Am 27. Juni 2025 warnte die Hong Kong Monetary Authority vor einer Welle betrügerischer Online-Aktivitäten. Mehrere lokale Banken berichteten über Fälle mit gefälschten Websites, Phishing-Nachrichten und irreführenden Anmeldeseiten. Zu den betroffenen Banken gehörten die Bank of East Asia, die Shanghai Commercial Bank, die Chong Hing Bank und die WeLab Bank. Diese Betrügereien zielten darauf ab, Benutzer dazu zu bringen, persönliche Bankdaten über nachgeahmte digitale Plattformen preiszugeben. Die HKMA erinnerte die Öffentlichkeit daran, dass Banken niemals Transaktionslinks per SMS oder E-Mail senden.
Die Betrügereien folgten einem ähnlichen Muster, die Benutzer wurden auf gefälschte Websites geleitet, die so gestaltet waren, dass sie legitimen Bankportalen ähnelten. Diese Nachahmungsseiten kopieren oft Anmeldemasken, um Benutzernamen und Passwörter zu stehlen. Im Fall der WeLab Bank schufen Betrüger eine gefälschte Domain und verwendeten betrügerische LinkedIn- und X-Konten. Die Shanghai Commercial und die Chong Hing Bank identifizierten nahezu identische URLs, die ihre Seiten nachahmten. Alle Banken bestätigten, dass sie keine Verbindungen zu den Betrügereien hatten, und forderten die Benutzer auf, die URLs sorgfältig zu überprüfen. Diese Betrügereien in Hongkong heben eine wachsende Bedrohung für die Sicherheit des digitalen Bankings und das öffentliche Vertrauen in Online-Systeme hervor.
Online-Finanzbetrügereien in Hongkong gehen über gefälschte Bankenportale hinaus. Im Mai 2025 zerschlug die lokale Polizei einen Geldwäschering im Wert von 118 Millionen HK$, oder 15 Millionen $. Die Behörden gaben an, dass über 550 Bankkonten verwendet wurden, um Gelder zu transferieren, die später in digitale Vermögenswerte umgewandelt wurden. Die Gruppe operierte aus einer gemieteten Wohnung in Mong Kok und nutzte Krypto-Börsen, um Geldflüsse zu verschleiern. Die Polizei nahm zwölf Verdächtige in Hongkong und auf dem Festland China fest. Dieser Fall zeigt, wie Krypto-Betrügereien und traditionelle Finanzbetrügereien zunehmend in komplexen grenzüberschreitenden Machenschaften miteinander verbunden sind.
Neue Betrugsmaschen gewinnen ebenfalls an Aufmerksamkeit. Ein kürzliches Beispiel betraf die Verwendung von Deepfake-Sprachtechnologie während gefälschter Videoanrufe. Betrüger gaben sich als Geschäftskontakte aus und überzeugten die Opfer, 18,5 Millionen Dollar zu überweisen. Sie nutzten Plattformen wie Zoom und Telegram, um Vertrauen aufzubauen, bevor sie um Zahlungen baten. Diese Betrügereien sind schwieriger zu erkennen, da es den Behörden schwerfällt, Krypto-Transaktionen nachverfolgen zu können. Gestohlene Krypto kann nicht zurückgeholt werden, im Gegensatz zu gestohlenen Kreditkarten, was sie zu einem leichten Ziel macht. Phishing-Angriffe bleiben schwer nachverfolgbar und werden zunehmend ausgeklügelt, was zu langfristigen Schäden bei den Opfern führt.
Betrüger zielten auch auf öffentliche Personen ab. Sie imprisonierten den Finanzexperten und Professor Chan Yan-chong für Investitionsbetrügereien. Diese Betrügereien konzentrierten sich auf ältere Investoren in Hongkong und Singapur durch betrügerische soziale Mediengruppen. Betrüger verwendeten Chans Namen und Bild, um glaubwürdig und vertrauenswürdig zu erscheinen. Einige Rentner verloren große Geldsummen, nachdem sie diesen gefälschten Gruppen beigetreten waren. Die Behörden hatten zuvor ähnliche Missbräuche seiner Identität angesprochen, aber neue Fälle tauchten kürzlich wieder auf. Diese Betrügereien zeigen, wie sich Betrügereien in Hongkong auf Einzelpersonen erstrecken, nicht nur auf Banken oder Krypto-Institutionen.
Angesichts von Krypto-Betrügereien scheint eine stärkere regulatorische Aufsicht in Hongkong zunehmend wahrscheinlich. Banken sind bereits verpflichtet, die Cybersicherheit und die Systeme zur Kundenverifizierung zu verbessern. Ähnliche Verpflichtungen könnten bald auch für digitale Plattformen und Krypto-Börsen gelten. Krypto-Regulierungen, wie die Verschärfung der Anforderungen zur Bekämpfung von Geldwäsche und zur Kundenidentifikation, sind wahrscheinlich. Die Maßnahmen zielen darauf ab, regulatorische Lücken zu schließen und das Risiko von Finanzkriminalität zu verringern. Die nächsten Generationen von Cyber-Bedrohungen werden zunehmend durch eine verbesserte Zusammenarbeit zwischen traditionellen Banken und digitalen Anbietern angegangen werden müssen.