金管局接支付卡綁定非接觸式流動支付詐騙報告 方保僑：公眾必須提高警覺

金管局近日接獲銀行報告，涉及支付卡（包括自動櫃員機提款卡）被未經授權綁定至非接觸式流動支付服務的騙案。金管局已提醒銀行提高警覺和加強客戶教育。

金管局指，在有關個案中，騙徒透過釣魚訊息、虛假網站或電話，冒充商戶或其他機構，並以不同藉口，例如就貨品作出賠償，誘騙受害人提供支付卡資料及自動櫃員機私人密碼。騙徒又誘使受害人透過不同渠道，例如手機銀行應用程式或雙向簡訊，批准支付卡綁定請求，當支付卡一經綁定，騙徒便可利用該卡進行未經授權交易。

金管局提醒市民，綁定支付卡屬高風險操作，切勿點擊來歷不明訊息中的超連結；切勿向任何人透露支付卡資料、自動櫃員機私人密碼、登入密碼或一次性密碼；切勿聽從不明或未經核實人士的指示，回覆或批准任何要求或交易，包括透過手機銀行應用程式或雙向短訊發出的要求或交易；以及仔細閱讀銀行發出的所有訊息及通知，並拒絕任何非本人發起的支付卡綁定請求。

方保僑：騙徒由傳統直接盜刷轉為獲取PIN及OTP

香港資訊科技商會榮譽會長方保僑表示，騙徒的犯案手法正由傳統的直接盜刷，轉向利用社交工程手段獲取密碼（PIN）及一次性驗證碼（OTP），以進行未授權的流動支付綁定，公眾必須提高警覺。

他提到任何持牌銀行或合法金融機構，絕不會主動透過電話、短訊或電郵索取密碼或驗證碼，亦不會發送帶有連結的訊息要求客戶輸入個人敏感資料。市民切勿點擊來歷不明的連結；若對任何涉及賬戶或支付卡綁定的要求存疑，應立即停止操作，並直接透過官方電話向相關銀行查詢或向警方舉報，以保障財產安全。

方保僑續指，這類騙案顯示犯罪集團正利用公眾對流動支付便利性的依賴，轉向攻擊安全防線中最薄弱的人為環節。除依賴監管機構及銀行升級防護機制外，提升市民對社交工程詐騙的辨識能力，才是根治詐騙風險的根本關鍵。