Hong Kong : HKICL alerte sur de faux sites de portefeuilles crypto usurpant le service FPS

Selon CoinDesk, Hong Kong Interbank Clearing Limited (HKICL) a repéré plusieurs sites frauduleux se faisant passer pour le service officiel Faster Payment System (FPS). Ces sites attirent les internautes avec des promesses de "récompenses en espèces" et de "transactions via portefeuille virtuel" afin de dérober des données d'identité et des informations bancaires. L'affaire intervient alors que les autorités de Hong Kong renforcent en parallèle leur surveillance des plateformes d'actifs virtuels et la sécurité des paiements en ligne. Des sites factices qui exigent des données sensibles HKICL indique que ces sites demandent la saisie du numéro de carte d'identité de Hong Kong, une photo de la pièce d'identité, un numéro de téléphone, des informations de compte bancaire et le nom du titulaire. Les victimes sont ensuite orientées vers des dépôts ou retraits via FPS en passant par un prétendu "portefeuille virtuel". Certains sites affirment aussi aider à déposer une demande de remboursement, à signaler des transactions en ligne non autorisées ou à fournir une assistance sur les opérations, puis redirigent vers de faux canaux de service client pour poursuivre l'échange. HKICL rappelle son canal officiel de vérification HKICL souligne que ces sites n'ont aucun lien avec ses activités. L'organisme rappelle également qu'il ne fournit pas directement de services FPS au grand public et qu'il ne contacte pas de manière proactive les utilisateurs individuels à ce sujet. HKICL précise que ses seuls sites officiels sont hkicl.com.hk et fps.hkicl.com.hk. En cas de message suspect se réclamant de l'institution, il est recommandé de vérifier d'abord l'authenticité via la ligne téléphonique officielle avant de communiquer toute information personnelle. Les personnes estimant avoir été victimes d'une arnaque sont invitées à signaler les faits à la police de Hong Kong au plus vite. La SFC renforce les exigences de cybersécurité pour les plateformes d'actifs virtuels Plus tôt cette semaine, la Securities and Futures Commission (SFC) de Hong Kong a annoncé de nouvelles obligations de cybersécurité: les plateformes de trading d'actifs virtuels licenciées et les courtiers en ligne devront, dans les 12 prochains mois, remplacer progressivement la vérification par SMS par des méthodes de connexion plus robustes et résistantes au phishing. Parmi les options citées: connexion par passkey, appareil enregistré vérifié cryptographiquement, clé matérielle de sécurité. Conformément à ces exigences, les établissements ne devront plus s'appuyer uniquement sur des codes à usage unique envoyés par SMS, e-mail ou générés via une application, mais mettre en place des mécanismes d'authentification renforcée, combinés à des mesures de liaison à l'appareil. Plateformes non autorisées: avertissement renforcé Les plateformes non licenciées ont été ajoutées à la liste d'alerte. La SFC a également cité récemment Aurum/Aurum Foundation. L'entité affirme être enregistrée au titre de la Companies Ordinance de Hong Kong, mais le régulateur indique qu'elle ne détient pas la licence requise pour exercer des activités réglementées liées aux actifs virtuels. Elle a été inscrite sur la liste d'alerte, la SFC prévenant les investisseurs des risques potentiels. Au vu de ces mesures récentes, Hong Kong intensifie simultanément la lutte contre les escroqueries par hameçonnage et contre les activités crypto non autorisées.