HKMA เตือนเกี่ยวกับเว็บไซต์หลอกลวงที่มุ่งเป้าไปที่ธนาคารฮ่องกงสี่แห่ง

ในวันที่ 27 มิถุนายน 2025 ธนาคารกลางฮ่องกงได้เตือนเกี่ยวกับคลื่นของกิจกรรมออนไลน์ที่ฉ้อโกง ธนาคารท้องถิ่นหลายแห่งรายงานกรณีที่เกี่ยวข้องกับเว็บไซต์ปลอม ข้อความฟิชชิง และหน้าเข้าสู่ระบบที่ทำให้เข้าใจผิด ธนาคารที่ได้รับผลกระทบได้แก่ แบงก์ออฟอีสต์เอเชีย, แบงก์เชิงพาณิชย์เซี่ยงไฮ้, ชงฮิงแบงก์ และวีแล็บแบงก์ การหลอกลวงเหล่านี้มีเป้าหมายเพื่อหลอกล่อผู้ใช้ให้เปิดเผยข้อมูลการธนาคารส่วนบุคคลผ่านแพลตฟอร์มดิจิทัลที่เลียนแบบ ธนาคารกลางฮ่องกงเตือนสาธารณชนว่าธนาคารไม่เคยส่งลิงก์ธุรกรรมผ่าน SMS หรืออีเมล

เว็บไซต์ธนาคารปลอมเลียนแบบหน้าจอเข้าสู่ระบบเพื่อขโมยข้อมูลประจำตัวผู้ใช้

การหลอกลวงมีวิธีการที่คล้ายกัน ผู้ใช้ถูกนำไปยังเว็บไซต์ปลอมที่ออกแบบมาให้เหมือนกับพอร์ทัลธนาคารที่ถูกต้อง เว็บไซต์เลียนแบบเหล่านี้มักจะคัดลอกหน้าจอการเข้าสู่ระบบเพื่อขโมยชื่อผู้ใช้และรหัสผ่าน ในกรณีของ WeLab Bank ผู้หลอกลวงได้สร้างโดเมนปลอมและใช้บัญชี LinkedIn และ X ที่หลอกลวง ธนาคารเซี่ยงไฮ้และธนาคาร Chong Hing ระบุ URL ที่คล้ายกันเกือบทั้งหมดที่เลียนแบบเว็บไซต์ของพวกเขา ธนาคารทั้งหมดยืนยันว่าพวกเขาไม่มีความเชื่อมโยงกับการหลอกลวงและกระตุ้นให้ผู้ใช้ตรวจสอบ URL อย่างระมัดระวัง การหลอกลวงในฮ่องกงเหล่านี้เน้นถึงภัยคุกคามที่เพิ่มขึ้นต่อความปลอดภัยของการธนาคารดิจิทัลและความไว้วางใจของประชาชนในระบบออนไลน์.

แผนการฟอกเงินที่เชื่อมโยงกับคริปโตมูลค่า 15 ล้านดอลลาร์ถูกตำรวจจับกุม

การหลอกลวงทางการเงินออนไลน์ในฮ่องกงขยายไปไกลกว่าพอร์ทัลธนาคารปลอม ในเดือนพฤษภาคม 2025 ตำรวจท้องถิ่นได้ทำลายวงจรการฟอกเงินมูลค่า 118 ล้านเหรียญฮ่องกง หรือ 15 ล้านเหรียญสหรัฐ เจ้าหน้าที่กล่าวว่าบัญชีธนาคารมากกว่า 550 บัญชีถูกใช้ในการเคลื่อนย้ายเงิน ซึ่งภายหลังถูกแปลงเป็นสินทรัพย์ดิจิทัล กลุ่มนี้ดำเนินการจากอพาร์ตเมนต์เช่าที่มงก๊กและใช้ร้านแลกเปลี่ยนคริปโตเพื่อปกปิดเส้นทางการเงิน ตำรวจจับกุมผู้ต้องสงสัยสิบสองคนในฮ่องกงและแผ่นดินใหญ่ของจีน คดีนี้แสดงให้เห็นว่าการหลอกลวงด้วยคริปโตและการฉ้อโกงทางการเงินแบบดั้งเดิมมีความเชื่อมโยงกันมากขึ้นในแผนการข้ามพรมแดนที่ซับซ้อน.

การหลอกลวงด้วย Deepfake, การแอบอ้างตัวตนและการโอนเงินคริปโตที่ไม่สามารถย้อนกลับได้

วิธีการโกงใหม่ ๆ ก็กำลังได้รับความสนใจเช่นกัน กรณีล่าสุดเกี่ยวข้องกับเทคโนโลยีเสียงลวงที่ใช้ในระหว่างการโทรวิดีโอลวง หลอกลวงได้ปลอมตัวเป็นผู้ติดต่อทางธุรกิจและทำให้เหยื่อโอนเงิน 18.5 ล้านดอลลาร์ พวกเขาใช้แพลตฟอร์มเช่น Zoom และ Telegram เพื่อสร้างความไว้วางใจก่อนที่จะขอการชำระเงิน การหลอกลวงเหล่านี้ตรวจจับได้ยากขึ้น เนื่องจากเจ้าหน้าที่มีความยากลำบากในการติดตามการทำธุรกรรมคริปโต คริปโตที่ถูกขโมยไม่สามารถกู้คืนได้ แตกต่างจากบัตรเครดิตที่ถูกขโมย ทำให้มันเป็นเป้าหมายที่ง่าย การโจมตีฟิชชิงยังคงตรวจจับได้ยากและซับซ้อนขึ้นเรื่อย ๆ ส่งผลให้เกิดความเสียหายระยะยาวต่อเหยื่อ

ผู้หลอกลวงยังได้กำหนดเป้าหมายบุคคลสาธารณะ พวกเขาได้ขังผู้เชี่ยวชาญด้านการเงินและศาสตราจารย์ Chan Yan-chong เนื่องจากการหลอกลวงการลงทุน การหลอกลวงเหล่านี้มุ่งเน้นไปที่นักลงทุนสูงอายุในฮ่องกงและสิงคโปร์ผ่านกลุ่มโซเชียลมีเดียที่หลอกลวง ผู้หลอกลวงใช้ชื่อและภาพของ Chan เพื่อให้ดูน่าเชื่อถือและเชื่อถือได้ ผู้เกษียณอายุบางคนสูญเสียเงินจำนวนมากหลังจากเข้าร่วมกลุ่มปลอมเหล่านี้ เจ้าหน้าที่ได้ดำเนินการเกี่ยวกับการใช้ตัวตนของเขาในลักษณะนี้มาก่อน แต่กรณีใหม่ได้ปรากฏขึ้นเมื่อเร็วๆ นี้ การหลอกลวงเหล่านี้เผยให้เห็นว่าการหลอกลวงในฮ่องกงขยายไปถึงบุคคล ไม่ใช่แค่สถาบันการเงินหรือคริปโตเท่านั้น

กฎระเบียบคริปโตที่เข้มงวดขึ้นเพื่อต่อสู้กับการฉ้อโกงดิจิทัล

ในแง่ของการหลอกลวงในคริปโต การดูแลด้านกฎระเบียบที่เข้มงวดขึ้นดูเหมือนจะมีแนวโน้มเกิดขึ้นมากขึ้นในฮ่องกง ธนาคารถูกกำหนดให้ต้องปรับปรุงความปลอดภัยทางไซเบอร์และระบบการตรวจสอบลูกค้า ข้อกำหนดที่คล้ายกันอาจใช้กับแพลตฟอร์มดิจิทัลและการแลกเปลี่ยนคริปโตในไม่ช้า กฎระเบียบเกี่ยวกับคริปโต เช่น การเพิ่มความเข้มงวดในการต่อต้านการฟอกเงินและการรู้จักลูกค้า (KYC) เป็นไปได้ ข้อกำหนดเหล่านี้มีเป้าหมายเพื่อเติมเต็มช่องว่างด้านกฎระเบียบและลดความเสี่ยงของอาชญากรรมทางการเงิน ภัยคุกคามทางไซเบอร์รุ่นถัดไปจะต้องได้รับการจัดการอย่างเพิ่มขึ้นโดยการร่วมมือที่ดียิ่งขึ้นระหว่างธนาคารแบบดั้งเดิมและผู้ให้บริการดิจิทัล