星島獨家｜電話卡實名登記電訊商漏洞百出身分證入錯照批議員促通訊辦嚴把關

2023-05-25 08:30

電話卡實名制全面實施後，警方破獲一個協助詐騙集團開設社交平台帳戶的集團，檢獲逾7000張電話儲值卡。本報追查發現，涉案電話卡均源自同一電訊商，有人疑以同一張身分證影印本及通過改圖方式變更身分證號碼，竟成功登記該批電話卡，電訊商約1個月才發現而報警。實名登記似漏洞百出，本報記者搜購多間電訊商的電話儲值卡進行多項測試，包括錯誤輸入的身分證號碼，以及上傳網上搜尋的他人身分證照片，結果能在部分電話卡成功登記使用。有立法會議員表示，通訊事務管理局辦公室在把關方面並未盡力，應制定更嚴謹的實名登記指引讓電訊商跟從。

騙徒憑一張身分證登記逾7000張電話卡

今年3月1日全面實施電話卡實名制，當日起新發售的電話儲值卡均須在啓動服務前完成實名登記，否則不能使用，有不法分子當月開始收購大量電話儲值卡，透過電腦及俗稱「貓池」的電話數據機連接網上中介平台，提供代收一次性密碼服務，協助詐騙集團開立社交平台帳戶進行網上詐騙，警方於4月15日拘捕4名疑犯。本報追查揭發，案中涉及的至少7387張電話卡均源自同一電訊商，不法之徒以竟憑一張身分證便完成該批電話卡登記手續，遠遠超出個人用戶可向每間電訊商登記不多於10 張電話卡的規定。

電話卡實名制實施後，部分電訊商的實名登記方式存在漏洞，騙徒仍能以虛假資料登記電話卡作案。黃文威攝

消息人士稱，涉案人士今年3月以一張身分證影印本，首先合法登記10張電話卡，再用改圖軟件變更同一張身分證影印本的身分證號碼，但沒改變持證人樣貌照片和姓名，又可成功登記10張電話卡，之後不斷更改號碼進行登記，竟登記了至少7387張電話卡，當中部分已被用作登記社交媒體帳戶予詐騙集團進行騙財活動，有關電訊商4月初才發現問題而報警，「電訊商把關有問題，通訊辦亦無切實監管電訊商的實名登記方式，人地畀咩資料都得，實名登記形同虛設！」

記者實測5間通訊商登記程序

為查證實名登記漏洞，記者購買了5間電訊商的電話儲值卡了解登記程序，發現認證過程大同小異，用戶只需選擇證明文件的種類，例如「香港智能身份證」，然後從正面為該證件拍照及上傳照片，再填寫詳細身分資料，包括中英文姓名、出生日期及證件號碼，便可提交申請，等待審批，時間由數分鐘至數小時不等，過程中無需用不同角度拍攝證件，亦無需自拍，部分電訊商則要求用戶提交電子郵件。

記者隨後進行測試，嘗試上傳身分證範本及身分證副本，以測試各電訊商登記系統的性能。上傳範本後，除了電訊商B與C的系統能辨識到證件並非正本，電訊商A、D及E的系統均誤將範本當作真正身分證，成功完成掃描，惟在審批階段遭駁回申請。

【記者實測詳情點擊圖輯瀏覽】

各電訊商的實名登記手續相對簡單。

電訊商A當中，記者嘗試上傳網上下載的他人身分證照片，並輸入該身分證號碼，最後因影像不清晰或不完整，登記失敗。

電訊商B當中，記者嘗試上傳身分證範本，輸入範本上的身份證號碼。結果因系統辨識到證件並非正本，登記失敗。

電訊商C當中，記者嘗試上傳網上下載的他人身分證照片，並輸入該身分證號碼，結果成功登記。

電訊商D當中，記者嘗試上傳真實身分證，輸入與身分證不符的身分證號碼，結果成功登記。

電訊商E當中，記者嘗試上傳網上下載的他人身分證照片，並輸入該身分證號碼，結果成功登記。

而上傳副本後，只有B能分辨該身分證並非正本，A和D則可通過但需審核，其後回覆因影像不清晰或不完整拒絕申請。至於C和E則副本、正本不分，容許用戶使用影像模糊的副本進行登記，最後更通過審核。換言之，用戶憑一張他人的身分證副本，就能以他人名義登記電話卡，甚至可在網上下載陌生人的身分證副本進行實名登記，從而以他人名義使用電話卡進行非法行爲。

在輸入個人資料部分，當用戶輸入的證件號碼與上傳證件所顯示的號碼不符，A、B、E能辨識到資料不符，判斷申請失敗；但C和D卻毫無察覺，直接批准申請，情況猶如上述案件有人以一張身分證登記逾7000張電話卡。

各電訊商的實名登記手續不一，部分存在漏洞。黃文威攝

議員批通訊辦：若有心把關，不可能有這種事發生

立法會資訊科技及廣播事務委員會委員周浩鼎表示，上述案件及記者測試結果反映電訊商在抽查實名制登記方面有漏洞，通訊事務管理局辦公室(「通訊辦」)和電訊商並未盡力，「若有心把關，不可能有這種事發生」，「通訊辦」應制定更嚴謹的實名登記方式指引讓電訊商跟從，以防再有人用虛假資料登記。

據了解，法例無規定使用他人實名登記的電話卡是犯法，因此出售實名登記電話卡未必違法，除非是明知用作詐騙等犯罪活動。周浩鼎認為法例存在明顯漏洞，不能貫徹落實制定電話卡實名制的原意，因為當初立法是基於很多人利用「太空卡」進行不法行為，例如電話詐騙、恐怖活動等，惟法例或較難將出售電話卡予不法之徒的人士入罪，應檢視法例予以修改。