金管局发新指引 要求信用卡绑定电子钱包须多重验证 检讨签账上限安排

金管局就提升消费者保障及网上交易保安水平发新指引，包括银行需即时检讨有关超出信用限额信贷安排的做法，并在6个月内实行措施，及绑定信用卡至新流动支付工具时，须作出多重认证等，但新指引未有提及如何界定卡户“严重疏忽”。

金管局指，一直重视消费者保障及确保银行公平待客， 新指引强调银行必须公平待客，当客户怀疑受骗向银行求助时，银行需要以务实的态度和同理心协助客户，并按实际情况包括客户的个人情况及处境（如弱势社群客户）处理个案；又重申银行须遵守所有相关规定，并设有适当的内部系统和管控措施管理与信用卡业务相关的风险，包括防止、侦测和应对诈骗交易。

相关新闻：信用卡盗用首季投诉大增1.7倍 金管局提8建议加强保障卡主

其他要求包括银行需即时检讨有关超出信用限额信贷安排的做法，并在6个月内实行措施。客户必须向银行提出明确同意，方可获得银行提供超出信用限额信贷。实施期内若有出现未经授权交易超出信用限额的情况，银行应弹性处理客户损失。加强客户保障的同时，亦可继续便利客户购物时不会随时因信贷额不足而令交易立即被拒绝。

发卡银行分享了一些常见处理和基准参照安排，以提升不同银行处理的一致性。银行会就欺诈交易的作案手法调整相关安排。

另外，考虑到近日透过绑定受害人信用卡至新手机支付工具作未授权交易的个案显著增加，金管局已向业界提供指引，要求银行为客户绑定信用卡至新流动支付工具（例如Apple Pay）时，除发出一次性手机短信验证码外，须作出多一重认证，例如透过双向SMS，程式内确认（In-App confirmation）或回电（Callback），以确认客户确实有向银行发出相关绑定指示。

为提高客户和公众对信用卡诈骗的警觉性，金管局会和业界及其他持份者将进一步加强公众教育，以增强客户保管其信用卡资料和防范信用卡骗案的能力。

金管局与银行公会的专责小组会继续积极研究加强保障信用卡客户的 措施，及如何更有效处理有关信用卡欺诈交易的情况。