金管局促银行年底前 信用卡交易须绑定装置

金管局向银行发出通告指，为加强防骗措施，发卡银行应与卡计划营运商合作，要求使用手机银行应用程式的客户，透过预设绑定装置来验证网上信用卡交易，取代使用短讯(SMS)发出一次性密码(OTP)作验证。银行需于今年底前落实有关措施。

金管局指出，有关要求主要有鉴于最近金管局观察到恶意软体诈骗案件的新策略，诈骗者诱骗客户安装恶意行动应用程式，并泄露客户的信用卡详细资料和短讯一次性密码。在某些情况下，短讯OTP会被恶意应用程式拦截。然后，诈骗者使用网络钓鱼凭证进行未经授权的交易。这些事件凸显有需要加强安全措施，以保护客户免受不断演变的诈欺手法的诈骗。

金管局指，虽然没有手机银行应用程式的客户可以继续使用SMS OTP来验证线上支付卡的交易，但应考虑透过适当的教育和宣传，鼓励客户安装和使用手机银行应用程式。同时，银行应加强监察以短讯一次性密码验证线上支付的卡交易。