Pengawas privasi memberi amaran kepada orang ramai mengenai laman web e-visa palsu yang menyasarkan pelancong dari Hong Kong

Pejabat Pesuruhjaya Privasi Data Peribadi (PCPD) Hong Kong telah mengeluarkan amaran pengguna segera selepas menemui beberapa laman web palsu yang menyamar sebagai portal e-visa rasmi untuk Kanada, United Kingdom dan Thailand. Amaran yang dikeluarkan lewat pada 3 Ogos itu susulan beberapa aduan daripada penduduk yang tertipu membayar yuran permohonan sehingga HK$1,700 serta menyerahkan imbasan pasport dan maklumat kad kredit. Menurut PCPD, laman web penipuan ini menggunakan nama domain dan reka bentuk yang hampir sama dengan laman imigresen sah tetapi mengalihkan pembayaran ke akaun luar negara. Mangsa hanya sedar mereka ditipu apabila e-mel pengesahan tidak diterima atau apabila mereka ditolak menaiki penerbangan kerana tiada visa sah dikeluarkan. Agensi pengawas telah merujuk kes ini kepada Biro Jenayah Komersial dan meminta rakan penguatkuasa undang-undang luar negara menutup domain palsu tersebut.

Mengapa ini penting untuk pasukan mobiliti global: Hong Kong adalah pasaran asal ketiga terbesar di Asia untuk perjalanan korporat ke Kanada dan UK, dengan anggaran 190,000 penduduk Hong Kong melawat Thailand setiap tahun untuk urusan perniagaan atau percutian kerja. Pengaturan visa untuk ketiga-tiga destinasi ini semakin berasaskan layan diri dan digital, menjadikan pekerja sasaran utama portal phishing yang meniru laman rasmi. Salinan pasport yang terjejas boleh membolehkan penipuan identiti, manakala pertikaian bayaran balik boleh menyebabkan pengembara terperangkap dan memaksa pembelian tiket semula yang mahal.



Langkah praktikal yang disyorkan oleh PCPD termasuk menandakan hanya URL kerajaan rasmi (contohnya, cic.gc.ca untuk Kanada), mengelakkan iklan enjin carian yang disponsori, dan mengesahkan sijil keselamatan sebelum memasukkan data. Syarikat digalakkan menyebarkan panduan ini melalui platform tempahan perjalanan mereka dan mempertimbangkan untuk memasukkan pautan yang diluluskan dalam pelayar korporat. Pengurus perjalanan juga dinasihatkan memantau tuntutan perbelanjaan untuk caj ‘pemprosesan visa’ yang luar biasa dan memberi taklimat kepada kakitangan mengenai polisi bayaran balik yang menghendaki penggunaan saluran rasmi.

Insiden ini mengingatkan bahawa penipuan siber visa semakin meningkat sejajar dengan peralihan global ke e-kebenaran. Australia, New Zealand dan Malaysia juga melaporkan laman web klon dalam beberapa bulan kebelakangan ini. Ketika kerajaan menggalakkan mobiliti digital, tanggungjawab terletak pada majikan untuk mengintegrasikan amalan kebersihan siber dalam proses sebelum perjalanan, daripada pemeriksaan pautan automatik dalam borang kelulusan perjalanan hingga latihan keselamatan siber wajib untuk pengembara kerap.