香港金融管理局昨日（4日）在官方网站表示，近日接获银行报告，涉及支付卡包括自动柜员机提款卡被未经授权绑定至非接触式流动支付服务的骗案，金管局已与银行业界分享有关行骗手法，提醒银行提高警觉和加强客户教育。

据了解，根据初步统计，主要零售银行近期共发现约400宗针对非接触式流动支付服务绑定支付卡的骗案。

在有关个案中，骗徒透过钓鱼讯息、虚假网站或电话，冒充商户或其他机构，并以不同借口，例如就货品作出赔偿，诱骗受害人提供支付卡资料及自动柜员机私人密码。为了将受害人的支付卡绑定至骗徒的装置，骗徒诱使受害人透过不同渠道，例如手机银行应用程式或双向简讯，批准支付卡绑定请求，支付卡一经绑定，骗徒便可利用该卡进行未经授权交易。

金管局提醒市民，绑定支付卡属高风险操作，必须谨记：

1. 切勿点击来历不明讯息中的超连结；
2. 切勿向任何人透露支付卡资料、自动柜员机私人密码、登入密码或一次性密码；
3. 切勿听从不明或未经核实人士的指示，回复或批准任何要求或交易，包括透过手机银行应用程式或双向短讯发出的要求或交易；
4. 仔细阅读银行发出的所有讯息及通知，并拒绝任何非本人发起的支付卡绑定请求；
5. 市民如怀疑受骗，应立即联络银行及向警方报案，亦可致电警方“防骗易18222”热线寻求协助。

金管局同时在Facebook专页详述骗徒手法，骗徒假扮网购平台传送短讯或致电给受害人，声称不见其快递假扮“退款”，诱使受害人按连结进入假网站，“佢哋会手把手‘教’你输入支付卡资料”，例如支付卡号码、CVV、一次性密码（OTP），以及提款卡密码（PIN），最终将受害人支付卡直接绑落骗徒手机钱包，“如果你喺银行APP又或者银行嘅双向短讯度批准埋绑定，骗徒就会得逞，瞬间清空你户口”。

另外，香港资讯科技商会荣誉会长方保侨就金管局提醒表示，必须提醒大家骗徒手法正由传统的直接盗刷，转向利用社交工程手段获取密码（PIN）及一次性验证码（OTP），以进行未授权的流动支付绑定，公众必须提高警觉。

任何持牌银行或合法金融机构，绝不会主动透过电话、短讯或电邮索取密码或验证码，亦不会发送带有连结的讯息要求客户输入个人敏感资料。市民切勿点击来历不明的连结；若对任何涉及账户或支付卡绑定的要求存疑，应立即停止操作，并直接透过官方电话向相关银行查询或向警方举报，以保障财产安全。

这类骗案显示犯罪集团正利用公众对流动支付便利性的依赖，转向攻击安全防线中最薄弱的人为环节，除了依赖监管机构及银行升级防护机制之外，市民对社交工程诈骗的辨识能力都需要提升，才能减低诈骗风险。