香港HKICL、FPSを装う偽暗号資産ウォレット関連サイトに警鐘

CoinDeskによると、香港銀行間決済機構（HKICL）はこのほど、即時決済システム（Faster Payment System：FPS）の公式サービスを装った複数の不正サイトを確認した。これらのサイトは"現金報酬"や"バーチャルウォレット取引"などの誘因を掲げ、利用者の身分証明情報や銀行情報を詐取する手口だという。オンライン決済の安全性と仮想資産分野の監視強化を同時に進める香港当局の動きとも重なる。 HKICLの説明では、不正サイトは香港IDカード番号、IDカード写真、電話番号、銀行口座情報、口座名の入力を求めたうえで、いわゆる"バーチャルウォレット"を用いてFPS経由の入出金を促す。返金申請の支援や不正なオンライン取引の申告、取引サポートをうたう例もあり、その後、詐欺的なカスタマーサービス窓口へ誘導して追加のやり取りを行わせるケースがあるとした。 HKICLは、当該不正サイトは同機構の業務と無関係だと強調。HKICLは一般利用者に対してFPSサービスを直接提供しておらず、こうしたサービスに関して個別利用者へ能動的に連絡することもないとして注意を促した。公式サイトは「hkicl.com.hk」と「fps.hkicl.com.hk」のみ。HKICLを名乗る不審なメッセージを受け取った場合、個人情報を提供する前に公式ホットラインで真偽を確認するよう呼びかけ、被害が疑われる場合は速やかに香港警察へ通報するよう求めている。 一方、香港証券先物委員会（SFC）は今週初め、新たなサイバーセキュリティ要件を公表。認可を受けた仮想資産取引プラットフォームおよびオンラインブローカーに対し、今後12カ月でSMSベースの認証から、フィッシング耐性の高いログイン手段へ段階的に移行することを義務付けた。具体例として、パスキーによるログイン、暗号学的に検証された登録デバイス、ハードウェアセキュリティキーなどが挙げられている。SFCの要件では、SMS・メール・アプリで生成されるワンタイムコードのみに依存せず、より強固な認証とデバイス紐付けを組み合わせた対策が求められる。 無認可プラットフォームについては警告リストへの追加が進んでいる。SFCは最近、Aurum/Aurum Foundationを名指しし、同社が香港の会社条例に基づく登録を主張している一方で、規制対象となる仮想資産関連業務に必要なライセンスを保有していないと説明。投資家にリスクの可能性があるとして警告リストに掲載した。 一連の動きから、香港はフィッシング詐欺の取り締まりと、無認可の暗号資産ビジネスへの監視を同時に強めている。