立法會二題:防止信用卡被盜用的措施
*****************

  以下是今日(五月三日)在立法會會議上尚海龍議員的提問和署理財經事務及庫務局局長陳浩濂的書面答覆:
 
問題:
 
  據報,本港信用卡被盜用的案件頻繁發生,今年有關的案件數字比去年增加百分之四十五點一。就此,政府可否告知本會:
 
(一)會否考慮要求香港銀行公會及存款公司公會更新《銀行營運守則》,或修改現行的相關法例,以加強對信用卡發卡機構的監管,從而確保該等機構採取嚴格的安全標準保障信用卡持有人的個人及財務資料;
 
(二)會否加強對信用卡持有人的教育,例如透過網站及社交媒體等渠道,提供有關信用卡的保安資訊和知識(包括如何啓用雙重認證功能(例如使用手機短訊驗證碼或指紋識別)),以協助信用卡持有人保護其帳戶及個人資料;
 
(三)會否與銀行業界研究鼓勵市民應用創新科技的措施,讓信用卡持有人能夠隨時關注其信用卡帳戶的活動,並使其在帳戶出現任何不正常的交易活動時,可以立即採取行動,通知銀行或取消有關帳戶;及
 
(四)會否加強與信用卡發卡機構、銀行和相關資訊科技專業服務承辦商的合作,共同打擊盜用信用卡和詐騙活動,以及加強數據安全,從而提高對信用卡持有人的保障?
 
答覆:
 
主席:
 
  就信用卡未經授權交易和騙案數字上升,我們一直密切留意市場發展,包括科技演變及信用卡詐騙新手法和趨勢。香港金融管理局(金管局)與香港銀行公會、銀行業界和信用卡組織保持緊密聯繫,不時檢視現行指引和信用卡交易認證安排,以提升信用卡交易的安全性和保障銀行客戶。
 
  就尚海龍議員問題的各部分,經諮詢金管局後,現答覆如下:
 
(一)至(三)金管局已在二○二三年四月二十五日向銀行分別發出兩個有關《綁定支付卡作非接觸式流動支付》及《處理未經授權支付卡交易的原則》的新指引。
 
  其中,根據《綁定支付卡作非接觸式流動支付》的新指引,銀行在為客戶綁定信用卡至新流動支付工具或電子錢包時,除發出一次性手機短訊驗證碼外,須作出多一重認證,以確認客戶確實有向銀行發出相關綁定指示。
 
  另外,根據《處理未經授權支付卡交易的原則》的新指引,銀行必須公平待客,當客戶就信用卡騙案向銀行求助時,銀行需要以務實的態度和同理心協助客戶,並按實際情況處理個案。新指引亦重申銀行須遵守所有相關規定,並設有適當的內部系統和管控措施管理與信用卡業務相關的風險,包括防止、偵測和應對詐騙交易。新指引要求銀行在處理信用卡非授權交易時,如果客戶已經小心謹慎保管其信用卡和有關資料(如驗證碼)以及遇到信用卡騙案時已盡快向銀行報告,銀行在衡量個案損失時應該對客戶在合理情況下避免未經授權交易所作出的努力予以充分考慮。此外,銀行也應該考慮有關客戶的個人實際情況和處境(如弱勢社群客戶)。
 
  金管局與香港銀行公會於二○二三年初成立專責小組積極研究進一步加強保障信用卡客戶的措施,以及如何更有效處理有關信用卡欺詐交易的情況。
 
  因應騙案手法層出不窮,金管局與銀行不時更新宣傳教育,提醒公眾在使用網上銀行服務進行交易時必須妥善保管和處理個人敏感資料和認證密碼,例如審慎查閱網頁及信息的真偽和核實一次性密碼短訊的內容才輸入一次性密碼授權進行交易。金管局在二○二二年十月聯同香港銀行公會、銀行及儲值支付工具業界支持香港警務處推出詐騙搜尋器「防騙視伏器」,以加強預防、偵測及制止社會上的詐騙行為及減少公眾的財務損失。
 
  為提高客戶和公眾對信用卡詐騙的警覺性,我們會繼續和業界及其他持份者進一步加強公眾教育,以增強客戶保管其信用卡資料和防範信用卡騙案的能力。
 
(四)香港的銀行已經廣泛採用科技,包括大數據分析和機器學習,以偵測和監察可疑信用卡交易,並就可疑交易聯絡客戶或作出提示,以便客戶作出核對。我們會繼續推動銀行善用科技,不斷提升客戶保障。
 
  另外,金管局一直與警方和業界緊密合作,積極防範及打擊詐騙案及其他金融罪行。金管局聯同警務處和主要零售銀行組成「反訛騙及洗黑錢情報工作組」,通過分享情報及數據分析,識別及舉報可疑帳戶。為了進一步加強合作,金管局與警方於二○二三年四月二十一日合辦打擊詐騙分享會,與零售銀行的高層代表共同探討以創新方法協力打擊騙案,並堵截非法得益。



2023年5月3日(星期三)
香港時間12時30分