做跨境业务的人有个习惯，遇到和银行、转账相关的页面，第一反应是“赶紧认证掉”。这个习惯平时没什么问题，直到遇上那种做得和官方一模一样、连流程都顺滑得像真的钓鱼网站。
就在10月2日，香港银行同业结算有限公司（结算公司）委托金管局发出公告，点名了一个伪冒网站。它不是那种乱码乱弹窗的粗劣页面，而是仿照结算公司官网，包装成“买家网上安全保障”，里面明晃晃摆着三项服务：退款、举报未经授权的网上交易、还有网上交易支援。这些词，常在电商平台和收款工具里打交道的人一看就眼熟。
这网站到底要套你什么东西
据公开报道，这个伪冒网站（域名hkmonetaryauthority.lol，后缀会变）一上来就给甜头，说有现金奖励，条件是通过“实名验证”。怎么验证？让你输个人证件号码、上传身份证照片、留下常用电话号码。走到这一步，它已经能拿到一套完整身份材料了，但它的步子还没停。接着页面会引导你提供银行名称、银行账号和持有人姓名，美其名曰是为了让你能从平台虚拟钱包充值和提款。最后，页面还会弹出对话框，让你跟“客服”聊，进一步套话。
不少客户问过我：“这跟香港公司开户有什么关系？”关系就在你交出去的那些东西。开公司户口的时候，银行要的正是公司董事的身份证、住址证明、个人银行流水这些核心文件。骗子手里只要攒够一两套真实证照，隔段时间换个马甲就能拿去冒开账户、申请贷款，甚至挂上某个空壳公司做资金转移。等出了问题，你还在纳闷自己从没登陆过那个网站。
做跨境的人为什么容易中这种招
不是大家不小心，是场景太接近了。香港银行同业结算公司本身不直接面对普通用户，但它运营着转数快FPS，这个通道在跨境收款、电商结算里用得非常多。一个冒充结算公司、打着FPS网上交易安全旗号的网站，天然会让天天跟转账打交道的卖家放松警惕——尤其当你刚接到一个陌生客户说“付了款没收到”，正急着查账的时候。
还有一点，办香港户口、开户的过程中，本来就要反复交证件。今天秘书公司扫描一份、明天银行App拍一张、后天接到一个“补充认证”邮件再填一次。次数一多，人就会麻木。骗子就是吃准这种麻木。
两个动作，比记住所有域名都管用
第一个，永远别从短信和邮件里的链接点进去做认证。不管它写得有多急，哪怕说账户会被冻结，都先退出来。去搜香港金融管理局（HKMA）或者结算公司的官网，从官网入口看看有没有对应的公告。找不到的，就是没有。
第二个，个人信息和银行信息分开交。正规的银行开户，一定是先核身份、再做面签、最后才给账号。身份证明文件的提交对象，也是你能查得到牌照的持牌机构。如果一个页面同时问你要身份证扫描件、银行账号和登录密码，闭眼关掉它，一秒都别犹豫。
结算公司在公告里也特意澄清了，这个伪冒网站和他们任何业务都没有关系。而且一般情况下，结算公司不会直接向公众索要个人资料。这话其实已经说得很明白了。
对了，正在走香港公司注册流程和银行开户的人，可能会接到一些声称“无需赴港、远程极速下户”的中介信息。正规的开户流程的确可以透过持牌秘书公司提前准备材料、安排预约，但银行最终还是要核验董事本人身份的，不存在凭空跳过验证的办法。如果你不清楚手上的开户要求是不是真实、完整，最好拿着资料找顾问一对一核对一遍，别让自己的证件出现在不该出现的地方。
关于香港公司注册和银行开户的具体要求和流程，我们的顾问可以根据你公司的业务性质给一套清晰的清单，欢迎通过官网预约。
