ネット詐欺事件が香港金融業(yè)界を襲撃

有名サイトが連続して偽物に仮想世界が再び不安な情報を放出！現(xiàn)実世界との間にあったのは、インターネット世界に現(xiàn)れた欺瞞と偽りの罠がさらに防ぎようがないということだ。12月5日、香港で偽のHSBC銀行のウェブサイトが発見された。これはwww.hkhs-bc.comというインターネットサイトで、香港HSBC銀行の個人財テク業(yè)務(wù)のページをコピーし、HSBCの商標(biāo)や名前もあり、ハイパーリンクが設(shè)置されており、顧客にインターネットバンキングのユーザー名とパスワードの提供を要求するページに登録することができる。実際、本當(dāng)のHSBC香港サイトはwww.hsbc.com.hkであるべきだ。関係者によると、ユーザーが偽サイトにユーザー名とパスワードを入力しないと、財産が不正に逮捕される可能性があるという。HSBCのスポークスマンは本紙の問い合わせに対し、同サイトのサーバーは米國に登録されており、國境を越えた犯罪であり、現(xiàn)在は顧客の被害はないと述べた。3日後の12月8日、もう1つの金融機関が不正者に偽のホームページを作ってだまされた。同日、著名な英シュレーダー?グループ傘下の寶源投資管理（香港）有限公司のウェブサイトwww.schroders.com.hkは、同社の名稱「Schroders寶源投資管理（香港）有限公司」を冒したwww.baoyuans.comというウェブサイトを指すとホームページ內(nèi)で発表した。同社の経営陣によると、少なくとも1件の詐欺事件が同サイトと関係がある疑いがあるという。先日、市民がウェブサイトの登録者の資料を調(diào)べるためのウェブツールhttp：／checkdomain.comによると、この偽サイトの登録者の連絡(luò)先は福建省漳州である。また2日後の12月10日、中銀香港も偽サイトwww.bocfund.comを発見したと発表した。中銀香港は同サイトと直接的または間接的な関係はないと主張している。香港金融管理局によると、香港銀行の偽ネットバンク事件に関與したのは今年6月以來6件目。香港には現(xiàn)在、インターネットバンキングユーザーが100萬人以上おり、全インターネットユーザーの51%を占めている。香港の銀行業(yè)は高度に発達しており、240以上の大小銀行や預(yù)金機関の1500以上の支店が香港全域に広がっており、特にネットバンキングは市場に人気があり、多くのユーザーが持っているネットバンキングの戸籍は1つではない。一連の李鬼サイト事件は香港で波紋を広げ、各銀行のネットバンク業(yè)務(wù)も一時は逼迫した。ある銀行クレジットカードセンターによると、同行の最近のオンライン事業(yè)の出來高は平日より少なくとも7 ~ 8割減少したと保守的に推定されている。一方、ある関係者によると、偽事件の背後にある顧客が影響を受けている実態(tài)は、一部の銀行が主張しているように顧客の損失が出ていないわけではない。この関係者によると、張氏は友人で、最近、ある偽有名銀行サイトのクレジットカードのユーザー名とパスワードを使って盜用され、ある銀行に設(shè)置されている財テク口座が14萬香港ドル以上不正に振替されたという。12月10日、香港警務(wù)処商業(yè)犯罪事件調(diào)査課は本紙記者の問い合わせに答えたが、香港の顧客が具體的な損失を受けているかどうかを正面から答えていなかった。しかし、警察によると、偽サイトのサーバーはすべて香港以外の地域に設(shè)置されているため、海外の関係組織と捜査しており、海外の人がだまされた可能性も排除できないという。李鬼は手口が簡単だ國內(nèi)の有名なサイバーセキュリティ専門家の郭耀琦氏によると、偽サイトの詐欺の手口は簡単で拙劣で、その大まかな手法は以下の通りである：まず、類似名稱のサイトを申請する、次に、簡単なWebページ作成知識を利用して類似のWebページを作成します。第三に、グループでメールを送信したり、ユーザーを利用してサイトを検索したりする際に、ユーザーが偽サイトに迷い込んだりします。最後に、ユーザーにクレジットカードのユーザー名とパスワードを入力させ、ユーザーの口座を盜んだ後、現(xiàn)金を振り込んだり、ユーザーの住所電話を変更したりして、新しいクレジットカードを再申請したりするなどします。郭氏は記者に対し、これは嗅ぎ器やサーバーバッファのようなクレジットカードのパスワードを解読するハッカー技術(shù)行為ではなく、せいぜいネット上の消費者詐欺行為にすぎないと述べた。最新の偽サイト事件は調(diào)査中のため、具體的な犯行手法はまだ分かっていない。しかし、香港警察と金管局が記者に提供した2つのケースを見ると、全體の犯行手法は郭耀琦氏が言ったように非常に簡単だ。最初のケースはシティバンクで発生した。今年8月、シティバンク香港支店の名義を借りて、銀行の顧客や他の市民に虛偽の電子メールを送った人がいた。銀行は資料を更新する必要があるため、顧客に別のサイトにアクセスするよう要求したという。しかし、これは実際には偽のサイトであり、犯人の目的は顧客のフルネームと銀行キャッシュカードの資料を流用し、利益を得ることである。別の例は香港東亜銀行で起きた。今年9月20日ごろ、東亜銀行にはネット預(yù)金後に引き出せないというユーザーからの苦情が相次いでおり、東亜銀行に説明と賠償を求めている。調(diào)査の結(jié)果、東亜銀行はこれらの苦情のユーザーが実際に同銀行のウェブサイトを通じて預(yù)金していないことを発見し、東亜銀行のウェブサイトと非常に似た名前のネットバンクに誤って登録した、このネットバンクの名前はwww.EastAsiaCredit.com、「EastAsiaCredit」は東亜銀行の以前の子會社である東亜與信有限會社の名前「EastAsiaCreditCompanyLimited」に非常に似ているため、このサイトが東亜銀行の電子ホームページだと勘違いしているお客様もいます。実際、東亜銀行の以前の子會社「東亜與信有限公司」は今年5月末に東亜銀行と合併しており、合併前にも東亜銀行グループは、「東亜與信」がウェブサイトを設(shè)立して公衆(zhòng)ネット預(yù)金を受けたことがないと述べていた。また、香港警察は今年10月16日、ネットバンク詐欺の疑いで男3人と女1人を逮捕した。警察が提供した資料によると、容疑者は8月6日と7日、不正な手段で銀行の顧客情報を取得し、顧客の知らないうちに、この資料を利用して地元の主要銀行に13のネット銀行口座を開設(shè)し、その後、13のネット銀行口座のうち9つの不正な55,000元を虛偽の銀行口座に振り込んだ。そして、ATM機や銀行営業(yè)所から金を引き出した。監(jiān)督管理の鞭は及ばない通貨や銀行システムの安定維持を擔(dān)當(dāng)する機関として、香港金融管理局には7人の専門家グループが香港のすべての電子銀行業(yè)の監(jiān)督を擔(dān)當(dāng)している。金管局銀行業(yè)開拓部の李令翔副総裁は12日、東亜（トンア）日報記者のインタビューに応じ、金管局が最新改正した電子銀行監(jiān)督管理ガイドラインが來年初めに正式に完成すると明らかにした。その中には、國際銀行業(yè)の最新の監(jiān)督管理経験、特にますます多くの新しい形の銀行詐欺事件や最近の偽サイト事件などに対して新しい監(jiān)督管理方法がある。李氏によると、今年5月20日、金管局はすべての認(rèn)可電子銀行機構(gòu)に対し、最近海外で虛偽の電子メールやサイトに関する詐欺事件が數(shù)件発生していることに注意するよう注意喚起し、事件では虛偽の電子メールやサイトを利用して銀行の顧客をだまして電子銀行の名前やパスワードなどの個人的な資料を開示した、電子銀行の顧客に認(rèn)可機関自體やその代理店や業(yè)務(wù)パートナーが電子メールを通じて顧客に個人パスワードやその他のパスワードなどの敏感な戸籍資料を提供することを要求しないよう注意するよう注意する。電子銀行の顧客がリンクしているサイトを認(rèn)可機関の公式サイトとして確保する方法を提供します。例えば、電子メールに添付されたハイパーリンク方式で電子銀行のサイトにリンクしないでください。インターネットを定期的に探して、第三者サイトのドメイン名が認(rèn)可機関に屬していると誤解されたり、認(rèn)可機関のサイトにリンクされたハイパーリンクがあるかどうかをチェックしたりすることができます。それでも、偽サイトは続出している。李令翔氏は、規(guī)制の最大の難點は海外の違法な偽サイトの規(guī)制にあることを認(rèn)めた?！?月から、金管局は各銀行に対して毎日不審なサイトを探すよう厳しく要求しています。もしアメリカで最初に偽サイトを発見した場合、私たちはアメリカの電子銀行グループのメンバーを通じてサイトを直接ネットワークから削除することができますが、ウクランドやロシアなどで偽サイトを発見した場合は、警告を出して警察に渡すしかありません。理にかなう李氏は、香港本土で銀行業(yè)ドメイン名の不法登録が発生すれば、XXBANK.COMなどのように、金管局は香港のドメイン名登録會社を通じて不法目的があるかどうかを調(diào)査し、監(jiān)視すると強調(diào)した。しかし、香港情報科學(xué)技術(shù)商會の莫乃光會長は、金管局の偽サイト防止能力に懸念を示した。銀行や金管局が顧客に正しいサイトを使うように教育するだけでは、このような難題を根本的に解決することは難しいと考えてはいけない?！弗丧幞ぅ竺蔚清hはますます開放され、ドメイン名を登録するエージェントの數(shù)は膨大で、その背後にある登録者の行動を調(diào)べるのは難しく、金管局と銀行は常に守勢にある」。幸いなことに、本紙記者は昨日、銀監(jiān)會の情報セキュリティ擔(dān)當(dāng)者から、銀監(jiān)會は現(xiàn)在、偽の銀行サイトが詐欺に関與しているという報告を受けていないことを明らかにした。その後、複數(shù)の商業(yè)銀行のネット業(yè)務(wù)を主管する機関によりますと、香港で発生したネットを利用した詐欺事件はすでに各銀行の警戒を引き起こしており、各銀行はそれに応じてネットセキュリティの管理を強化しているということです。中銀香港の偽サイトに驚き12月10日、中銀香港は偽サイト：www.bocfund.comを発見したと発表した。深センに本社を置く中銀互恵財テクという會社は許可を得ず、そのホームページに「中銀國際グループ」の名義を利用して投資家のために口座を開設(shè)し、香港や米國証券を売買している。同サイトは中銀「BOC」の略稱を公開採用している。記者が10日、同サイトに登録したところ、サイトの內(nèi)容は簡體字で書かれており、本物の中銀サイトの外観とは全く異なるが、同サイトは李嘉誠財団、第一上海証券有限會社、大福証券などの財界の権威者の寫真を掲載し、多くのリンクを設(shè)けているが、これらの企業(yè)は、リンクが許可されていないことを示しています。中銀互恵財テクは今年11月12日に香港で登録され、投資家のためにポートフォリオを紹介し分析することを目的としている?，F(xiàn)在は10以上の顧客がおり、ほとんどが香港人だ。事件が明らかになる前に、同サイトは投資家に資料の入力を要求し、顧客のために中銀投資國際グループに口座を開設(shè)し、米株と香港株を売買できると主張したが、そのホームページの會社概要によると、同社は法に基づいて香港と英領(lǐng)ヴァージン諸島（BVI）に注記し、登録番號：870216。同社の現(xiàn)段階の財テク目標(biāo)は、大中華（內(nèi)地を含む）投資家に香港株式市場（米國上場中國概念株を含む）や內(nèi)地上海深セン株式市場法人株の投資財テク一貫サービスなどを提供することである。また、ホームページ內(nèi)には「顧客」のためのサービスの種類があり、送金先が提供されている。同社のチーフファンドマネージャー名は龍昌、複數(shù)の大陸部私募基金の創(chuàng)設(shè)者である。しかし、香港証券監(jiān)督管理委員會は、中銀互恵財テク有限公司は同會の持札法団ではなく、中銀國際とも全く関係がないため、顧客に投資サービスを提供する権利がないと公開した。同サイトは10日午後8時ごろに「閉鎖」されたが、ホームページには「老馬識道」という駅長のメッセージがあり、「サイトは関連要求に基づいて修正中……友人の皆様、數(shù)日後にまたお越しください」などの文字が書かれている。11日、本紙記者が中銀互恵財テクがホームページに殘していた24時間ホットラインに電話したところ、同社のスポークスマンによると、同社は10日夕方に香港証券監(jiān)督會と中國銀行に積極的に説明を行い、改名し、「中銀」の2文字を削除することを提案したが、サイトも一時的に停止し、改名手続きが完了するまで運営を停止した。同報道官は、會社は詐欺をしているわけではないと強調(diào)した?，F(xiàn)在、中銀香港には30萬人の顧客がネットワークを通じて財テクをしているが、中銀香港はこの事件が顧客の損失をもたらしたわけではないと主張している。