Privacywaakhond waarschuwt publiek voor nep e-visumwebsites die reizigers uit Hongkong misleiden

Het Privacycomité voor Persoonsgegevens (PCPD) van Hongkong heeft een dringende waarschuwing voor consumenten uitgegeven na het ontdekken van een reeks frauduleuze websites die zich voordoen als officiële e-visumportalen voor Canada, het Verenigd Koninkrijk en Thailand. De waarschuwing, uitgebracht op 3 augustus, volgt op meerdere klachten van inwoners die werden misleid om aanvraagkosten tot HK $1.700 te betalen en scans van paspoorten en creditcardgegevens te overhandigen. Volgens het PCPD gebruiken deze scam-sites domeinnamen en ontwerpen die bijna identiek zijn aan de legitieme immigratiepagina’s, maar leiden betalingen om naar buitenlandse rekeningen. Slachtoffers kwamen er pas achter dat ze waren opgelicht wanneer bevestigingsmails uitbleven of wanneer hen later de toegang werd geweigerd omdat er geen geldig visum was afgegeven. De toezichthouder heeft de zaak overgedragen aan het Commercial Crime Bureau en gevraagd aan buitenlandse opsporingsinstanties om de frauduleuze domeinen offline te halen.

Waarom dit belangrijk is voor wereldwijde mobiliteitsteams: Hongkong is de derde grootste Aziatische markt voor zakelijke reizen naar Canada en het VK, en naar schatting bezoeken jaarlijks 190.000 inwoners Thailand voor zaken of bleisure-reizen. Visumprocedures voor deze drie bestemmingen worden steeds meer zelfbediening en digitaal, waardoor werknemers een aantrekkelijk doelwit zijn voor phishing-achtige nepportalen. Een gekopieerde paspoortscan kan identiteitsfraude mogelijk maken, terwijl betwistingen over terugboekingen reizigers kunnen vastzetten en dure herboekingen noodzakelijk maken.



Praktische aanbevelingen van het PCPD zijn onder meer het alleen opslaan van officiële overheids-URL’s (zoals cic.gc.ca voor Canada), het vermijden van gesponsorde zoekadvertenties en het controleren van beveiligingscertificaten voordat gegevens worden ingevoerd. Bedrijven wordt aangeraden deze richtlijnen via hun reisboekingsplatforms te verspreiden en goedgekeurde links op bedrijfsbrowsers op een witte lijst te zetten. Reismanagers wordt ook geadviseerd om ongewone ‘visumverwerkingskosten’ in onkostendeclaraties te monitoren en medewerkers te informeren over vergoedingsregels die het gebruik van officiële kanalen verplichten.

Dit incident herinnert eraan dat cyberfraude rond visa toeneemt, parallel aan de wereldwijde verschuiving naar e-autorisaties. Ook Australië, Nieuw-Zeeland en Maleisië meldden de afgelopen maanden gekloonde sites. Nu overheden digitale mobiliteit omarmen, ligt de verantwoordelijkheid bij werkgevers om cyberhygiëne te integreren in pre-trip workflows, van geautomatiseerde linkcontroles in reisgoedkeuringsformulieren tot verplichte cyberveiligheidstrainingen voor frequente reizigers.