信用卡绑定电子支付多重认证本月起落实

随著科技发展，无卡交易盛行，近年市民的信用卡资料被盗用所引致的诈骗交易也相应急增。单单今年首5个月，金管局接获有关信用卡未经授权交易的投诉个案就有382宗，近乎去年全年的数字。有见及此，金管局将陆续推出七招，加强保障信用卡客户，而早前预告的第一招，即客户绑定信用卡至手机支付工具时须作多一重认证，已于本月起落实。金管局副总裁阮国恒称，其馀六招将于未来数月出台，该局亦会在本月向银行发出相关指引。

自2021年市民向金管局作出有关信用卡未经授权交易的投诉显著上升，今年来升速有加剧之势，首5个月数字已较首3个月229宗再多出153宗，并与去年全年391宗相差无几。金管局助理总裁区毓麟指，投诉较多与网购和无卡交易有关。

金管局七招6月起逐步落实：

今年首5个月，金管局接获有关信用卡未经授权交易的投诉个案就有382宗，近乎去年全年的数字。有见及此，金管局将陆续推出七招，加强保障信用卡客户。

金管局正急推加强保障信用卡客户的措施，首先本月起要求当客户绑定信用卡至Apple Pay、Google Pay 等手机支付工具时，银行除发出一次性手机短讯验证码(OTP)外，也须额外多加一重认证，例如透过双向SMS程式、程式内确认、回电或其他有效方法， 以确认客户确有向银行发出相关绑定指示。阮国恒称，目前只有2家银行因未完成系统更改而无法提供此保障措施。

他指，金管局计划未来数月推出另外六招，包括以后客户可自主其信用额，该局将要求银行在附随新卡的邮柬更清晰列明信用额，客户在启动信用卡时需同时确认客户同意该信用额，银行也会向客户提供可以减低信用额的方法；银行日后要提高信用卡信用额时也要获得客户同意。

超出信用额的交易安排方面，为免卡户因此超出消费预算，又或信用卡不慎被盗用时而被超额碌卡，金管局已要求银行改善有关安排。银行必须获得客户的明确同意，方可提供超过信用额的额外信贷。

输入OTP使用自动填写功能风险高

同时，卡户可自行启动或关闭信用卡的无卡交易的功能，或调整无卡交易相关的交易限额。金管局又要求银行在网上服务或手机应用程式提供｢一键锁卡｣的功能，让卡户有需要时可尽快暂停信用卡，阻截继续被盗用所引致的损失。

此外，金管局推动银行积极鼓励商户使用流动支付终端机，使客户如在餐厅结账时也可｢卡不离手｣地碌卡，减低被盗用风险。该局亦将要求银行设立专责团队，由熟知处理未经授权交易事宜的职员专责处理个案，加强支援客户。

他说，金管局自去年下半年开始探讨，并于今年初与银行公会的专责小组积极研究完善信用卡保障措施，及如何更有效处理有关欺诈交易情况，除了已敲定上述七招后，未来或会推出更多相关保障措施。他又建议市民输入OTP时，不要使用自动填写功能，因风险很高。