Cơ quan giám sát quyền riêng tư cảnh báo công chúng về các trang web visa điện tử giả mạo nhắm vào du khách Hong Kong

Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân (PCPD) của Hồng Kông vừa phát đi cảnh báo khẩn cấp sau khi phát hiện một loạt trang web giả mạo cổng e-visa chính thức của Canada, Vương quốc Anh và Thái Lan. Cảnh báo được công bố vào cuối ngày 3/8, sau khi nhận được nhiều khiếu nại từ người dân bị lừa nộp phí xin visa lên đến 1.700 đôla Hồng Kông cùng việc cung cấp bản quét hộ chiếu và thông tin thẻ tín dụng. Theo PCPD, các trang web lừa đảo này sử dụng tên miền và giao diện gần như giống hệt các trang nhập cư chính thức nhưng chuyển khoản thanh toán sang các tài khoản nước ngoài. Nạn nhân chỉ phát hiện bị lừa khi không nhận được email xác nhận hoặc bị từ chối lên máy bay do không có visa hợp lệ. Cơ quan giám sát đã chuyển vụ việc cho Cục Tội phạm Thương mại và đề nghị các đối tác thực thi pháp luật nước ngoài gỡ bỏ các tên miền giả mạo.

Tại sao điều này quan trọng với các đội ngũ quản lý di chuyển toàn cầu: Hồng Kông là thị trường xuất phát lớn thứ ba ở châu Á về du lịch công tác đến Canada và Anh, với khoảng 190.000 người Hồng Kông mỗi năm đến Thái Lan cho công việc hoặc kết hợp công tác và du lịch. Việc xin visa cho ba điểm đến này ngày càng tự động và số hóa, khiến nhân viên dễ trở thành mục tiêu của các cổng phishing giả mạo. Bản sao hộ chiếu bị đánh cắp có thể dẫn đến gian lận danh tính, trong khi tranh chấp hoàn tiền có thể khiến người đi công tác bị kẹt lại và phải mua vé mới tốn kém.



Các bước thực tế được PCPD khuyến nghị bao gồm chỉ lưu lại các URL chính thức của chính phủ (ví dụ cic.gc.ca cho Canada), tránh nhấp vào quảng cáo trên công cụ tìm kiếm có tài trợ và kiểm tra chứng chỉ bảo mật trước khi nhập dữ liệu. Các công ty nên truyền đạt hướng dẫn này qua nền tảng đặt vé công tác và cân nhắc đưa các liên kết được phê duyệt vào danh sách trắng trên trình duyệt công ty. Quản lý du lịch cũng nên theo dõi các khoản chi phí bất thường liên quan đến “xử lý visa” và hướng dẫn nhân viên về chính sách hoàn trả yêu cầu sử dụng kênh chính thức.

Sự việc này là lời nhắc nhở rằng tội phạm mạng liên quan đến visa đang gia tăng song song với xu hướng chuyển đổi sang e-visa toàn cầu. Australia, New Zealand và Malaysia cũng đã báo cáo các trang web giả mạo trong vài tháng gần đây. Khi các chính phủ thúc đẩy di chuyển số, trách nhiệm thuộc về nhà tuyển dụng trong việc tích hợp an toàn mạng vào quy trình trước chuyến đi, từ kiểm tra liên kết tự động trong mẫu duyệt chuyến đến đào tạo an ninh mạng bắt buộc cho những người đi công tác thường xuyên.