HKICL alerta para sites falsos de carteiras cripto em Hong Kong

A Hong Kong Interbank Clearing Limited (HKICL) identificou recentemente diversos sites fraudulentos que se passam pelo serviço oficial do Faster Payment System (FPS). Segundo a CoinDesk, as páginas usam promessas como "recompensas em dinheiro" e "transações em carteira virtual" para induzir usuários a fornecer dados pessoais e bancários. De acordo com a HKICL, os sites solicitam número do Hong Kong ID, foto do documento, telefone, dados da conta bancária e nome do titular. Em seguida, orientam a vítima a realizar depósitos ou saques via FPS por meio de uma suposta "carteira virtual". Algumas páginas também dizem ajudar em pedidos de reembolso, no registro de transações online não autorizadas ou no suporte a pagamentos, e direcionam o usuário para canais de atendimento falsos. A HKICL reforçou que não tem qualquer vínculo com essas páginas e ressaltou que não presta serviços do FPS diretamente ao público nem entra em contato proativamente com pessoas físicas sobre esse tipo de serviço. A instituição informou que seus únicos sites oficiais são hkicl.com.hk e fps.hkicl.com.hk. Caso o público receba mensagens suspeitas em nome da HKICL, a recomendação é confirmar a autenticidade pela linha telefônica oficial antes de compartilhar informações. Quem suspeitar de golpe deve comunicar o caso à Polícia de Hong Kong o quanto antes. O episódio ocorre em meio ao endurecimento da supervisão local sobre plataformas de ativos virtuais e segurança de pagamentos online. No início da semana, a Securities and Futures Commission (SFC) de Hong Kong anunciou novas exigências de cibersegurança: plataformas licenciadas de negociação de ativos virtuais e corretoras online deverão, ao longo dos próximos 12 meses, substituir gradualmente a verificação por SMS por métodos de login mais robustos e resistentes a phishing, como passkey, dispositivo registrado com verificação criptográfica e chave de segurança de hardware. Pelas novas regras, as instituições não poderão depender apenas de códigos de uso único enviados por SMS, e-mail ou apps. A SFC também ampliou a lista de alertas com plataformas não licenciadas. Entre os casos citados, a comissão mencionou Aurum/Aurum Foundation, que afirma estar registrada sob a Companies Ordinance de Hong Kong, mas, segundo o regulador, não possui a licença necessária para realizar atividades reguladas com ativos virtuais. O órgão incluiu a entidade na lista de advertências e alertou investidores para os riscos. Com as medidas recentes, Hong Kong intensifica simultaneamente o combate a golpes de phishing e a operações cripto sem licença.