金管局表示，根据初步统计，主要零售银行近期共发现约 400宗针对非接触式流动支付服务绑定支付卡的骗案。

根据该局指引，银行已经设有不同的双重或额外认证方式（例如生物认证、透过手机银行应用程式认证），但仍有不少客户点击来历不明的超连结，并向骗徒透露支付卡和核实身份的资料，更遵照骗徒指示，确认相关绑卡要求。

金管局再次提醒市民，要时刻保持警惕，切勿点击来历不明的超连结，或向任何人提供任何敏感银行资料。

方保侨︰切勿点击来历不明的连结等

针对香港今管就非接触式流动支付服务绑定支付卡钓鱼诈骗发出的警示，香港资讯科技商会荣誉会长方保侨称，必须提醒大家骗徒手法正由传统的直接盗刷，转向利用社交工程手段获取密码（PIN）及一次性验证码（OTP），以进行未授权的流动支付绑定，公众必须提高警觉。

他又指，任何持牌银行或合法金融机构，绝不会主动透过电话、短讯或电邮索取密码或验证码，亦不会发送带有连结的讯息要求客户输入个人敏感资料。市民切勿点击来历不明的连结；若对任何涉及账户或支付卡绑定的要求存疑，应立即停止操作，并直接透过官方电话向相关银行查询或向警方举报，以保障财产安全。

这类骗案显示犯罪集团正利用公众对流动支付便利性的依赖，转向攻击安全防线中最薄弱的人为环节。除了依赖监管机构及银行升级防护机制外，提升市民对社交工程诈骗的辨识能力，才是根治诈骗风险的根本关键。