Para penipu menyamar sebagai Otoritas Moneter Hong Kong melalui situs web dan halaman login palsu.

Otoritas Moneter Hong Kong (HKMA) telah mengeluarkan peringatan publik setelah mengidentifikasi situs web palsu dan layar masuk daring palsu yang secara keliru mengklaim terkait dengan otoritas tersebut. Menurut HKMA, materi-materi ini digunakan untuk menyesatkan masyarakat agar percaya bahwa mereka berinteraksi dengan platform daring resmi regulator.

Salah satu situs web palsu beroperasi di bawah domain hkma-gov[.]org, yang sangat mirip dengan alamat web resmi HKMA. Selain itu, beberapa halaman login online palsu telah ditemukan menggunakan nama domain yang mengandung kata "ensemble". Halaman-halaman ini dirancang untuk meniru tampilan dan nuansa halaman web resmi HKMA dan dilaporkan digunakan untuk memikat individu agar membuka rekening atau memberikan informasi pribadi yang sensitif dengan dalih palsu.

HKMA menekankan bahwa mereka sama sekali tidak memiliki hubungan dengan situs web atau layar masuk tersebut. Mereka juga menegaskan kembali bahwa mereka tidak menghubungi anggota masyarakat secara individu terkait masalah keuangan pribadi, juga tidak meminta orang untuk membuka rekening, memverifikasi detail pribadi, atau melakukan prosedur terkait rekening apa pun. Setiap komunikasi yang mengklaim sebaliknya harus dianggap sangat mencurigakan.

Taktik peniruan identitas semacam itu umum  digunakan dalam skema phishing dan pencurian identitas. Dengan memanfaatkan kredibilitas regulator terkenal, penipu bertujuan untuk menurunkan kewaspadaan korban dan memperoleh data pribadi seperti dokumen identitas, kredensial login, atau informasi keuangan. Setelah diperoleh, informasi ini dapat digunakan untuk penipuan lebih lanjut, transaksi tidak sah, atau dijual kembali di pasar online ilegal.

HKMA telah melaporkan masalah ini kepada Kepolisian Hong Kong untuk penyelidikan lebih lanjut. Masyarakat yang mungkin telah memberikan informasi pribadi melalui situs web penipuan, atau yang meyakini bahwa mereka mungkin telah menjadi target atau korban, disarankan untuk segera menghubungi Pusat Informasi Sayap Kriminal Kepolisian.

BrokersvVew juga mengingatkan masyarakat untuk memverifikasi alamat situs web dengan cermat sebelum berinteraksi dengan platform mana pun yang mengklaim mewakili badan pemerintah. Variasi kecil dalam nama domain, permintaan login yang tidak terduga, atau instruksi yang tidak diminta untuk membuka rekening adalah tanda-tanda umum penipuan.

Karena penipuan peniruan identitas daring terus berkembang, masyarakat dihimbau untuk tetap waspada, menghindari mengklik tautan yang mencurigakan, dan segera melaporkan aktivitas penipuan yang dicurigai kepada pihak berwenang terkait.