【信報財經新聞】金管局近日接獲銀行報告，涉及支付卡(包括自動櫃員機提款卡)被未經授權綁定至非接觸式流動支付服務的騙案。金管局已與銀行業界分享有關行騙手法，提醒銀行提高警覺和加強客戶教育。
根據初步統計，主要零售銀行近期共發現約400宗針對非接觸式流動支付服務綁定支付卡的騙案。根據金管局指引，銀行已經設有不同的雙重或額外認證方式(例如生物認證、透過手機銀行應用程式認證)，但仍有不少客戶點擊來歷不明的超連結，並向騙徒透露支付卡和核實身份的資料，更遵照騙徒指示，確認相關綁卡要求。
在有關個案中，騙徒透過釣魚訊息、虛假網站或電話，冒充商戶或其他機構，並以不同藉口(例如就貨品作出賠償)誘騙受害人提供支付卡資料及自動櫃員機私人密碼。為了將受害人的支付卡綁定至騙徒的裝置，騙徒誘使受害人透過不同渠道，例如手機銀行應用程式或雙向簡訊，批准支付卡綁定請求。支付卡一經綁定，騙徒便可利用該卡進行未經授權交易。金管局再次提醒市民，要時刻保持警惕，切勿點擊來歷不明的超連結，或向任何人提供任何敏感銀行資料。
香港資訊科技商會榮譽會長方保僑表示，必須提醒市民騙徒手法正由傳統的直接盜刷，轉向利用社交工程手段獲取密碼(PIN)及一次性驗證碼(OTP)，以進行未授權的流動支付綁定，公眾必須提高警覺。
他指出，任何持牌銀行或合法金融機構，絕不會主動透過電話、短訊或電郵索取密碼或驗證碼，亦不會發送帶有連結的訊息要求客戶輸入個人敏感資料。市民切勿點擊來歷不明的連結；若對任何涉及賬戶或支付卡綁定的要求存疑，應立即停止操作，並直接透過官方電話向相關銀行查詢或向警方舉報，以保障財產安全。
