近年數碼詐騙及電話騙案手法層出不窮,不法分子利用AI技術、釣魚短訊甚至假冒銀行職員,企圖騙取市民畢生積蓄。為加強打擊詐騙,香港金融管理局(金管局)聯同銀行業界已全面升級保安防線。本文將為你詳細整合香港銀行最新的防騙措施,由「防騙警示機制」、最新引入的「轉帳冷靜期」,到教你如何正確設定「戶口雙重認證」及應對真假「銀行職員查問」,助你全面守護財產安全。
針對日益猖獗的騙案,金管局及本港零售銀行已落實多項防禦機制。這些措施涵蓋轉帳前的警示、高風險交易的緩衝時間,以及為核心存款提供實體隔離保障,從源頭減低資金被即時轉走的風險。
此機制已與警務處的「防騙視伏器」資料庫全面連動。現時機制的涵蓋範圍已由初期的轉數快(FPS),全面擴展至網上銀行轉帳、銀行分行櫃位,甚至自動櫃員機(ATM)。當你輸入的收款人戶口號碼、電話或電郵被警方標記為「高危有伏」,系統會在確認交易前彈出紅色防騙警示訊息,並要求最少停留顯示一段時間(如10秒),讓你有充足時間三思並取消可疑交易。
針對部分仍依賴短訊一次性密碼(SMS OTP)進行的高風險交易,不少銀行已引入「轉帳冷靜期」機制。具體實施時數及觸發門檻視乎個別銀行政策而定,一般會對可疑的大額轉帳或修改戶口資料等指示,設立不少於數小時的冷靜緩衝。這項安排的最大好處是,即使受害人一時不察被騙取了OTP,騙徒亦無法即時轉走款項,客戶仍有寶貴的緩衝時間發現異樣,並聯絡銀行攔截交易。
「智安存」是金管局聯同所有零售銀行推出的防騙工具,允許客戶將部分暫不使用的資金「上鎖」隔離。存入「智安存」的資金將被限制經任何數碼渠道轉出(包括轉數快、網上轉帳或ATM提款)。如要調動這筆受保護的資金,客戶必須親臨銀行分行作面對面的身分核實。此舉能大幅增加騙徒轉走資金的難度,為你的畢生積蓄提供「實體夾萬」般的強大保障。
除了依賴銀行的系統防線,市民亦應主動調整網上銀行的保安設定。配合金管局「網銀安全ABC」指引,建議盡快停用容易被截取的SMS OTP,轉用更安全的App內認證,並關閉不必要的高危功能。
| 保安範疇 | 傳統/舊有設定 | 最新建議保安設定
|
| 交易認證方式 | 短訊一次性密碼(SMS OTP) | 銀行App內認證(如推播通知、人臉識別) |
| 網銀高危功能 | 預設開啟(可隨時在App內提高轉帳限額) | 主動關閉(需親臨分行或嚴格雙重認證重啟) |
| 裝置綁定 | 同時綁定多部不明裝置 | 僅綁定一部常用手機,定期移除舊裝置 |
傳統的短訊一次性密碼容易受到釣魚網站截取或惡意軟件攔截。為了進一步加強保安,各大銀行已全面推行「App內認證」(In-App Authentication)。建議市民盡快登記並轉用銀行手機應用程式內的推播認證、流動保安編碼或人臉識別等雙重認證方式,確保只有經過授權的手機機主才能確認交易。
配合金管局「Bye Bye 高危功能」的指引,市民可主動向銀行要求關閉網上銀行的部分高風險功能,例如:提高轉帳限額、新增未經登記收款人等。好處在於,即使騙徒不幸成功登入你的網上銀行,亦無法輕易將大額資金轉往新戶口。如日後需要重啟這些功能,客戶須進行極為嚴格的身分認證程序。
網上銀行通常允許綁定特定手機或平板電腦以方便登入。讀者應養成定期檢查網銀「已綁定裝置」紀錄的習慣。若發現名單上出現不明型號或已不再使用的舊裝置,應立即將其移除,以防戶口權限被他人濫用。
騙徒經常假冒銀行職員致電市民,企圖以戶口異常為由製造恐慌。要識破這些電話騙案,關鍵在於認清真假職員的查問方式與索取資料的底線。
萬一不慎洩露了戶口資料或已經進行了可疑轉帳,必須保持冷靜並與時間競賽。請立即按照以下三個步驟採取行動,盡最大可能減少損失。
轉帳冷靜期主要針對指定的高風險交易(例如修改核心戶口資料或使用SMS OTP的大額轉帳)。日常的親友小額過數或一般轉數快交易通常不受影響,具體的觸發門檻與冷靜期時數按個別銀行政策而定。
可以,但風險極高。當系統彈出防騙警示,代表收款人極可能涉及詐騙。銀行強烈建議客戶立即取消交易;若執意繼續轉帳,客戶須自行承擔潛在的資金損失風險。
真正的銀行職員絕不會要求你提供網上銀行密碼或一次性驗證碼(OTP),亦不會播放預錄語音。若接獲自稱銀行職員的可疑來電,請立即掛斷,並自行撥打銀行官方網頁顯示的熱線或警方18222求證。
可以。客戶日後若需重新開啟如「提高轉帳限額」等高危功能,通常需要親臨銀行分行辦理,或透過手機App通過極嚴格的雙重認證(如人臉識別)程序方可重啟。