أصدر مكتب مفوض الخصوصية لبيانات الأفراد في هونغ كونغ تحذيراً عاجلاً للمستهلكين بعد اكتشاف مجموعة من المواقع الإلكترونية الاحتيالية التي تنتحل صفة بوابات التأشيرات الإلكترونية الرسمية لكندا والمملكة المتحدة وتايلاند. جاء التحذير، الذي نُشر في وقت متأخر من يوم 3 أغسطس، بعد تلقي عدة شكاوى من سكان تعرضوا لخداع دفع رسوم طلب تصل إلى 1700 دولار هونغ كونغي، وتسليم نسخ من جوازات سفرهم وتفاصيل بطاقاتهم الائتمانية.
وفقاً للمكتب، تستخدم هذه المواقع الاحتيالية أسماء نطاقات وتصاميم مشابهة جداً لصفحات الهجرة الرسمية، لكنها تعيد توجيه المدفوعات إلى حسابات خارجية. اكتشف الضحايا أنهم تعرضوا للخداع فقط عندما لم تصلهم رسائل تأكيد الطلب أو عندما تم رفض صعودهم للطائرة لاحقاً بسبب عدم إصدار تأشيرة صالحة.
قام المكتب بتحويل القضية إلى مكتب الجرائم التجارية وطلب من شركاء إنفاذ القانون في الخارج إزالة هذه النطاقات المزيفة.
![هيئة حماية الخصوصية تحذر الجمهور من مواقع إلكترونية مزيفة للتأشيرات تستهدف مسافري هونغ كونغ]()
لماذا هذا مهم لفرق التنقل العالمية: تُعد هونغ كونغ ثالث أكبر سوق في آسيا للسفر التجاري إلى كندا والمملكة المتحدة، ويزور حوالي 190,000 من سكانها تايلاند سنوياً لأغراض العمل أو السفر الترفيهي المختلط. تتجه ترتيبات التأشيرات لهذه الوجهات الثلاث إلى أن تكون ذاتية الخدمة ورقمية بشكل متزايد، مما يجعل الموظفين أهدافاً رئيسية لمواقع التصيد الاحتيالي المشابهة. يمكن لنسخة جواز سفر مخترقة أن تتيح الاحتيال على الهوية، في حين أن النزاعات المتعلقة باسترداد المدفوعات قد تعرقل المسافرين وتجبرهم على إعادة حجز التذاكر بتكاليف إضافية.
تشمل الخطوات العملية التي يوصي بها مكتب الخصوصية حفظ عناوين المواقع الرسمية فقط (مثل cic.gc.ca لكندا)، وتجنب الإعلانات المدفوعة في محركات البحث، والتحقق من شهادات الأمان قبل إدخال البيانات. يجب على الشركات نشر هذه الإرشادات عبر منصات حجز السفر الخاصة بها والنظر في إدراج الروابط المعتمدة ضمن قوائم السماح في متصفحات الشركات. كما يُنصح مدراء السفر بمراقبة طلبات المصاريف بحثاً عن رسوم غير معتادة لمعالجة التأشيرات، وتوعية الموظفين بسياسات التعويض التي تشترط استخدام القنوات الرسمية.
تُعد هذه الحادثة تذكيراً بتصاعد جرائم الاحتيال الإلكتروني المتعلقة بالتأشيرات بالتزامن مع التحول العالمي نحو التصاريح الإلكترونية. وقد أبلغت أستراليا ونيوزيلندا وماليزيا أيضاً عن مواقع مزيفة مماثلة في الأشهر الأخيرة. مع تبني الحكومات التنقل الرقمي، تقع المسؤولية على عاتق أصحاب العمل لترسيخ ممارسات الأمن السيبراني ضمن إجراءات ما قبل الرحلة، بدءاً من التحقق التلقائي من الروابط في نماذج الموافقة على السفر، وصولاً إلى التدريب الإلزامي على الأمن السيبراني للمسافرين المتكررين.
وفقاً للمكتب، تستخدم هذه المواقع الاحتيالية أسماء نطاقات وتصاميم مشابهة جداً لصفحات الهجرة الرسمية، لكنها تعيد توجيه المدفوعات إلى حسابات خارجية. اكتشف الضحايا أنهم تعرضوا للخداع فقط عندما لم تصلهم رسائل تأكيد الطلب أو عندما تم رفض صعودهم للطائرة لاحقاً بسبب عدم إصدار تأشيرة صالحة.
قام المكتب بتحويل القضية إلى مكتب الجرائم التجارية وطلب من شركاء إنفاذ القانون في الخارج إزالة هذه النطاقات المزيفة.
لماذا هذا مهم لفرق التنقل العالمية: تُعد هونغ كونغ ثالث أكبر سوق في آسيا للسفر التجاري إلى كندا والمملكة المتحدة، ويزور حوالي 190,000 من سكانها تايلاند سنوياً لأغراض العمل أو السفر الترفيهي المختلط. تتجه ترتيبات التأشيرات لهذه الوجهات الثلاث إلى أن تكون ذاتية الخدمة ورقمية بشكل متزايد، مما يجعل الموظفين أهدافاً رئيسية لمواقع التصيد الاحتيالي المشابهة. يمكن لنسخة جواز سفر مخترقة أن تتيح الاحتيال على الهوية، في حين أن النزاعات المتعلقة باسترداد المدفوعات قد تعرقل المسافرين وتجبرهم على إعادة حجز التذاكر بتكاليف إضافية.
تشمل الخطوات العملية التي يوصي بها مكتب الخصوصية حفظ عناوين المواقع الرسمية فقط (مثل cic.gc.ca لكندا)، وتجنب الإعلانات المدفوعة في محركات البحث، والتحقق من شهادات الأمان قبل إدخال البيانات. يجب على الشركات نشر هذه الإرشادات عبر منصات حجز السفر الخاصة بها والنظر في إدراج الروابط المعتمدة ضمن قوائم السماح في متصفحات الشركات. كما يُنصح مدراء السفر بمراقبة طلبات المصاريف بحثاً عن رسوم غير معتادة لمعالجة التأشيرات، وتوعية الموظفين بسياسات التعويض التي تشترط استخدام القنوات الرسمية.
تُعد هذه الحادثة تذكيراً بتصاعد جرائم الاحتيال الإلكتروني المتعلقة بالتأشيرات بالتزامن مع التحول العالمي نحو التصاريح الإلكترونية. وقد أبلغت أستراليا ونيوزيلندا وماليزيا أيضاً عن مواقع مزيفة مماثلة في الأشهر الأخيرة. مع تبني الحكومات التنقل الرقمي، تقع المسؤولية على عاتق أصحاب العمل لترسيخ ممارسات الأمن السيبراني ضمن إجراءات ما قبل الرحلة، بدءاً من التحقق التلقائي من الروابط في نماذج الموافقة على السفر، وصولاً إلى التدريب الإلزامي على الأمن السيبراني للمسافرين المتكررين.
