网上银行有三大保安措施
虽然迄今本港并无零售网上银行客户因网上银行骗局而蒙受损失，不过，金融管理局昨日向市民提供三大实用贴士，以帮助市民继续安心使用网上银行服务，并建议市民主动向金管局举报可疑网站或电邮。
金融管理局总裁任志刚昨日表示，过去几年网上银行服务发展迅速，银行客户使用这些服务时宜采取适当的保安措施，如推行双重身份核实方法。而网上银行作为一个技术平台，是会对科技风险的管理工作带来若干挑战。
任志刚举例说，外地曾出现一些网银诈骗案，案件数目虽少，但仍值得关注。其中有些骗案以假网站方法骗取银行客户的个人保密资料，或利用特洛伊软件及其它具高度传染性的电脑病毒与蠕虫来犯案。
简单地说，特洛伊软件是骗徒植入个人电脑内，从而套取电脑用户个人资料的一种程序。用户无意中点击电子邮件内的超级链接，或浏览已受感染而附有突现式广告的网站，其电脑便可能被植入这种程序。特洛伊软件一旦成功植入电脑而用户进入某些网站时，这个程序便会被启动，从而记录用户在电脑键盘上输入的资料，藉此可盗取用户的使用者名称及密码等敏感个人资料。
香港市民在增加使用网上理财服务的同时，亦对有关的保安事项相应提高警惕，这一点是值得嘉许的。事实上，有些机警的市民，也主动向金管局举报可疑网站或电邮，这对我们的监察工作有很大的帮助。
任志刚说，很高兴迄今本港并无零售网上银行客户因上述的网上银行骗局而蒙受损失。以下有一些简单的贴士，可帮助市民继续安心使用网上银行服务（详情见图）。
事实上，自二○○三年起，警方、银行界与金管局一直携手合作，利用多种渠道推广消费者教育，以提高本港网上银行安全理财的意识。金管局于二○○四年五月印制了经修订的教育单张，并将于今年稍后制作新系列的电视及电台节目。此外，金管局亦于二○○四年六月向银行界发出通告，指出该局预期银行应于一年内推行双重身份核实方法，以处理高风险的零售网上银行交易。
现时银行一般都要求用户输入密码，作为核实身份的一项基本要求，而根据金管局的建议，银行应采用多一重不容易被骗徒破解的核实方法，以加强确定客户身份真伪的能力。这些第二重身份核实的例子包括：数码证书、由保安装置提供只用一次的密码，及只用一次的短讯式密码。此外，高风险零售网上银行交易最少应包括：转帐至未经登记的第三方帐户及未经登记的支付，以及有关更改客户敏感资料（如通讯地址）的要求。
任志刚强调，愈方便的交易方法，便愈可能带来一些额外的风险。