【本報訊】(記者 林淑儀)金管局昨發出通告表示,注意到近期騙徒的行騙手法是趁銀行客戶登入網上銀行時,透過客戶已受特洛伊木馬軟件感染的電腦來套取客戶的登入認證資料,包括用作雙重認證的只用一次的密碼。騙徒利用這些登入認證資料進行屬高風險類別的網上銀行交易,例如轉帳至未經登記的第三方戶口,故要求所有認可機構加強網上銀行服務的保安措施。
金管局發言人說,其中一項重要保安措施是認可機構須在完成一宗高風險的網上交易,如將資金轉帳至未經登記的第三方戶口後,即時連同交易詳情以手機短訊或其他有效方式通知其客戶。因此,當局強烈鼓勵銀行客戶充分利用這項服務,核實交易詳情,如發現有任何未經授權的可疑交易時,則馬上通知其銀行。該局相信只要銀行客戶和銀行均採取適當的保安措施,使用設有雙重認證的網上銀行服務仍然是安全的。而金管局指將繼續與警務處及銀行業界合作,監察與網上銀行騙案有關的最新科技發展及趨勢,並不斷加強網上銀行保安及消費者教育活動,為本港網上銀行建立一個安全及方便的環境。
|