金管局揭流動支付綁定騙案趨增 約400宗個案籲市民慎防釣魚陷阱

香港金融管理局（金管局）近日接獲多家銀行通報，指出市面出現多宗與支付卡被未經授權綁定至非接觸式流動支付服務相關的騙案。金管局已將相關行騙手法知會銀行業界，敦促各銀行提高警覺，並加強對客户的教育，以防範詐騙活動。 據初步統計，主要零售銀行近期共發現約400宗針對非接觸式流動支付服務綁定支付卡的騙案。這些個案顯示，騙徒透過多種社交工程手段，包括發送釣魚訊息、設立虛假網站或進行詐騙電話，冒充商户或其他機構，並以不同的藉口（例如聲稱提供貨品賠償）誘騙受害人提供支付卡資料及自動櫃員機私人密碼等敏感個人資訊。 儘管金管局已要求銀行設立多重或額外認證方式，如生物認證或透過手機銀行應用程式進行認證，但不少客户仍因誤點來歷不明的超連結，或在騙徒指示下透露支付卡和核實身份的資料，甚至確認相關的綁卡要求。騙徒一旦成功取得受害人的支付卡資訊，便會誘使受害人透過手機銀行應用程式或雙向簡訊等渠道，批准將支付卡綁定至騙徒的裝置。支付卡一旦成功綁定，騙徒即可利用該卡進行未經授權的交易，導致受害人蒙受財產損失。 金管局重申，市民應時刻保持警惕，切勿隨意點擊任何來歷不明的超連結，亦不應向任何人透露任何敏感的銀行資料。 香港資訊科技商會榮譽會長方保僑對此情況表示關注，並強調騙徒的手法正從傳統的直接盜刷，轉變為利用社交工程手段獲取密碼（PIN）及一次性驗證碼（OTP），藉此進行未經授權的流動支付綁定。他提醒公眾必須提高警覺。方保僑指出，任何持牌銀行或合法的金融機構，均不會主動透過電話、短訊或電郵索取客户的密碼或驗證碼，也不會發送帶有連結的訊息要求客户輸入個人敏感資料。他建議市民若對任何涉及賬户或支付卡綁定的要求感到懷疑，應立即停止操作，並直接透過官方途徑聯絡相關銀行查詢，或向警方舉報，以保障個人財產安全。