本周初金管局与香港银行公会宣布就高风险的零售网上银行交易推出双重认证。
读者最近可能会收到银行来信邀请他们申请双重认证，以供进行高风险的零售网上银行交易。这项保安措施的推出是网上银行的重要发展里程，我们希望可藉此打击愈来愈常出现的网上银行诈骗活动。
在2003年6月我们第一次收到有关以本港市民作招徕目标的伪冒银行网站的报告，其后很快又收到虚假电邮的报告，当中的电邮所附的超连结会将银行客户接连至伪冒的银行网站。这些较早期的个案不难应付，原因是伪冒的登入网页没有保安扣锁或电子证书，我们与银行的工作因此主要集中于提醒银行客户小心注意银行网站这些重要的保安措施。
其后新的诈骗技俩陆续出现。例如，骗徒甚至可以伪冒网站的保安扣锁及电子证书资料，亦会将特洛伊软件暗中植入受害人的个人电脑内，再窃取用户按键的记录以进行勾当。有见及此，我们教育工作的重点已转向强调装设防病毒软件及个人防火墙的重要，以防银行客户的个人电脑受袭。
由于行骗手法层出不穷，单靠核实登入名称与密码及教育消费者已不足够，银行界于是在2004年6月达成普遍共识，确定双重认证是适当的对策。所谓「道高一尺，魔高一丈」，不法之徒总可找到绕过认证系统的新方法，我们要物色既可防干扰又万无一失的双重认证方法，并不容易。但本港银行界现已认定三种相信是既有效又简单易用的双重认证方法：
|
 |
|
 |
|
 |
有关双重认证的更多资料，可浏览金管局网站(www.hkma.gov.hk)及香港银行公会网站(www.hkab.org.hk)，或亲临金管局资讯中心，以参阅有关单张及互动式电脑游戏。市民亦可向开户银行进一步查询。
据我们了解，全球多个地区的银行监管机构正在评估网上银行骗案的影响，并征询当地银行界对网上银行交易采用双重认证的意见。香港是全球最先推行这项保安措施的金融市场之一，此举应有助确保本港网上银行能继续在安全稳妥的环境下运作。
任志刚
2005年6月2日
有关《观点》文章：
有关新闻稿：
有关资料：
按此处可参阅本专栏过往的文章。
