以下是今日（十月二十一日）在立法會會議上范凱傑議員的提問和財經事務及庫務局副局長陳浩濂的答覆：
 
問題：
 
　　據悉近年多宗洗黑錢案件的涉案戶口持有人（包括外籍家庭傭工及長者）稱在不知情下經流動應用程式開立銀行戶口並被用作傀儡戶口，而不法分子先取得涉案人的身份證及個人資料並擅自輸入銀行應用程式，隨後以預先準備的流動電話號碼登記及綁定戶口，再誘騙涉案人在並無提示標示的版面上「拍照」以通過容貌辨識。開戶後不法分子即以綁定號碼接收一次性密碼進行洗黑錢交易。就此，政府可否告知本會：
 
（一）香港金融管理局會否要求銀行在線上開戶的容貌辨識版面清晰顯示「銀行」及「申請開戶」字眼，並以申請人熟悉的語言提示其正開戶；
 
（二）鑑於電話智能卡實名登記已於二○二三年全面實施，政府會否強制銀行核實申請人用作登記及綁定戶口的流動電話號碼須為本人或指明親屬名下；若否，原因為何；及
 
（三）會否賦權銀行存取實名登記資料以核實申請人與綁定號碼的登記人為本人或指明親屬；若否，原因為何？
 
答覆：
 
主席：
 
　　政府高度重視防範非法開立銀行戶口的行為，尤其關注不法分子盜用他人身分於遙距開立銀行戶口的風險。香港金融管理局（金管局）已向銀行訂明相關監管要求及提供指引，要求銀行就遙距開戶落實適當的身分核實及風險管理措施，並持續檢視及提升相關系統和監控措施，以保障銀行客戶，同時防範銀行戶口（包括以非法方式開立的戶口）被用作傀儡戶口收取、轉移或清洗犯罪得益。
 
　　就提問的三個部分，經諮詢商務及經濟發展局和金管局，我現回覆如下︰
 
（一）金管局一直對銀行業實施持續監督，要求銀行採取多重措施認證客戶身分和防範詐騙，並與銀行分享騙徒的最新犯案手法，以協助業界防範。銀行在處理開戶申請時，須有效識別和核實客戶身分，例如透過科技方案檢查身份證的真偽，並透過容貌辨識技術確認客戶為該身份證的持有人，同時須不斷完善應用科技方案，以有效應對不斷演變的詐騙手法。在銀行戶口開立後，亦須進行持續盡職審查及交易監察，舉報可疑交易，配合執法機構的調查工作。
 
　　針對不知情開立銀行戶口的騙案，金管局已於二○二三年向銀行進一步發出指引，提醒銀行在遙距開戶過程中採取適當措施，例如在屏幕上顯示清楚信息，向客戶說明自拍照片或活體檢測是為開立戶口之用，以助客戶知悉自己正在進行相關程序。
 
（二）及（三）在現行監管框架下，各類受規管金融機構（包括銀行）必須建立有效而合適的打擊洗錢及恐怖分子資金籌集管控措施，涵蓋客戶盡職審查、交易監察及可疑交易報告。
 
　　事實上，針對銀行客戶使用經短訊（SMS）發出的一次性密碼（OTP）認證交易的潛在風險，銀行已經根據金管局要求實施了「APP內認證」。如客戶在手機上安裝了銀行的流動應用程式，在登入網上銀行和進行高風險交易時（例如新增收款人、提高轉帳限額、更改接收銀行信息的電話號碼等），須透過該流動應用程式進行認證，有助減低騙徒盜取網上銀行登入資料及短訊一次性密碼後，進行未經授權轉帳的風險。此外，客戶將網上銀行戶口綁定至流動裝置時，亦須完成面容識別，減少對SMS OTP的依賴。
 
　　目前，在電話智能卡實名登記制下，用戶的登記資料由所屬電訊商建立的系統及數據庫收集及保管。根據《電訊（登記用戶識別卡）規例》（第106AI章）（《規例》）第12及13條，電訊商只有在為調查或防止罪行時才被授權向指定機關的執法人員提供用戶紀錄。《規例》並沒有授權其他機構（包括銀行）存取實名登記制的用戶登記資料。由於銀行在金管局的要求下正逐步減少對SMS OTP的依賴，政府現時沒有計劃授權銀行存取實名登記制的用戶登記資料。
 
　　雖然如此，針對盜用市民身分遙距開立銀行戶口較常見的犯罪手法及新興風險，政府透過跨部門協作，與銀行業界共同推展多項應對措施。
 
　　其中，金管局於二○二五年八月宣布加強網上銀行安全的新措施「網銀安全ABCD」，並透過當中的「Deepfake偵測」措施，向銀行分享防禦深度偽造攻擊的良好做法。有關良好做法適用於所有應用容貌辨識的流程，包括遙距開戶申請和高風險的網上交易。
 
　　此外，金管局正與數字政策辦公室以及銀行業界緊密合作，將「智方便」多重身分認證功能（Step-up Authentication）逐步融入關鍵流程，透過此功能進行容貌辨識和讀取身份證晶片，防止騙徒使用虛假或被盜用的身分證明文件，為客戶身分認證流程提供額外保障。首階段應用於遙距開戶的測試已經展開，金管局將評估整體流程的安全性、穩定性和客戶使用體驗，並以風險為本原則逐步擴展至其他業務。我們預期此措施能進一步打擊盜用市民身分開戶的罪行。
 
　　政府會持續監察遙距開立銀行戶口所涉的風險及相關趨勢，檢視及優化應對措施，以更好保障市民的財產安全及防範潛在的洗錢風險。
 
　　多謝主席。

完

2026年10月21日（星期三）
香港時間15時10分