信用卡綁定電子支付多重認證本月起落實

更新時間:06:01 2023-06-05
發佈時間:06:01 2023-06-05

隨著科技發展,無卡交易盛行,近年市民的信用卡資料被盜用所引致的詐騙交易也相應急增。單單今年首5個月,金管局接獲有關信用卡未經授權交易的投訴個案就有382宗,近乎去年全年的數字。有見及此,金管局將陸續推出七招,加強保障信用卡客戶,而早前預告的第一招,即客戶綁定信用卡至手機支付工具時須作多一重認證,已於本月起落實。金管局副總裁阮國恒稱,其餘六招將於未來數月出台,該局亦會在本月向銀行發出相關指引。

自2021年市民向金管局作出有關信用卡未經授權交易的投訴顯著上升,今年來升速有加劇之勢,首5個月數字已較首3個月229宗再多出153宗,並與去年全年391宗相差無幾。金管局助理總裁區毓麟指,投訴較多與網購和無卡交易有關。

金管局七招6月起逐步落實:

金管局正急推加強保障信用卡客戶的措施,首先本月起要求當客戶綁定信用卡至Apple Pay、Google Pay 等手機支付工具時,銀行除發出一次性手機短訊驗證碼(OTP)外,也須額外多加一重認證,例如透過雙向SMS程式、程式內確認、回電或其他有效方法, 以確認客戶確有向銀行發出相關綁定指示。阮國恒稱,目前只有2家銀行因未完成系統更改而無法提供此保障措施。

他指,金管局計劃未來數月推出另外六招,包括以後客戶可自主其信用額,該局將要求銀行在附隨新卡的郵柬更清晰列明信用額,客戶在啟動信用卡時需同時確認客戶同意該信用額,銀行也會向客戶提供可以減低信用額的方法;銀行日後要提高信用卡信用額時也要獲得客戶同意。

超出信用額的交易安排方面,為免卡戶因此超出消費預算,又或信用卡不慎被盜用時而被超額碌卡,金管局已要求銀行改善有關安排。銀行必須獲得客戶的明確同意,方可提供超過信用額的額外信貸。

輸入OTP使用自動填寫功能風險高

同時,卡戶可自行啟動或關閉信用卡的無卡交易的功能,或調整無卡交易相關的交易限額。金管局又要求銀行在網上服務或手機應用程式提供「一鍵鎖卡」的功能,讓卡戶有需要時可盡快暫停信用卡,阻截繼續被盜用所引致的損失。

此外,金管局推動銀行積極鼓勵商戶使用流動支付終端機,使客戶如在餐廳結賬時也可「卡不離手」地碌卡,減低被盜用風險。該局亦將要求銀行設立專責團隊,由熟知處理未經授權交易事宜的職員專責處理個案,加強支援客戶。

他說,金管局自去年下半年開始探討,並於今年初與銀行公會的專責小組積極研究完善信用卡保障措施,及如何更有效處理有關欺詐交易情況,除了已敲定上述七招後,未來或會推出更多相關保障措施。他又建議市民輸入OTP時,不要使用自動填寫功能,因風險很高。