金管局发新指引 要求信用卡绑定电子钱包须多重验证 检讨签账上限安排

【新增银行公会回应】金管局就提升消费者保障及网上交易保安水平发新指引，包括银行需即时检讨有关超出信用限额信贷安排的做法，并在6个月内实行措施，及绑定信用卡至新流动支付工具时，须作出多重认证等，但新指引未有提及如何界定卡户「严重疏忽」。

金管局指，一直重视消费者保障及确保银行公平待客， 新指引强调银行必须公平待客，当客户怀疑受骗向银行求助时，银行需要以务实的态度和同理心协助客户，并按实际情况包括客户的个人情况及处境（如弱势社群客户）处理个案；又重申银行须遵守所有相关规定，并设有适当的内部系统和管控措施管理与信用卡业务相关的风险，包括防止、侦测和应对诈骗交易。

客户同意方获超出信用限额信贷

其他要求包括银行需即时检讨有关超出信用限额信贷安排的做法，并在6个月内实行措施。客户必须向银行提出明确同意，方可获得银行提供超出信用限额信贷。实施期内若有出现未经授权交易超出信用限额的情况，银行应弹性处理客户损失。加强客户保障的同时，亦可继续便利客户购物时不会随时因信贷额不足而令交易立即被拒绝。

发卡银行分享了一些常见处理和基准参照安排，以提升不同银行处理的一致性。银行会就欺诈交易的作案手法调整相关安排。

另外，考虑到近日透过绑定受害人信用卡至新手机支付工具作未授权交易的个案显著增加，金管局已向业界提供指引，要求银行为客户绑定信用卡至新流动支付工具（例如Apple Pay）时，除发出一次性手机短讯验证码外，须作出多一重认证，例如透过双向SMS，程式内确认（In-App confirmation）或回电（Callback），以确认客户确实有向银行发出相关绑定指示。

相关新闻：信用卡盗用首季投诉大增1.7倍 金管局提8建议加强保障卡主

为提高客户和公众对信用卡诈骗的警觉性，金管局会和业界及其他持份者将进一步加强公众教育，以增强客户保管其信用卡资料和防范信用卡骗案的能力。

金管局与银行公会的专责小组会继续积极研究加强保障信用卡客户的措施，及如何更有效处理有关信用卡欺诈交易的情况。

香港银行公会表示，会员银行将依循金管局的指引，按照公平待客原则处理支付卡未经授权的交易，及加强绑定支付卡到非接触式手机支付服务的保障措施。业界将继续加强宣传教育，提醒客户提高警觉，慎防受骗，又指业界一直非常重视支付卡交易的安全性，并在交易授权、侦测可疑交易及推送客户通知等方面采取一系列措施，以保障客户。此外，银行公会已于今年首季成立专责小组，与金管局及会员银行硏究方案，进一步加强对支付卡的保障措施，以提升交易的安全性及客户体验。