近年多宗洗黑錢案件的涉案户口持有人，包括外籍家庭傭工及長者，稱在不知情下經流動應用程式被開立銀行户口、用作傀儡户口。政府答覆立法會一題指出，金管局已要求銀行實施多項安全措施，惟受現行《電訊（登記用户識別卡）規例》限制，政府現時無計劃授權銀行存取電話實名登記資料。
立法會十月二十一日一題指出，近年多宗洗黑錢案件的涉案户口持有人（包括外籍家庭傭工及長者），稱在不知情下經流動應用程式被開立銀行户口，並被用作傀儡户口。
題中指，不法分子先取得涉案人的身份證及個人資料並擅自輸入銀行應用程式，以預先準備的流動電話號碼登記及綁定户口，再誘騙涉案人在並無提示標示的版面上「拍照」以通過容貌辨識；開户後即以綁定號碼接收一次性密碼進行洗黑錢交易。就此，政府被問：金管局會否要求銀行在線上開户的容貌辨識版面清晰顯示「銀行」及「申請開户」字眼、並以申請人熟悉語言提示其正開户；政府會否強制銀行核實綁定號碼須為本人或指明親屬名下；又會否賦權銀行存取實名登記資料以核實。
政府答覆稱，高度重視防範非法開立銀行户口的行為，尤其關注不法分子盜用他人身分於遙距開户的風險。
就首個問題，答覆指，金管局已於二○二三年向銀行進一步發出指引，提醒銀行在遙距開户過程中採取適當措施，例如在屏幕上顯示清楚信息，向客户説明自拍照片或活體檢測是為開立户口之用，以助客户知悉自己正在進行相關程序。
就電話實名登記資料，答覆指出，根據《電訊（登記用户識別卡）規例》（第106AI章）第12及13條，電訊商只有在為調查或防止罪行時，才被授權向指定機關的執法人員提供用户紀錄；該《規例》並沒有授權其他機構（包括銀行）存取實名登記制的用户登記資料。
答覆又稱，銀行已根據金管局要求實施「APP內認證」：客户登入網上銀行及進行高風險交易（例如新增收款人、提高轉帳限額、更改接收銀行信息的電話號碼等），須透過其流動應用程式認證；並將網上銀行户口綁定至流動裝置時，亦須完成面容識別，以減少對短訊一次性密碼的依賴。
答覆續指，金管局於二○二五年八月宣佈加強網上銀行安全的新措施「網銀安全ABCD」，並透過當中的「Deepfake偵測」措施，向銀行分享防禦深度偽造攻擊的良好做法，適用於所有應用容貌辨識的流程，包括遙距開户申請和高風險的網上交易。
金管局現正與數字政策辦公室及銀行業界緊密合作，將「智方便」多重身分認證功能（Step-up Authentication）逐步融入關鍵流程，透過此功能進行容貌辨識和讀取身份證晶片，防止騙徒使用虛假或被盜用的身分證明文件。首階段應用於遙距開户的測試已經展開，金管局將評估整體流程的安全性、穩定性和客户使用體驗，並以風險為本原則逐步擴展至其他業務。政府表示，會持續監察遙距開立銀行户口所涉的風險及相關趨勢，檢視及優化應對措施。
—— 連線日報主編 志遠
