HKICL cảnh báo loạt website ví crypto giả mạo tại Hong Kong, mạo danh FPS để chiếm đoạt dữ liệu
Tóm tắt thị trường bằng AI
Cảnh báo của HKICL về các trang web Hệ thống Thanh toán Nhanh (FPS) giả mạo làm nổi bật rủi ro lừa đảo qua mạng đang gia tăng nhắm vào người dùng "ví điện tử", có thể làm suy giảm niềm tin vào các kênh on-ramp và sự tham gia của nhà đầu tư bán lẻ. Song song đó, SFC của Hồng Kông đang siết chặt các yêu cầu an ninh mạng đối với các nền tảng tài sản ảo được cấp phép bằng cách loại bỏ dần xác thực dựa trên SMS và mở rộng cảnh báo về các thực thể không được cấp phép, làm tăng áp lực tuân thủ đồng thời giảm các kênh gian lận theo thời gian.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.54%
Quan điểm AI · BTC/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo CoinDesk, Hong Kong Interbank Clearing Limited (HKICL) cho biết vừa phát hiện nhiều website lừa đảo giả mạo dịch vụ Hệ thống Thanh toán Nhanh (Faster Payment System – FPS). Các trang này chào mời người dùng bằng những ưu đãi như "thưởng tiền mặt" hoặc "giao dịch ví ảo" nhằm thu thập trái phép dữ liệu định danh và thông tin ngân hàng.
HKICL cho biết các website nêu trên yêu cầu người dùng cung cấp số thẻ căn cước Hong Kong, ảnh chụp giấy tờ tùy thân, số điện thoại, thông tin tài khoản ngân hàng và tên chủ tài khoản. Sau đó, nạn nhân được hướng dẫn nạp/rút tiền qua FPS thông qua một "ví ảo" tự xưng. Một số trang còn quảng cáo hỗ trợ nộp hồ sơ hoàn tiền, báo cáo giao dịch trực tuyến trái phép hoặc cung cấp dịch vụ hỗ trợ giao dịch, rồi điều hướng người dùng sang các kênh chăm sóc khách hàng giả để tiếp tục trao đổi.
HKICL nhấn mạnh các website này không liên quan đến hoạt động của tổ chức. Đơn vị cũng lưu ý HKICL không trực tiếp cung cấp dịch vụ FPS cho công chúng và không chủ động liên hệ từng cá nhân về các dịch vụ dạng này. HKICL cho biết các tên miền chính thức chỉ gồm hkicl.com.hk và fps.hkicl.com.hk. Nếu nhận được tin nhắn đáng ngờ mạo danh HKICL, người dân cần kiểm tra tính xác thực qua đường dây nóng chính thức trước khi cung cấp bất kỳ thông tin cá nhân nào; trường hợp nghi bị lừa đảo cần sớm trình báo Cảnh sát Hong Kong.
Diễn biến này diễn ra trong bối cảnh cơ quan quản lý tại Hong Kong đang siết giám sát nền tảng tài sản số và an ninh thanh toán trực tuyến. Đầu tuần này, Ủy ban Chứng khoán và Hợp đồng Tương lai Hong Kong (SFC) công bố yêu cầu an ninh mạng mới, buộc các nền tảng giao dịch tài sản ảo đã được cấp phép và các nhà môi giới trực tuyến trong 12 tháng tới phải từng bước thay thế xác thực dựa trên SMS bằng phương thức đăng nhập có khả năng chống lừa đảo (phishing) tốt hơn.
Các lựa chọn được nhắc đến gồm đăng nhập bằng passkey, thiết bị đăng ký được xác thực bằng mật mã và khóa bảo mật phần cứng. Theo yêu cầu, các tổ chức không được tiếp tục chỉ dựa vào mã xác thực một lần (OTP) tạo qua SMS, email hoặc ứng dụng, mà phải triển khai cơ chế xác thực mạnh hơn kèm biện pháp gắn kết với thiết bị.
SFC cũng cho biết các nền tảng không được cấp phép đã bị đưa vào danh sách cảnh báo. Gần đây, SFC nêu tên Aurum/Aurum Foundation. Tổ chức này tuyên bố đã đăng ký theo Companies Ordinance của Hong Kong, nhưng SFC khẳng định đơn vị không có giấy phép cần thiết để thực hiện các hoạt động tài sản ảo thuộc phạm vi quản lý. Aurum/Aurum Foundation đã được đưa vào danh sách cảnh báo, với lưu ý nhà đầu tư cần thận trọng do có thể phát sinh rủi ro.
Tổng hợp các động thái gần đây, Hong Kong đang đồng thời tăng cường trấn áp các chiêu trò lừa đảo phishing và hoạt động kinh doanh crypto không có giấy phép.
