香港22個網銀帳戶遭入侵涉資數千萬 金管局六招應對

大公網

text

【亞太日報訊】據香港《大公報》報道,網上銀行股票交易安全響起警號。香港金融管理局公布,截至5月25日,發現未獲授權股票交易活動的銀行數目,由上月的2間增加至4間(匯豐、中銀、恒生、渣打),涉及的網上銀行帳戶和交易金額,亦進一步增加至22個和4597萬元(港幣,下同)。金管局26日發出通告,提出六項要求,敦促銀行提升網上銀行保安措施。

香港金管局上月20日公布,共有2家銀行的8個網上銀行帳戶,發現未獲授權的網上股票交易,涉及的交易金額總數約686萬元。事隔一個月,事件有擴大迹象,受影響帳戶數目增加1.75倍,交易金額更急升5.7倍。警方發言人表示,截至26日爲止,警方共接獲17宗未經授權的股票交易案件,涉及的交易金額約四千多萬元。

除了早前承認發現可疑個案的匯豐銀行和中銀香港,另一家大型銀行恒生26日亦說,發現有一名客戶的網上銀行戶口出現未經授權的股票交易,恒生已立即與相關客戶跟進,並向香港金融管理局、香港證監會及香港警務處通報。恒生發言人說,“此乃個別事件,與本行的系統及網絡無關”。

香港金管局26日下午公布通告時,涉事的銀行數目只有3間;到了26日晚,金管局補充說,剛收到通報,指有第四間銀行受影響,“有數名顧客戶口懷疑出現類似未經授權股票交易”,但詳情有待進一步核實。據了解,涉事的第四間銀行爲渣打香港。

至于目前接獲的懷疑個案,金管局發言人表示,現時確認有損失的個案爲九宗,涉及的損失金額爲156萬,相關銀行已作出全數賠償。

此外,有9宗個案涉及未獲授權買入的股票,其後股價有所上升,最後股票賣出價高于買入價,所以沒有導致任何損失,因此部分個案背後的目的仍有待調查。

余下較近期的4宗個案,現時未確定是否有損失或損失的確實金額。

發言人表示,所有個案並沒有涉及未獲授權的資金轉撥,原因是資金調撥一般受雙重認證的保障。

無發現資金調離帳戶

香港金管局將繼續跟進事件,確保銀行按照《銀行營運守則》處理有關個案;除非客戶作出欺詐或嚴重疏忽行爲,如未能妥善保管接駁電子銀行服務的設備或密碼,否則客戶毋須對任何未經授權交易而蒙受的直接損失負責。

爲進一步加強網上股票交易的保安措施,金管局26日向銀行發出通告,提出六項要求(詳見附表),當中包括爲客戶提供雙重認證的選項,以確認客戶身份。

金管局表示,新的通告要求銀行須提升偵測可疑交易的機制,並就每一宗網上股票交易,向客戶發出交易提示,同時加強客戶教育。此外,銀行亦須因應客戶的需要及有關的風險,采取額外保安措施。

香港部分大型零售銀行已決定推出新措施,例如容許客戶在網上買賣股票之前,可選擇以雙重認證方式確認身份,金管局亦鼓勵其他銀行積極考慮推出類似措施。

發言人補充說,金管局會繼續密切監察銀行的有關措施是否有效。有鑒于科技及市場不斷發展,如有需要,金管局會再向銀行業提出額外的保安要求。

根據《刑事罪行條例》(第200章) 第161條,涉案人士可能幹犯“有犯罪或不誠實意圖而取用電腦”罪行。一經定罪,最高刑罰爲監禁五年。