金管局接支付卡绑定非接触式流动支付诈骗报告 方保侨：公众必须提高警觉

金管局近日接获银行报告，涉及支付卡（包括自动柜员机提款卡）被未经授权绑定至非接触式流动支付服务的骗案。金管局已提醒银行提高警觉和加强客户教育。

金管局指，在有关个案中，骗徒透过钓鱼讯息、虚假网站或电话，冒充商户或其他机构，并以不同借口，例如就货品作出赔偿，诱骗受害人提供支付卡资料及自动柜员机私人密码。骗徒又诱使受害人透过不同渠道，例如手机银行应用程式或双向短信，批准支付卡绑定请求，当支付卡一经绑定，骗徒便可利用该卡进行未经授权交易。

金管局提醒市民，绑定支付卡属高风险操作，切勿点击来历不明讯息中的超连结；切勿向任何人透露支付卡资料、自动柜员机私人密码、登入密码或一次性密码；切勿听从不明或未经核实人士的指示，回复或批准任何要求或交易，包括透过手机银行应用程式或双向短信发出的要求或交易；以及仔细阅读银行发出的所有讯息及通知，并拒绝任何非本人发起的支付卡绑定请求。

方保侨：骗徒由传统直接盗刷转为获取PIN及OTP

香港资讯科技商会荣誉会长方保侨表示，骗徒的犯案手法正由传统的直接盗刷，转向利用社交工程手段获取密码（PIN）及一次性验证码（OTP），以进行未授权的流动支付绑定，公众必须提高警觉。

方保侨提到任何持牌银行或合法金融机构，绝不会主动透过电话、短信或电邮索取密码或验证码。资料图片

他提到任何持牌银行或合法金融机构，绝不会主动透过电话、短信或电邮索取密码或验证码，亦不会发送带有连结的讯息要求客户输入个人敏感资料。市民切勿点击来历不明的连结；若对任何涉及账户或支付卡绑定的要求存疑，应立即停止操作，并直接透过官方电话向相关银行查询或向警方举报，以保障财产安全。

方保侨续指，这类骗案显示犯罪集团正利用公众对流动支付便利性的依赖，转向攻击安全防线中最薄弱的人为环节。除依赖监管机构及银行升级防护机制外，提升市民对社交工程诈骗的辨识能力，才是根治诈骗风险的根本关键。