無交易提示短訊 成網購保安漏洞

【明報專訊】女受害人3日內被人三度在網上盜用信用卡，購買近5萬元iPhone，卻一直懵然不知，是因為本港多間大型銀行都未有提供自動化「交易提示短訊（SMS）」防盜服務。銀行不會因網上信用卡交易金額大，而自動發出手機短訊提醒卡主小心，導致保安漏洞。

內地澳門銀行發短訊通知

在這方面，香港遠比內地和澳門落後，因內地和澳門現時有不少中資銀行信用卡，即使交易金額低至三五千元，也會主動發短訊通知卡主。

有警官亦向記者表示，近年不時發生盜用信用卡在網上購物的案件，他認為本港各銀行日後若願意就每宗信用卡交易發出「交易提示短訊（包括交易金額）」，相信有助預防或更快揭破網上騙案。

現時本港只有部分銀行如中銀、大新、交銀，會為部分客戶提供全自動化的交易提示短訊防盜服務，只要信用卡交易超過某特定金額，卡主即會收到短訊，令盜卡網上購物罪行無所遁形。

匯豐、恒生、渣打和花旗4家大銀行，都不會就網上信用卡交易向卡主自動發出提示短訊。4家銀行的發言人或前線職員都強調，其內部系統會評估每宗信用卡交易是否可疑（例如參考交易金額是否異常、交易商店性質、地點等），若系統發覺可疑，職員會直接致電卡主或發出短訊，以核實交易真偽。

專家倡大額交易用多重密碼

電腦保安事故協調中心經理古煒德指出，現時最大問題是網上購物所需輸入的信用卡資料太簡單，一般只要求卡號碼、到期日、卡主姓名等，令賊人容易冒充卡主。他認為大額網上交易應引入多一重密碼，加強防盜。現時各銀行保安要求鬆緊不一，古煒德認為金管局可考慮牽頭統一及提升保安要求。