شركة HKICL تحذّر من مواقع مزيفة لمحافظ العملات المشفرة تنتحل خدمة FPS في هونغ كونغ

أفادت "كوين ديسك" أن شركة "هونغ كونغ إنتر بانك كليرينغ المحدودة" (HKICL) رصدت مؤخراً عدداً من المواقع الاحتيالية التي تنتحل صفة خدمة "نظام الدفع السريع" (FPS) الرسمية، وتستدرج المستخدمين عبر حوافز مثل "مكافآت نقدية" و"معاملات محفظة افتراضية" بهدف الاستيلاء على بيانات الهوية والمعلومات المصرفية. وتأتي هذه الواقعة في وقت تكثّف فيه الجهات التنظيمية في هونغ كونغ تدقيقها في منصات الأصول الافتراضية وأمن المدفوعات عبر الإنترنت. وبحسب HKICL، تطلب هذه المواقع من المستخدمين إدخال رقم بطاقة هوية هونغ كونغ وإرفاق صورة للبطاقة، إلى جانب رقم الهاتف وتفاصيل الحساب البنكي واسم صاحب الحساب، ثم تُوجّههم لإيداع الأموال أو سحبها عبر FPS باستخدام ما تصفه بـ"محفظة افتراضية". وتزعم بعض الصفحات أيضاً أنها تساعد في تقديم طلبات استرداد الأموال أو الإبلاغ عن معاملات إلكترونية غير مصرح بها أو تقديم خدمات دعم للمعاملات، قبل تحويل الضحايا إلى قنوات "خدمة عملاء" احتيالية لاستكمال التواصل. وشددت HKICL على أن هذه المواقع لا تمت بصلة إلى أعمالها، مذكّرةً بأن الشركة لا تقدم خدمات FPS مباشرةً للجمهور ولا تبادر بالتواصل مع الأفراد بشأن هذه الخدمات. وأوضحت أن نطاقيها الرسميين هما: hkicl.com.hk و fps.hkicl.com.hk. ونصحت الجمهور، عند تلقي رسائل مشبوهة تدّعي صدورها عنها، بالتحقق أولاً من صحتها عبر الخط الساخن الرسمي قبل تقديم أي بيانات شخصية. ودعت من يشتبه بتعرضه للاحتيال إلى إبلاغ شرطة هونغ كونغ في أسرع وقت. على صعيد موازٍ، أعلنت "هيئة الأوراق المالية والعقود الآجلة" في هونغ كونغ (SFC) مطلع هذا الأسبوع متطلبات جديدة للأمن السيبراني تُلزم منصات تداول الأصول الافتراضية المرخصة والوسطاء عبر الإنترنت بالانتقال تدريجياً خلال 12 شهراً من التحقق عبر الرسائل النصية (SMS) إلى وسائل دخول أقوى وأكثر مقاومة للتصيد الاحتيالي. وتشمل الخيارات المطروحة تسجيل الدخول عبر "مفتاح المرور" (Passkey)، أو التحقق التشفيري لجهاز مسجل، أو استخدام مفتاح أمان مادي. وبموجب المتطلبات، لم يعد مسموحاً للمؤسسات الاعتماد حصراً على رموز التحقق لمرة واحدة المولدة عبر SMS أو البريد الإلكتروني أو التطبيقات، ويتعين عليها اعتماد أساليب مصادقة أقوى مقرونة بإجراءات ربط الجهاز. كما أُدرجت منصات غير مرخصة ضمن قائمة التحذير. وفي سياق متصل، سمّت الهيئة مؤخراً "Aurum/Aurum Foundation"، إذ تزعم المنصة أنها مسجلة بموجب قانون الشركات في هونغ كونغ، إلا أن SFC أكدت أنها لا تحمل الترخيص المطلوب لمزاولة أنشطة الأصول الافتراضية الخاضعة للتنظيم. وأضافتها الجهات الرقابية إلى قائمة التحذير لتنبيه المستثمرين إلى المخاطر المحتملة. وتعكس هذه التطورات مساعي هونغ كونغ المتزامنة لتشديد مكافحة عمليات التصيد الاحتيالي والحد من أنشطة الكيانات المشفرة غير المرخصة.