاران پرخطر هستند.

روی هم رفته این اقدامات اخیر نشان می‌دهد که مقامات هنگ‌کنگ نظارت خود را همزمان بر کارزارهای فیشینگ و فعالیت‌های رمزارزی بدون مجوز افزایش داده‌اند. در عین حال به کاربران هشدار می‌دهند که پیش از انجام هرگونه تراکنش یا فرایند احراز هویت، حتما از اعتبار پلتفرم مطمئن شوند و از اطلاعات حساس خود محافظت کنند.