立法會關注網上銀行開戶漏洞
立法會關注不法分子利用盜用身份證及容貌辨識漏洞，誘騙外傭及長者於不知情下開立銀行戶口，用作洗黑錢。政府回應指金管局已要求銀行在遙距開戶中加強身份核實，並逐步減少對短訊一次性密碼的依賴。
立法會昨日（十月廿一日）提出書面問題，關注近期多宗洗黑錢案件中，涉案戶口持有人（包括外籍家庭傭工及長者）稱在不知情下經流動應用程式開立銀行戶口，並被用作傀儡戶口。不法分子先取得受害人身份證及個人資料，擅自輸入銀行應用程式，再以預先準備的流動電話號碼登記及綁定戶口，誘騙受害人在無提示標示的版面上「拍照」以通過容貌辨識，開戶後即以綁定號碼接收一次性密碼進行洗黑錢交易。
政府回覆指出，香港金融管理局（金管局）已向銀行訂明監管要求及提供指引，要求銀行就遙距開戶落實適當的身份核實及風險管理措施。金管局於二○二三年已向銀行發出指引，提醒在遙距開戶過程中應在屏幕上顯示清楚信息，向客戶說明自拍照片或活體檢測是為開立戶口之用，以助客戶知悉自己正在進行相關程序。
針對銀行客戶使用短訊一次性密碼（SMS OTP）認證交易的潛在風險，銀行已根據金管局要求實施「APP內認證」。客戶在手機上安裝銀行流動應用程式後，在登入網上銀行和進行高風險交易時，須透過該應用程式進行認證，並須完成面容識別，以減少對SMS OTP的依賴。
政府表示，在電話智能卡實名登記制下，用戶登記資料由所屬電訊商建立的系統及數據庫收集及保管。根據《電訊（登記用戶識別卡）規例》，電訊商只有在為調查或防止罪行時才被授權向指定機關的執法人員提供用戶紀錄，並未授權其他機構（包括銀行）存取有關資料。由於銀行正逐步減少對SMS OTP的依賴，政府現時沒有計劃授權銀行存取實名登記制的用戶登記資料。
金管局於二○二五年八月宣布加強網上銀行安全的新措施「網銀安全ABCD」，並透過當中的「Deepfake偵測」措施，向銀行分享防禦深度偽造攻擊的良好做法。此外，金管局正與數字政策辦公室及銀行業界緊密合作，將「智方便」多重身份認證功能逐步融入關鍵流程，首階段應用於遙距開戶的測試已經展開，以打擊盜用市民身份開戶的罪行。
