金管局發新指引 要求信用卡綁定電子錢包須多重驗證 檢討簽賬上限安排

【新增銀行公會回應】金管局就提升消費者保障及網上交易保安水平發新指引，包括銀行需即時檢討有關超出信用限額信貸安排的做法，並在6個月內實行措施，及綁定信用卡至新流動支付工具時，須作出多重認證等，但新指引未有提及如何界定卡戶「嚴重疏忽」。

金管局指，一直重視消費者保障及確保銀行公平待客， 新指引強調銀行必須公平待客，當客戶懷疑受騙向銀行求助時，銀行需要以務實的態度和同理心協助客戶，並按實際情況包括客戶的個人情況及處境（如弱勢社群客戶）處理個案；又重申銀行須遵守所有相關規定，並設有適當的內部系統和管控措施管理與信用卡業務相關的風險，包括防止、偵測和應對詐騙交易。

客戶同意方獲超出信用限額信貸

其他要求包括銀行需即時檢討有關超出信用限額信貸安排的做法，並在6個月內實行措施。客戶必須向銀行提出明確同意，方可獲得銀行提供超出信用限額信貸。實施期內若有出現未經授權交易超出信用限額的情況，銀行應彈性處理客戶損失。加強客戶保障的同時，亦可繼續便利客戶購物時不會隨時因信貸額不足而令交易立即被拒絕。

發卡銀行分享了一些常見處理和基準參照安排，以提升不同銀行處理的一致性。銀行會就欺詐交易的作案手法調整相關安排。

另外，考慮到近日透過綁定受害人信用卡至新手機支付工具作未授權交易的個案顯著增加，金管局已向業界提供指引，要求銀行為客戶綁定信用卡至新流動支付工具（例如Apple Pay）時，除發出一次性手機短訊驗證碼外，須作出多一重認證，例如透過雙向SMS，程式內確認（In-App confirmation）或回電（Callback），以確認客戶確實有向銀行發出相關綁定指示。

相關新聞：信用卡盜用首季投訴大增1.7倍 金管局提8建議加強保障卡主

為提高客戶和公眾對信用卡詐騙的警覺性，金管局會和業界及其他持份者將進一步加強公眾教育，以增強客戶保管其信用卡資料和防範信用卡騙案的能力。

金管局與銀行公會的專責小組會繼續積極研究加強保障信用卡客戶的措施，及如何更有效處理有關信用卡欺詐交易的情況。

香港銀行公會表示，會員銀行將依循金管局的指引，按照公平待客原則處理支付卡未經授權的交易，及加強綁定支付卡到非接觸式手機支付服務的保障措施。業界將繼續加強宣傳教育，提醒客戶提高警覺，慎防受騙，又指業界一直非常重視支付卡交易的安全性，並在交易授權、偵測可疑交易及推送客戶通知等方面採取一系列措施，以保障客戶。此外，銀行公會已於今年首季成立專責小組，與金管局及會員銀行硏究方案，進一步加強對支付卡的保障措施，以提升交易的安全性及客戶體驗。