香港金融管理局(金管局)今日提醒市民提高警覺,指多間銀行已就欺詐網站、偽冒網上銀行登入畫面、偽冒電郵或其他騙案發出新聞稿,有關銀行已向金管局匯報事件,其新聞稿的超連結已上載至金管局網站。
金管局提醒公眾,銀行不會透過短訊或電郵超連結,引領客户到其網站進行交易;更不會以電話、電郵或手機短訊(包括以超連結方式),要求客户提供任何敏感資料,包括登入密碼及一次性密碼。
金管局指,任何人士若曾就上述騙案提供個人資料或進行任何交易,應利用有關銀行新聞稿中的資料聯絡銀行,並致電 2860 5012 向香港警務處刑事總部資訊中心報案。
點評:一次性多間銀行集中出現偽冒登入頁面,未必只是個別客户手誤或詐騙集團針對式攻擊——成批銀行同一時間出事,正正反映線上釣魚手段已成規模化,而各銀行各自發稿、資訊分散,市民未必即時知悉全部風險。作為金融管理機構,金管局的職責不應止於「收匯報+掛超連結」,資訊整合、即時發佈、事前風險預警,才是本末之問。同時提醒讀者:所謂「偽冒登入頁」最易中招的,正是手指誤觸短訊內超連結、輸入一次性密碼的那幾秒——收到任何要求輸入密碼或一次性密碼的短訊,無論聲稱來自哪家銀行,都應先掛斷、用官方 app 自行登入核實,切勿經超連結操作。




