Datenschutzbehörde warnt vor gefälschten E-Visum-Websites, die Reisende aus Hongkong täuschen wollen

Das Amt des Datenschutzbeauftragten von Hongkong (PCPD) hat eine dringende Verbraucherwarnung herausgegeben, nachdem es eine Reihe betrügerischer Websites entdeckt hat, die sich als offizielle E-Visum-Portale für Kanada, das Vereinigte Königreich und Thailand ausgeben. Die Warnung, die am späten 3. August veröffentlicht wurde, folgt auf mehrere Beschwerden von Einwohnern, die dazu verleitet wurden, Antragsgebühren von bis zu 1.700 HK$ zu zahlen und dabei Passscans sowie Kreditkartendaten preisgaben. Laut PCPD verwenden die betrügerischen Seiten Domainnamen und Layouts, die fast identisch mit den legitimen Einwanderungsseiten sind, leiten Zahlungen jedoch auf Auslandskonten um. Die Opfer bemerkten den Betrug erst, als keine Bestätigungs-E-Mails eintrafen oder ihnen später das Boarding verweigert wurde, weil kein gültiges Visum ausgestellt worden war. Die Aufsichtsbehörde hat den Fall an das Commercial Crime Bureau weitergeleitet und ausländische Strafverfolgungspartner gebeten, die betrügerischen Domains zu sperren.



Warum das für globale Mobilitätsteams wichtig ist: Hongkong ist der drittgrößte asiatische Herkunftsmarkt für Geschäftsreisen nach Kanada und Großbritannien, und schätzungsweise 190.000 Hongkonger besuchen Thailand jährlich zu Geschäfts- oder Geschäfts-Freizeitreisen. Die Visabestimmungen für alle drei Ziele werden zunehmend selbstständig und digital abgewickelt, wodurch Mitarbeiter zu bevorzugten Zielen für täuschend echte Phishing-Portale werden. Eine kompromittierte Passkopie kann Identitätsdiebstahl ermöglichen, während Rückbuchungsstreitigkeiten Reisende in Schwierigkeiten bringen und teure Umbuchungen erzwingen können. Praktische Empfehlungen des PCPD umfassen das Speichern nur offizieller Regierungs-URLs (z. B. cic.gc.ca für Kanada), das Vermeiden von gesponserten Suchmaschinenanzeigen und das Überprüfen von SSL-Zertifikaten vor der Eingabe von Daten. Unternehmen sollten diese Richtlinien über ihre Buchungsplattformen kommunizieren und erwägen, genehmigte Links in Unternehmensbrowsern auf eine Whitelist zu setzen. Reiseleiter werden zudem geraten, Spesenabrechnungen auf ungewöhnliche „Visa-Verarbeitungsgebühren“ zu überwachen und Mitarbeiter über Erstattungsrichtlinien zu informieren, die die Nutzung offizieller Kanäle vorschreiben.

Der Vorfall erinnert daran, dass Visa-Cyberbetrug parallel zur weltweiten Umstellung auf elektronische Genehmigungen zunimmt. Auch Australien, Neuseeland und Malaysia meldeten in den letzten Monaten gefälschte Websites. Während Regierungen die digitale Mobilität vorantreiben, liegt es an den Arbeitgebern, Cyberhygiene in die Vorreiseprozesse zu integrieren – von automatisierten Linkprüfungen in Reisegenehmigungsformularen bis hin zu verpflichtenden Cybersicherheitsschulungen für Vielflieger.