هونغ كونغ تحذر من تصاعد احتيال العملات الرقمية عبر مواقع وهمية
في خطوة استباقية لمكافحة احتيال العملات الرقمية المتزايد، كشفت شركة هونغ كونغ للمقاصة بين البنوك المحدودة (HKICL) عن شبكة من المواقع الإلكترونية المزيفة التي تستغل وعود المكافآت النقدية وتيسير معاملات المحافظ الافتراضية لسرقة المعلومات الشخصية والمصرفية الحساسة من المستخدمين. يأتي هذا التحذير في ظل تشديد الجهات التنظيمية في هونغ كونغ لإجراءات الأمن السيبراني وملاحقة منصات التداول المشبوهة، مؤكدة على ضرورة اليقظة في هذا الفضاء المتطور.
طبيعة الاحتيال وطرق استدراج الضحايا
أوضحت شركة هونغ كونغ للمقاصة، في إشعار صادر بتاريخ 10 يوليو، أن هذه المواقع الاحتيالية تنتحل صفة الشركة وتعلن عن خدمات حماية وهمية تحت مسمى "حماية أمان المشتري عبر الإنترنت". تهدف هذه الخدعة إلى إقناع المستخدمين بإجراء ما تسميه "التحقق من الاسم الحقيقي".
مطالب المعلومات الشخصية والتداول الوهمي
تطلب المواقع المزيفة من الضحايا تقديم بيانات حساسة تتضمن أرقام هوية هونغ كونغ وصور بطاقات الهوية وأرقام الهواتف وتفاصيل الحسابات المصرفية وأسماء أصحاب الحسابات، كل ذلك مقابل وعود بمكافآت نقدية. بعد جمع هذه المعلومات، توجه المواقع الضحايا لإيداع أو سحب الأموال عبر محافظ افتراضية باستخدام نظام المدفوعات السريعة (FPS) التابع لهونغ كونغ، والذي لا ترتبط به هذه المواقع بأي شكل من الأشكال.
ادعاءات الخدمات المزيفة
إضافة إلى انتحال الصفة الرسمية، تدعي المواقع الاحتيالية أيضًا أنها تساعد المستخدمين في الحصول على استرداد الأموال أو الإبلاغ عن المعاملات غير المصرح بها عبر الإنترنت أو الوصول إلى دعم المعاملات. ذكرت شركة هونغ كونغ للمقاصة أن المشغلين يشجعون الضحايا بعد ذلك على التواصل مع ممثلي خدمة عملاء وهميين كجزء من المخطط الاحتيالي.
تأكيد شركة المقاصة: لا علاقة لنا بالمواقع المزيفة
شددت شركة هونغ كونغ للمقاصة (HKICL) على أن هذه المواقع الاحتيالية ليس لها أي صلة بعملياتها أو أنشطتها التجارية. كما ذكّرت الجمهور بأنها لا تقدم خدمات نظام المدفوعات السريعة (FPS) مباشرة لأفراد الجمهور، ولا تتصل بالمستخدمين بشكل استباقي فيما يتعلق بمثل هذه الخدمات.
ولحماية الجمهور من احتيال العملات الرقمية هذا، حددت الشركة مواقعها الإلكترونية الرسمية التي يمكن الوثوق بها:
- hkicl.com.hk
- fps.hkicl.com.hk
وحثت أي شخص يتلقى اتصالات مشبوهة تدعي تمثيل المنظمة على التحقق منها عبر خطها الساخن الرسمي قبل مشاركة أي معلومات شخصية. بشكل منفصل، نصحت شركة هونغ كونغ للمقاصة أي شخص يعتقد أنه وقع ضحية للاحتيال بالإبلاغ عن الحادث إلى شرطة هونغ كونغ في أقرب وقت ممكن.
سياق أوسع: تشديد الرقابة على العملات الرقمية في هونغ كونغ
يأتي هذا التحذير في وقت تواصل فيه السلطات المالية في هونغ كونغ تشديد الحماية ضد الاحتيال عبر الإنترنت الذي يستهدف مستخدمي الأصول الرقمية وخدمات الدفع.
تعزيز الأمن السيبراني لمنصات الأصول الرقمية
في وقت سابق من هذا الأسبوع، قدمت لجنة الأوراق المالية والعقود الآجلة (SFC) في هونغ كونغ متطلبات جديدة للأمن السيبراني. تتطلب هذه المتطلبات من منصات تداول الأصول الافتراضية المرخصة وشركات الوساطة عبر الإنترنت استبدال المصادقة القائمة على الرسائل النصية القصيرة (SMS) بطرق تسجيل دخول أكثر مقاومة للتصيد الاحتيالي خلال الأشهر الـ 12 القادمة.
وفقًا للجنة الأوراق المالية والعقود الآجلة، يجب على الشركات التوقف عن الاعتماد على كلمات المرور لمرة واحدة التي يتم تسليمها عبر الرسائل النصية القصيرة أو البريد الإلكتروني أو الرموز التي يتم إنشاؤها بواسطة التطبيقات. بدلاً من ذلك، يتوجب عليها تطبيق أساليب مصادقة أقوى جنبًا إلى جنب مع ربط الجهاز. وحددت الهيئة التنظيمية مفاتيح المرور والأجهزة المسجلة التي تم التحقق منها تشفيرياً ومفاتيح الأمان المادية كبدائل مقبولة مصممة لتقليل هجمات التصيد الاحتيالي ضد حسابات العملاء.
ملاحقة الكيانات غير المرخصة
يأتي التحذير الأخير أيضًا في أعقاب أنشطة إنفاذ القانون الأخيرة ضد أعمال العملات الرقمية المشبوهة. في يونيو، أضافت لجنة الأوراق المالية والعقود الآجلة منصة Aurum / مؤسسة Aurum إلى قائمة التحذير الخاصة بها، بعد أن زعمت أن المنصة قد تكون قد عرضت خدمات تداول الأصول الافتراضية والعقود الآجلة والمشتقات دون الحصول على الترخيص المطلوب.
وفقًا للهيئة التنظيمية، ادعت منصة Aurum / مؤسسة Aurum أنها مسجلة في هونغ كونغ بموجب قانون الشركات، لكن لجنة الأوراق المالية والعقود الآجلة أكدت أن الكيان لا يحمل ترخيصًا لإجراء أنشطة الأصول الافتراضية المنظمة. أضافت الهيئة التنظيمية المنصة إلى قائمة التحذير الخاصة بها، والتي تحدد الكيانات التي قد تشكل مخاطر على المستثمرين.
نصيحة أخيرة للمستخدمين
بشكل عام، تظهر هذه الإجراءات الأخيرة أن سلطات هونغ كونغ تزيد من تدقيقها على كل من حملات التصيد الاحتيالي وعمليات العملات الرقمية غير المرخصة. وفي ظل تصاعد احتيال العملات الرقمية، تُحذر المستخدمين من ضرورة التحقق من المنصات وحماية المعلومات الحساسة قبل إتمام أي معاملات أو عمليات تحقق من الهوية.