Organ ds. ochrony prywatności ostrzega przed fałszywymi stronami e-wiz, które celują w podróżnych z Hongkongu

Biuro Komisarza ds. Prywatności Danych Osobowych w Hongkongu (PCPD) wydało pilne ostrzeżenie dla konsumentów po wykryciu grupy fałszywych stron internetowych podszywających się pod oficjalne portale e-wizowe do Kanady, Wielkiej Brytanii i Tajlandii. Ostrzeżenie, opublikowane pod koniec 3 sierpnia, pojawiło się po licznych zgłoszeniach od mieszkańców, którzy zostali wprowadzeni w błąd i zapłacili opłaty aplikacyjne sięgające nawet 1700 HKD, przekazując jednocześnie skany paszportów i dane kart kredytowych.

Według PCPD, strony oszustów używają nazw domen i układów niemal identycznych z oficjalnymi stronami imigracyjnymi, ale przekierowują płatności na zagraniczne konta. Ofiary zorientowały się, że padły ofiarą oszustwa dopiero wtedy, gdy nie otrzymały potwierdzeń e-mail lub gdy odmówiono im wejścia na pokład z powodu braku ważnej wizy.

Organ nadzorczy przekazał sprawę do Biura ds. Przestępczości Gospodarczej i zwrócił się do zagranicznych służb ścigania o zablokowanie fałszywych domen.

Dlaczego to ważne dla zespołów zajmujących się mobilnością międzynarodową: Hongkong jest trzecim co do wielkości rynkiem azjatyckim pod względem podróży służbowych do Kanady i Wielkiej Brytanii, a szacuje się, że około 190 000 mieszkańców Hongkongu odwiedza Tajlandię rocznie w celach biznesowych lub mieszanych (bleisure). Procedury wizowe do tych trzech krajów są coraz bardziej samoobsługowe i cyfrowe, co czyni pracowników łatwym celem dla fałszywych portali phishingowych.



Sfałszowana kopia paszportu może umożliwić kradzież tożsamości, a spory dotyczące zwrotów płatności mogą unieruchomić podróżnych i wymusić kosztowne ponowne rezerwacje biletów.

PCPD zaleca praktyczne kroki, takie jak zapisywanie tylko oficjalnych adresów rządowych (np. cic.gc.ca dla Kanady), unikanie sponsorowanych reklam w wyszukiwarkach oraz sprawdzanie certyfikatów SSL przed wprowadzaniem danych. Firmy powinny przekazywać te wytyczne za pośrednictwem platform rezerwacji podróży i rozważyć dodanie zatwierdzonych linków do białej listy w korporacyjnych przeglądarkach.

Menedżerowie ds. podróży powinni także monitorować rozliczenia wydatków pod kątem nietypowych opłat za „przetwarzanie wiz” oraz informować pracowników o politykach zwrotów, które wymagają korzystania z oficjalnych kanałów.

Ten incydent przypomina, że cyberprzestępczość związana z wizami rośnie wraz z globalnym przejściem na e-autoryzacje. W ostatnich miesiącach podobne fałszywe strony zgłaszano także w Australii, Nowej Zelandii i Malezji. W miarę jak rządy wdrażają cyfrową mobilność, to na pracodawcach spoczywa obowiązek wprowadzenia zasad cyberhigieny w procesy przedwyjazdowe – od automatycznego sprawdzania linków w formularzach zatwierdzania podróży po obowiązkowe szkolenia z cyberbezpieczeństwa dla często podróżujących pracowników.