web3: 香港清算机构警示冒牌加密钱包网站诈骗

香港银行同业结算有限公司（HKICL）表示，近期发现多家冒牌网站假借官方快速支付系统（FPS）服务名义运作，以“现金奖励”和“虚拟钱包交易”为诱因，骗取用户身份资料和银行信息。事件也反映出，香港监管部门正同步加强对虚拟资产平台和线上支付安全的审查。

冒牌网站索取身份与银行资料

据 HKICL 介绍，这些网站会要求用户提交香港身份证号码、身份证照片、手机号、银行账户资料及账户姓名，随后再引导用户通过所谓虚拟钱包，使用 FPS 进行存款或提款操作。

部分网站还声称可协助用户申请退款、举报未经授权的网上交易，或提供交易支援服务，再把用户引导至假冒客服渠道继续沟通。

HKICL 公布官方核验渠道

HKICL 强调，这些欺诈网站与其业务没有任何关联。该机构也提醒，HKICL 不会直接向公众提供 FPS 服务，也不会主动就相关服务联络个人用户。

该机构表示，其官方网站仅包括 hkicl.com.hk 和 fps.hkicl.com.hk。若公众收到自称来自该机构的可疑讯息，应先通过官方热线核实，再决定是否提供个人资料；怀疑自己已受骗的人士，应尽快向香港警方报案。

香港收紧虚拟资产平台安全要求

就在本周早些时候，香港证监会（SFC）公布新的网络安全要求，要求持牌虚拟资产交易平台和网上经纪商在未来 12 个月内，逐步以更强的防钓鱼登录方式取代短信验证。

• Passkey 登录方式
• 经加密验证的已登记设备
• 硬件安全密钥

根据证监会要求，机构不得再依赖通过短信、电子邮件或应用程序生成的一次性验证码作为主要验证手段，而应采用更强的身份验证方式，并结合设备绑定措施。

无牌平台被列入警示名单

此外，香港证监会近日还点名 Aurum/Aurum Foundation。该平台宣称已依据香港《公司条例》注册，但证监会表示，其并未持有从事受规管虚拟资产活动所需牌照。

监管机构已将其列入警示名单，提醒投资者相关实体可能带来风险。综合近期动作来看，香港方面正同时加强对钓鱼诈骗和无牌加密业务的清理力度。