专题｜港人信用卡资料外泄 通讯程式网站标价卖

疫情改变大众消费模式，网上购物几近成为港人生活日常，信用卡渐成大众消费必需品之一。不过，有外国调查发现，香港个人信用卡资料外泄问题非常严重，于暗网（Dark Web）的外泄量仅次于美国及澳洲，排名第三，而香港更是全球外泄最高风险的地区之一。星岛日报记者调查发现，信用卡资料不仅充斥于暗网售卖，随便于正常网站及通讯群组内亦见有售，各地各类信用卡资料应有尽有，最平40美元便有交易，普及现象令人担忧。

据金管局今年6月公布的数据显示，香港首季末有逾1900万张信用卡于市面流通。倘以香港逾730万人口计算，即平均每人有2.5张信用卡。另外，数据同时指出，本地信用卡总交易量逾两亿宗，由此可见信用卡在港的普及程度及使用率均相当高。除此之外，今年港人使用信用卡的消费总额至少有1740亿元，用于本地消费、海外消费及现金贷款，分别约占1450亿元、180亿元及97亿元。不过消费者一旦未有妥善处理交易，信用卡及个人资料随时外泄。

每张港卡资料可卖19.8美元

较早前，有外国VPN公司发表一项信用卡资料外泄调查，该公司分析暗网上出售的逾400万张信用卡资料，发现该批信用卡资料涉及140个国家及地区。其中，香港亦榜上有名，占近40万张。是次调查发现，涉及量最多的国家为美国，约有156万张，其次为澳洲共41万张，香港则紧随其后排第三，涉逾39.9万张，占总数接近10%。调查指出，这批信用卡的资料平均每则卖9.7美元，而香港信用卡资料的售价远超此水平，可卖19.8美元。

报告另就各国及地区的信用卡外泄风险作评分，以零为最低，一为最高。香港的评分为一，即属最高风险，排名第二的是澳洲，有0.85分；第三是纽西兰，有0.8分。至于香港邻近国家及地区，包括中国、日本、马来西亚、台湾等，分数约为0.1至0.7分不等。

TG设卖卡群组 主销欧美信用卡

虽然调查提及的信用卡资料，均于暗网出售。不过记者近日于网上发现，除暗网外，一些常人经常触及的网站、通讯软件等，均有类似信用卡资料交易平台，而且为数不少，个别提到的资料亦相当齐全。其中，记者于通讯软件Telegram搜索到一个名为卖卡群组，内有24则信用卡资料被公开，相信是用作招揽生意。公开的资料包括信用卡号码、卡背CVV代码、有效时间、卡主姓名等。此外，一些卡主的个人资料，例如住址、居住国家及城市、手机号码，甚至电邮等，均被公开。

记者亦留意到，个别几则资料非完全公开，仅显示信用卡号码、卡主姓名等数项资讯，相信是用作销售用途，惟仅留下一个电邮及电话号码作联络。有其他网站平台，则公开价目表，明码实价招客。据悉平台每张信用卡资料，价格较调查的平均价高，最低消费为40美元，但可购买信用限额多10倍、约400美元的信用卡资料。平台另一选择是可用低价购买多张信用卡资料，每张信用额值亦较低。

今年首9月盗用卡案 同比多1倍

翻查资料，平台主力推销来自美国的信用卡资料，同时亦有售欧洲国家的信用卡资料，后者售价再略高。平台的资讯栏显示，他们的卡源主要以美国、英国、德国、法国为主，另外澳洲、中国、日本等更多国的信用卡也有提供。负责调查的VPN公司指出，黑客很容易藉此赚钱，即使一张信用卡只值10美元，但可透过出售单一资料库赚到4千万美元。

港人被盗用信用卡的情况早有先例可循，星岛日报早前曾报道，有用户曾收到银行传来的短讯，指侦测到其信用卡有可疑交易，遂暂停其信用卡。事主致电银行了解后发现，他的信用卡分别有美元及日圆交易，合共数千港元。事主称，交易时间为他休息时段，且无外游，直指交易与他无关。银行知悉情况后，最终为事主更改信用卡号码等资料及取消交易。

警方数据显示，今年首9个月涉及信用卡被盗用的案件有307宗，较去年同期上升至少1倍，另较去年全年宗数多百分之16.7。牵涉金额同样有上升趋势，今年涉案金额多达470万元，较去年同期的270万升74%，甚至逼近去年全年的490万。

范健文建议，市民可改用预付卡，减低信用卡资料被盗用的损失。资料图片

或用作消费及敲诈用途

香港资讯科技商会副主席、UDomain行政总裁范健文解释，贩卖信用卡资料的情况于外国非常普遍，早于暗网普及之前，这类卖家一直沿用正常网站、论坛等作交易，仍能于明网（Clearnet）见到有关交易亦不意外。据悉，购买信用卡资料除作消费外，另一目的或涉敲诈用途。

范健文指出，大众近年更频繁使用信用卡，个人资料外泄风险亦因此提高，同时过去不少信用卡公司或者网购平台，甚至是facebook，都曾有大规模用户及信用卡资料外泄。他认为，香港风险指数较其他国家高，与各地使用信用卡的习惯有关，以中国为例，信用卡很后期始被引入内地，同时他们已习惯使用其他网上支付方法，比信用卡更为普及，故被盗情况亦较低。

记者 陈家荣
原文刊《星岛日报》「每日杂志」