新型金融科技騙案│證監會：證券商短訊含有超連結多數假 投資者應定期查核戶口結單及活動

香港文匯報訊（記者 蕭景源）證監會中介機構部總監陳磊指出，鑑於與釣魚詐騙相關案件有上升趨勢，證監會分別在今年5月及6月發出兩份通函，向證券商說明在「偵測及預防仿冒詐騙」及「預防及處理未經授權交易事故」這兩方面的監管要求。當中包括：

一. 證券商要提高客戶在防騙方面的認知，例如要告誡客戶不要點擊可疑短訊內的超連結，或者輸入任何機密的個人資料，賬戶資料及一次性密碼； 要在證券商的網站及流動應用程式的顯眼處提醒客戶要提防可疑短訊；提醒客戶要定期查核賬戶的戶口結單，留意有否異常活動。

二. 證券商要加強短訊的防偽特徵，例如盡快登記參與短訊發送人登記制，以便可以用「#」號開頭向客戶發出短訊；另外，證監會已要求證券商向客戶發出電郵及短訊的時候，不可以加入任何超連結。所以，如果投資者收到證券商的短訊，而內裏有超連結，這個短訊便多數是假的。

三. 證券商要加強登入及交易監控，去偵測未經授權的客戶賬戶登入或者交易，諸如客戶賬戶內進行的交易數量、模式或者類型突然有變，又或一些相同或者相似的IP地址登入了多個客戶帳戶。

四. 證券商要設立快速應變機制，例如有異常情況時，即時聯絡有關客戶，核實相關的活動是否確實源自該客戶，並且即時防止任何異常的活動繼續進行，例如暫停有關帳戶。

如果證券商識別到有可疑交易，應該即時向證監會作出匯報。另外，如果知悉或者懷疑客戶帳戶內可能發生未經授權交易或者客戶賬戶內的資產可能屬於犯罪得益，證券商亦要即時向財富情報組 (JFIU)作出匯報。

證監會呼籲投資者：

一. 收到文字訊息的時候千萬不要點擊超連結，或者回覆一些要求你去某個網站輸入個人資料的電郵或短訊。有疑問應該即時向證券商核實。

二. 要定期查核戶口結單，亦要留意戶口有否異常活動。例如查閱證券商向他們發出有關系統登入、密碼重置、交易執行、以及客戶或帳戶的資料被更改的通知。因為這些跡像可能已經顯示有騙徒擬入侵閣下的戶口，進行未經授權的交易。

三. 懷疑自己的賬戶曾經發生未經授權交易，應該即時聯絡證券商及報警。

證監會同時鼓勵投資者多些瀏覽證監會、以及投資者及理財教育委員會(投委會)的專題網頁，以便認識和了解慣常的詐騙手法，藉此提防受騙。