小心骗徒!

按照金管局的监管要求，银行不会透过短讯或电邮超连结，引领客户到其网站或流动应用程式进行交易，更不会透过超连结要求客户提供任何敏感的个人资料（包括登入密码和一次性密码）。

如果收到任何短讯或电邮超连结，要求输入网上银行个人登入资料，这些短讯或电邮不应是由银行发出的。在点击任何声称为银行发出的超连结之前，应「三思而后行」。如对短讯或电邮内的超连结(或附件)有怀疑，紧记别按下超连结(或开启附件)。如需要浏览银行网址或登入网上银行，应透过输入银行网址、书签或网上银行流动应用程式（App）登入。

如有怀疑，银行客户可透过其他渠道（例如银行的客户服务热线）联络相关银行确认短讯或电邮的真伪。

网上银行服务的个人登入资料(包括帐户名称、登入密码和一次性密码)在互联网世界就等如家里门匙一样重要，必须妥善保管。

以下列出金管局为提醒公众而发出与伪冒短讯及电邮有关的新闻稿。

新闻稿

信用卡骗案不时发生，骗徒手法层出不穷，市民记得要提高警惕，好好保护卡资料，慎防误堕信用卡骗案。作为一个精明的信用卡使用者，应留意以下贴士：

• 妥善保管信用卡、卡资料及相关验证因素（如一次性密码、流动装置等）。
• 切勿向第三者透露信用卡资料，包括卡号码、到期日、保安码（通常载于卡背签名栏旁）及一次性密码。
• 在提供个人及信用卡资料作授权交易前，应仔细确认商户的真实性及网页真伪（例如查阅警方「防骗视伏器」的风险提示），并对任何可疑的电话、短讯或电邮保持警惕（例如：网络钓鱼讯息通常伪冒由可靠的公司、商户或银行发出（内文外观及使用的品牌标志非常相似），并常附有伪冒网页的超连结，诱骗持卡人提供敏感的信用卡及个人资料）。
• 当收到一次性密码短讯时，应仔细查阅短讯内容，包括小心核对短讯内相关的交易资料（包括交易类别、商户名称、交易金额及货币等），亦要小心使用智能电话的自动填写AutoFill功能。切勿在未核对交易资料的情况下，便输入一次性密码以完成交易。一旦完成输入卡资料（包括一次性密码），交易未必能够取消，客户或需要承担交易责任。
• 当完成绑定信用卡至流动支付工具（如Apple Pay, Google Pay）后，银行会发送绑定通知到你于银行登记的手机号码，并显示信用卡所绑定的流动支付工具。你应核对有关通知，若你没有发出相关绑定指示，应立即通知发卡银行。需留意成功绑定信用卡后，其后的电子支付交易有可能不需再次输入一次性密码即可完成相关交易。
• 时刻留意电邮、手机短讯等收到的银行通讯，不时查阅信用卡交易纪录及核对月结单。如发现可疑或未经授权交易，不论牵涉金额多少，应立即通知发卡银行。
• 如发现遗失信用卡，或怀疑该卡或有关资料被盗用，或怀疑该卡被绑定至可疑流动装置时，应立即通知发卡银行以及向警方报案。

若你未有正确使用或妥善保管信用卡及有关资料，令骗徒有机可乘（如盗用信用卡作未经授权交易），便会因此蒙受财务损失。总之，记得保护好信用卡及卡资料，慎防误堕信用卡骗案。

新闻稿