金管局近日接到银行报告，涉及支付卡（包括自动柜员机提款卡）被未经授权绑定至非接触式移动支付服务的诈骗案件。金管局已提醒银行提高警惕并加强客户教育。

金管局表示，在相关案件中，骗子通过钓鱼信息、虚假网站或电话，冒充商户或其他机构，并用各种借口，比如针对货品进行赔偿，诱骗受害人提供支付卡信息以及自动柜员机私人密码。骗子还会诱使受害人通过不同渠道，比如手机银行应用程序或双向短信，批准支付卡绑定请求，支付卡一旦绑定，骗子就能用该卡进行未经授权的交易。

金管局提醒市民，绑定支付卡属于高风险操作，千万不要点击来源不明信息里的超链接；不要向任何人泄露支付卡信息、自动柜员机私人密码、登录密码或者一次性密码；不要听从不明或者未经核实人员的指示，回复或批准任何请求或交易，包括通过手机银行应用程序或双向短信发出的请求或交易；还要仔细阅读银行发出的所有信息及通知，并且拒绝任何非本人发起的支付卡绑定请求。

方保侨：骗子从传统直接盗刷转为获取PIN及OTP

香港资讯科技商会荣誉会长方保侨表示，骗子的作案手法正从传统的直接盗刷，转向利用社交工程手段获取密码（PIN）及一次性验证码（OTP），来进行未经授权的移动支付绑定，公众必须提高警惕。

他提到任何持牌银行或合法金融机构，绝对不会主动通过电话、短信或电子邮件索取密码或验证码，也不会发送带有链接的信息要求客户输入个人敏感资料。市民切勿点击来历不明的链接；如果对任何涉及账户或支付卡绑定的要求存疑，应当立即停止操作，并直接通过官方电话向相关银行查询或者向警方举报，以保障财产安全。

方保侨接着指出，这类骗案显示犯罪集团正在利用公众对移动支付便利性的依赖，转向攻击安全防线中最薄弱的人为环节。除了依靠监管机构及银行升级防护机制之外，提升市民对社交工程诈骗的识别能力，才是从根源上解决诈骗风险的核心关键。

以上内容归星岛新闻集团所有，未经许可不得擅自转载引用