HKICL alerta sobre webs falsas de monederos cripto que suplantan al sistema FPS en Hong Kong

Hong Kong Interbank Clearing Limited (HKICL) ha detectado varios sitios web fraudulentos que se hacen pasar por el servicio oficial del Faster Payment System (FPS). Según CoinDesk, estas páginas atraen a los usuarios con incentivos como "recompensas en efectivo" y "transacciones de monedero virtual" para obtener datos de identificación personal y credenciales bancarias. HKICL indicó que los sitios exigen información como el número del documento de identidad de Hong Kong, una foto del documento, número de teléfono, datos de la cuenta bancaria y el nombre del titular. A continuación, inducen a las víctimas a realizar ingresos o retiradas mediante FPS a través de un supuesto monedero virtual. Algunas webs también aseguran ayudar con solicitudes de reembolso, denuncias de transacciones online no autorizadas o servicios de soporte, y terminan derivando a canales de atención al cliente falsos para continuar la comunicación. La entidad subrayó que estas páginas no guardan relación con su actividad. Recordó que HKICL no presta servicios FPS directamente al público ni contacta proactivamente con usuarios individuales por este tipo de gestiones. Sus únicos dominios oficiales son hkicl.com.hk y fps.hkicl.com.hk. Si se reciben mensajes sospechosos que se atribuyan a la institución, recomienda comprobar su autenticidad a través de la línea telefónica oficial antes de facilitar cualquier dato personal. Quienes crean haber sido víctimas de una estafa deben informar cuanto antes a la Policía de Hong Kong. El episodio coincide con un endurecimiento de la supervisión sobre plataformas de activos virtuales y la seguridad de los pagos online en la ciudad. A comienzos de esta semana, la Securities and Futures Commission (SFC) anunció nuevos requisitos de ciberseguridad que obligan a las plataformas de compraventa de activos virtuales con licencia y a los brókeres online a sustituir gradualmente la verificación por SMS por métodos de inicio de sesión más robustos y resistentes al phishing en los próximos 12 meses. Entre ellos figuran el acceso mediante passkey, el uso de un dispositivo registrado verificado criptográficamente y llaves de seguridad de hardware. De acuerdo con estas exigencias, las entidades no podrán basarse únicamente en códigos de un solo uso generados por SMS, correo electrónico o aplicaciones, y deberán implantar autenticación reforzada junto con medidas de vinculación al dispositivo. La SFC también ha ampliado su lista de advertencias sobre entidades no autorizadas. En este marco, citó a Aurum/Aurum Foundation, que afirma estar registrada bajo la Companies Ordinance de Hong Kong, aunque el supervisor indicó que no dispone de la licencia necesaria para realizar actividades reguladas de activos virtuales. El organismo la incorporó a su lista de alertas y advirtió a los inversores de los riesgos potenciales. En conjunto, las medidas reflejan el foco de Hong Kong en frenar el phishing y las operaciones cripto sin licencia.