金管局揭約400宗流動支付綁卡騙案 提醒銀行加強客户教育

香港金融管理局（金管局）近日公佈，接獲多家銀行報告，指近期發現約400宗涉及支付卡（包括自動櫃員機提款卡）被未經授權綁定至非接觸式流動支付服務的騙案。金管局已即時與銀行業界分享有關行騙手法，並提醒銀行必須提高警覺，同時加強對客户的風險教育。 初步統計顯示，主要零售銀行共發現約400宗針對非接觸式流動支付服務綁定支付卡的詐騙個案。金管局強調，儘管銀行已根據其指引，設立多種雙重或額外認證方式，例如生物認證或透過手機銀行應用程式進行認證，但不少客户仍因點擊來歷不明的超連結，或向騙徒透露支付卡及核實身份的敏感資料，並遵照指示確認相關綁卡要求而蒙受損失。 據金管局披露，騙徒主要透過釣魚訊息、偽造網站或冒充電器或其他機構的電話，以不同藉口（例如聲稱進行貨品賠償）誘騙受害人提供支付卡資料及自動櫃員機私人密碼。為將受害人的支付卡綁定至騙徒自身的裝置，騙徒會進一步誘使受害人透過不同渠道，例如手機銀行應用程式或雙向簡訊，批准支付卡綁定請求。一旦支付卡成功綁定，騙徒便可隨即利用該卡進行未經授權的交易。金管局再次重申，市民應時刻保持警惕，切勿點擊任何來源不明的超連結，亦不應向任何人透露任何敏感銀行資料。 香港資訊科技商會榮譽會長方保僑對此表示高度關注，並指出公眾必須提高警覺。他強調，現時騙徒手法正由傳統的直接盜刷，轉向利用「社交工程」（Social Engineering）手段，誘騙受害人獲取密碼（PIN）及一次性驗證碼（OTP），從而進行未經授權的流動支付綁定，這種轉變對公眾構成新的威脅。 方保僑進一步提醒市民，任何持牌銀行或合法的金融機構，絕不會主動透過電話、短訊或電郵索取客户的密碼或驗證碼，亦不會發送帶有連結的訊息要求客户輸入個人敏感資料。他促請市民切勿點擊來歷不明的連結；若對任何涉及賬户或支付卡綁定的要求存有疑問，應立即停止所有操作，並直接透過官方電話向相關銀行查詢，或向警方舉報，以有效保障個人財產安全。