香港金融管理局（金管局）26日呼籲市民提高警覺，一個冒用「八達通」名義的欺詐網站（hxxps://octopus-auth[.]com）已知悉。金管局表示，有關儲值支付工具持牌人——八達通卡有限公司——已向當局匯報事件。
金管局提醒公眾，任何人士若曾向該網站提供個人或户口資料，或曾透過該網站進行任何交易，應即時聯絡有關儲值支付工具持牌人，並向警方報案，或致電警務處反詐騙協調中心（18222）。
八達通是港人日常通勤最常用的儲值支付工具，使用人數以百萬計，個人資料一旦外洩，後果不堪設想。港人對「octopus」三個字素來有極高的信賴，正正這份信賴，就是網絡犯罪分子最想要的。
然而，今次事件不止是防範問題，更是問責問題。八達通向金管局匯報欺詐網站，是否等於已盡了事前防護的責任？一個每日使用量達百萬人次的儲值支付工具，其官方網站、應用程式及官方社交媒體帳號，應否為用家設定明確的安全提示與驗證機制？八達通有否在事件發生後主動向受影響用家公開交代？這些問題，值得向公司提出，亦值得用家關注。
金管局的提醒，應該是起點，不是終點。
比卡超精靈訓練員。 — 小智
