Орган з захисту приватності попереджає громадськість про фальшиві сайти електронних віз, які націлені на мандрівників з Гонконгу

Офіс Комісара з питань конфіденційності персональних даних Гонконгу (PCPD) видав термінове попередження для споживачів після виявлення групи шахрайських вебсайтів, які видають себе за офіційні портали електронних віз для Канади, Великої Британії та Таїланду. Попередження, опубліковане пізно ввечері 3 серпня, з’явилося після кількох скарг від мешканців, яких заманили сплатити збори за подачу заявок до 1700 гонконгських доларів, а також надати скани паспортів і дані кредитних карток. За даними PCPD, шахрайські сайти використовують доменні імена та оформлення, майже ідентичні справжнім імміграційним сторінкам, але переадресовують платежі на закордонні рахунки. Жертви зрозуміли, що їх ошукали, лише коли не отримали підтверджувальні електронні листи або коли їм відмовили у посадці через відсутність дійсної візи. Контролюючий орган передав справу до Бюро комерційних злочинів і звернувся до закордонних правоохоронних партнерів із проханням заблокувати шахрайські домени.

Чому це важливо для команд, що займаються глобальною мобільністю: Гонконг є третім за величиною ринком походження в Азії для корпоративних поїздок до Канади та Великої Британії, а приблизно 190 000 гонконгців щорічно відвідують Таїланд у справах бізнесу або поєднаних з відпочинком поїздках. Візові процедури для цих трьох напрямків дедалі більше переходять у формат самообслуговування та цифрових сервісів, що робить працівників основною ціллю для фішингових порталів-двійників. Скомпрометована копія паспорта може призвести до шахрайства з особистістю, а спори щодо повернення коштів можуть залишити мандрівників у скрутному становищі та спричинити дорогі повторні бронювання квитків.



Практичні рекомендації PCPD включають збереження в закладках лише офіційних урядових URL-адрес (наприклад, cic.gc.ca для Канади), уникання рекламних оголошень у пошукових системах і перевірку сертифікатів безпеки перед введенням даних. Компаніям радять поширювати ці настанови через платформи бронювання подорожей і розглянути можливість внесення схвалених посилань у «білий список» корпоративних браузерів. Менеджерам з подорожей також рекомендується контролювати звіти про витрати на предмет підозрілих платежів за «обробку віз» і інструктувати співробітників щодо політики відшкодування, яка передбачає використання лише офіційних каналів.

Цей інцидент нагадує, що кіберзлочини, пов’язані з візами, зростають на тлі глобального переходу до електронних авторизацій. Австралія, Нова Зеландія та Малайзія також повідомляли про клоновані сайти в останні місяці. У міру того, як уряди впроваджують цифрову мобільність, відповідальність за кібергігієну в передпоїздкових процесах лягає на роботодавців — від автоматичної перевірки посилань у формах затвердження подорожей до обов’язкового навчання з кібербезпеки для частих мандрівників.