HKICL เตือนเว็บกระเป๋าคริปโตปลอมในฮ่องกง แอบอ้างระบบ FPS หลอกขโมยข้อมูลผู้ใช้
สรุปภาพรวมตลาดด้วย AI
การแจ้งเตือนของ HKICL เกี่ยวกับเว็บไซต์ Faster Payment System (FPS) ปลอม ตอกย้ำถึงความเสี่ยงฟิชชิงที่เพิ่มขึ้นซึ่งมุ่งเป้าไปที่ผู้ใช้ "กระเป๋าเงินเสมือนจริง" และอาจบั่นทอนความเชื่อมั่นต่อช่องทาง on‑ramp และการมีส่วนร่วมของผู้ลงทุนรายย่อย ในขณะเดียวกัน SFC ของฮ่องกงกำลังเพิ่มความเข้มงวดด้านข้อกำหนดความปลอดภัยไซเบอร์สำหรับแพลตฟอร์มสินทรัพย์เสมือนจริงที่ได้รับใบอนุญาต โดยทยอยเลิกใช้การยืนยันตัวตนผ่าน SMS และขยายคำเตือนเกี่ยวกับหน่วยงานที่ไม่มีใบอนุญาต ซึ่งเพิ่มแรงกดดันด้านการปฏิบัติตามข้อกำหนด ขณะเดียวกันก็ลดช่องทางการฉ้อโกงลงเมื่อเวลาผ่านไป
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.54%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
CoinDesk รายงานว่า Hong Kong Interbank Clearing Limited (HKICL) ตรวจพบเว็บไซต์หลอกลวงหลายแห่งที่แอบอ้างเป็นบริการอย่างเป็นทางการของ Faster Payment System (FPS) โดยใช้ข้อเสนอจูงใจ เช่น "เงินรางวัล" และ "ธุรกรรมผ่านกระเป๋าเงินเสมือน" เพื่อหลอกให้ผู้ใช้กรอกข้อมูลระบุตัวตนและข้อมูลธนาคาร เหตุการณ์นี้เกิดขึ้นในช่วงที่หน่วยงานกำกับดูแลของฮ่องกงกำลังเพิ่มความเข้มงวดต่อความปลอดภัยของการชำระเงินออนไลน์และการกำกับแพลตฟอร์มสินทรัพย์เสมือน
HKICL ระบุว่า เว็บไซต์ปลอมเหล่านี้ให้ผู้ใช้ส่งหมายเลขบัตรประชาชนฮ่องกง รูปถ่ายบัตรประชาชน หมายเลขโทรศัพท์ รายละเอียดบัญชีธนาคาร และชื่อบัญชี ก่อนชักชวนให้ฝากหรือถอนเงินผ่าน FPS โดยอ้างว่าเป็น "กระเป๋าเงินเสมือน" บางเว็บไซต์ยังอ้างว่าสามารถช่วยยื่นขอคืนเงิน แจ้งรายการธุรกรรมออนไลน์ที่ไม่ได้รับอนุญาต หรือให้บริการสนับสนุนธุรกรรม จากนั้นจะพาผู้ใช้ไปติดต่อ "ฝ่ายบริการลูกค้า" ปลอมเพื่อสื่อสารต่อ
HKICL ย้ำว่าเว็บไซต์ดังกล่าวไม่เกี่ยวข้องกับองค์กร และย้ำกับประชาชนว่า HKICL ไม่ได้ให้บริการ FPS กับบุคคลทั่วไปโดยตรง และจะไม่ติดต่อผู้ใช้รายบุคคลเชิงรุกเกี่ยวกับบริการนี้ โดยช่องทางเว็บไซต์อย่างเป็นทางการมีเพียง hkicl.com.hk และ fps.hkicl.com.hk เท่านั้น หากได้รับข้อความน่าสงสัยที่อ้างว่าเป็นขององค์กร ควรตรวจสอบความถูกต้องผ่านสายด่วนทางการก่อนให้ข้อมูลส่วนบุคคลใดๆ และหากสงสัยว่าถูกหลอกลวงควรแจ้งตำรวจฮ่องกงโดยเร็ว
ด้านการกำกับดูแล เมื่อช่วงต้นสัปดาห์นี้ Hong Kong Securities and Futures Commission (SFC) ประกาศข้อกำหนดด้านความปลอดภัยไซเบอร์ใหม่ บังคับให้แพลตฟอร์มซื้อขายสินทรัพย์เสมือนที่ได้รับใบอนุญาตและโบรกเกอร์ออนไลน์ทยอยเปลี่ยนจากการยืนยันตัวตนผ่าน SMS ไปสู่วิธีล็อกอินที่ต้านทานฟิชชิงได้มากกว่า ภายใน 12 เดือนข้างหน้า แนวทางที่ระบุรวมถึงการล็อกอินด้วย passkey อุปกรณ์ที่ลงทะเบียนและยืนยันด้วยการเข้ารหัส และกุญแจความปลอดภัยฮาร์ดแวร์
SFC ระบุว่า สถาบันไม่ควรพึ่งพาเพียงรหัสยืนยันแบบใช้ครั้งเดียวที่ส่งผ่าน SMS อีเมล หรือแอปอีกต่อไป แต่ต้องใช้วิธีพิสูจน์ตัวตนที่แข็งแรงขึ้นควบคู่มาตรการผูกบัญชีกับอุปกรณ์ พร้อมกันนี้ แพลตฟอร์มที่ไม่มีใบอนุญาตถูกเพิ่มเข้าไปในรายชื่อเตือนภัย และ SFC ยังระบุชื่อ Aurum/Aurum Foundation ซึ่งอ้างว่าจดทะเบียนภายใต้ Companies Ordinance ของฮ่องกง แต่ SFC ยืนยันว่าไม่ได้รับใบอนุญาตที่จำเป็นในการดำเนินกิจกรรมสินทรัพย์เสมือนที่อยู่ภายใต้การกำกับ จึงถูกขึ้นบัญชีเตือนให้นักลงทุนระวังความเสี่ยง
ภาพรวมสะท้อนว่า ฮ่องกงกำลังเร่งปราบปรามทั้งการหลอกลวงแบบฟิชชิงและธุรกิจคริปโตที่ดำเนินการโดยไม่มีใบอนุญาตควบคู่กันไป
