22网银帐户遭入侵涉资半亿 金管局推六招防黑客

网上银行股票交易安全响起警号。香港金融管理局公布，截至本周三（5月25日）为止，发现未获授权股票交易活动的银行数目，由上月的2间增加至4间（汇丰、中银、恒生、渣打），涉及的网上银行帐户和交易金额，亦进一步增加至22个和4597万元。金管局昨日发出通告，提出六项要求，敦促银行提升网上银行保安措施。

金管局上月20日公布，共有2家银行的8个网上银行帐户，发现未获授权的网上股票交易，涉及的交易金额总数约686万元。事隔一个月，事件有扩大迹象，受影响帐户数目增加1.75倍，交易金额更急升5.7倍。警方发言人表示，截至昨日为止，警方共接获17宗未经授权的股票交易案件，涉及的交易金额约四千多万元。

除了早前承认发现可疑个案的汇丰银行和中银香港（02388），另一家大型银行恒生（00011）昨日亦说，发现有一名客户的网上银行户口出现未经授权的股票交易，恒生已立即与相关客户跟进，并向香港金融管理局、香港证监会及香港警务处通报。恒生发言人说，“此乃个别事件，与本行的系统及网络无关”。

九宗共蚀156万银行赔足

金管局昨日下午公布通告时，涉事的银行数目只有3间；到了昨晚，金管局补充说，刚收到通报，指有第四间银行受影响，“有数名顾客户口怀疑出现类似未经授权股票交易”，但详情有待进一步核实。据了解，涉事的第四间银行为渣打香港。

至于目前接获的怀疑个案，金管局发言人表示，现时确认有损失的个案为九宗，涉及的损失金额为156万，相关银行已作出全数赔偿。

此外，有9宗个案涉及未获授权买入的股票，其后股价有所上升，最后股票卖出价高于买入价，所以没有导致任何损失，因此部分个案背后的目的仍有待调查。

馀下较近期的4宗个案，现时未确定是否有损失或损失的确实金额。

无发现资金调离帐户

金管局将继续跟进事件，确保银行按照《银行营运守则》处理有关个案；除非客户作出欺诈或严重疏忽行为，如未能妥善保管接驳电子银行服务的设备或密码，否则客户毋须对任何未经授权交易而蒙受的直接损失负责。

为进一步加强网上股票交易的保安措施，金管局昨日向银行发出通告，提出六项要求（详见附表），当中包括为客户提供双重认证的选项，以确认客户身份。

金管局表示，新的通告要求银行须提升侦测可疑交易的机制，并就每一宗网上股票交易，向客户发出交易提示，同时加强客户教育。此外，银行亦须因应客户的需要及有关的风险，采取额外保安措施。

本港部分大型零售银行已决定推出新措施，例如容许客户在网上买卖股票之前，可选择以双重认证方式确认身份，金管局亦鼓励其他银行积极考虑推出类似措施。

发言人补充说，金管局会继续密切监察银行的有关措施是否有效。有监于科技及市场不断发展，如有需要，金管局会再向银行业提出额外的保安要求。

根据《刑事罪行条例》（第200章）第161条，涉案人士可能干犯“有犯罪或不诚实意图而取用电脑”罪行。一经定罪，最高刑罚为监禁五年。

中银推一次性密码认证

金管局提出六项要求，冀提升网上银行的交易安全。本港三家发钞行都说，已得悉金管局的通告内容，正在研究各项措施；其中渣打香港表示，将于今年推出网上股票交易的双重认证选项。

中银香港（02388）表示，由即日起，客户若买入个别股票，需输入一次性短讯密码。此外，现时客户完成股票交易后，银行会发出免费交易短讯，让客户适时掌握股票帐户状况。另方面，客户登入网上银行时，除输入登入密码及验证码外，亦可选择配合使用“保安编码器”作登入工具。

恒生建议安装保安软件

汇丰银行亦说，该行致力保障客户于使用网上理财和流动理财服务时的安全，同时提醒客户留意网上交易的安全注意事项。

恒生银行（00011）建议客户采取安全措施，包括安装并时刻更新上网装置的保安软件；避免透过公用电脑或公共无线网络登入网上银行户口；以及不时查核网上银行户口，并及时查阅银行的信息及结单等。

星展香港表示，一向注重网上及流动理财的保安系统，而该行采用的多项保安功能，与金管局最近的要求相若。

东亚银行（00023）说，已推出部分措施，亦会全面配合，积极落实推行馀下的措施。

交通银行香港分行表示，将按监管机构的建议，制定提升网上银行的保安措施，至于具体的落实措施及推行时间表，仍须作内部调研及评估。