香港證券及期貨事務監察委員會（證監會）在「可疑虛擬資產交易平台」警示名單新增一項條目，一次過列出 71 條假冒持牌平台 HashKey 的連結。條目於 2026 年 8 月 14 日首次登載，備註寫明是由持牌方 Hash Blockchain Limited 自行滙報，指上述網站為欺詐網站。
事件背景
HashKey 的營運實體 Hash Blockchain Limited 是香港其中一間持牌虛擬資產交易平台，被冒充並非新事。證監會早於 2024 年 3 月已把六個假冒 HashKey 與 OSL 的網站放上警示名單，當中 HSKEX 一組域名收到的投訴集中在同一種手法：用戶想提款時被要求先繳付名目繁多的「費用」與「稅項」，錢最終取不回。
2025 年 1 月，證監會再把 33 個冒充 HashKey 的網站加入名單，令當時已識別的冒名平台增至 45 個。今次一項條目就列出 71 條連結，規模比過去兩次加起來還要大。
證監會的警示名單是一份公開查冊，任何人都可以在官網按名稱搜尋。列入名單並不等於該網站已被定罪，而是提醒公眾這些平台可疑、未獲發牌，或被持牌機構舉報為冒名。
名單裡有什麼
71 條連結並非全部都是獨立網站。當中兩條其實是社交媒體帳戶：一條 X 貼文與一個 Facebook 專頁，其餘才是網站或流動版頁面。換言之，冒名的戰線已經由域名延伸到社交平台。
域名的模式相當明顯，主要分成幾組：
- 大量 hash.xxxxohsk.top 形式的短命子域，字母組合逐個微調，看得出是批量生成
- `hashkey` 加一串數字的域名，例如 hashkey712.com、hashkey901.com、hashkey7715.com
- 刻意加上地區或身分字眼的域名，例如 hashkey-hk.vip、hashkey-hk.net、viphashkey.com
- 借用「官方感」字眼的域名，例如 exchange.hashkeydigital.com、hashkey-chain.online
亦有一批看似與 HashKey 無關的域名混在其中，例如 vcdcb.com、sdnof57.com、apps-desktops-personals.com，反映同一批營運者手上握有大量後備域名，一個被封就換下一個。
為何值得留意
這類冒名網站的殺傷力不在技術，而在時間差。域名成本極低，批量註冊之後隨時可以棄用，監管機構把一個放上名單，下一個已經在運作。用戶單靠網址是否眼熟，根本分不出真假。
實際可以做的只有兩件事：一是每次都從證監會的持牌機構名冊或平台官方渠道進入，不要點擊搜尋結果、廣告或社交媒體私訊裡的連結；二是留意提款環節，凡是要求先付「手續費」「保證金」或「稅項」才能提款的平台，按過往投訴的模式，錢基本上取不回來。
證監會亦重申，未受規管的平台可能以看似吸引的投資機會招攬客戶，並聲稱正在申請牌照。使用這些平台的投資者一旦遇上平台消失或保安事故，並無追討途徑。
來源
- 證監會警示名單條目（2026 年 8 月 14 日首次登載） — 原始文件，71 條連結的完整清單
- Hong Kong flags over 30 HashKey-branded crypto scam platforms — Cointelegraph，2025 年 1 月同類警示的對照個案
No comments yet