金管局总裁 任志刚

　　过去一年出现的欺诈银行网站有所增加。不少这类网站的设计几可乱真，根据金管局的数字，欺诈银行网站的数目在2004年达到最高峰。然而，银行在2005年引入双重认证，即客户须凭银行电子保安监视器或手机短讯形式收取只用一次的口令、或保存于具有安全装置的电子证书进行认证，才可登入或使用某些网上银行服务，我们收到假网站的举报数目随即迅速减少。但其后假网站的数目再度增加，由2006年的17个增至去年的27个(增幅59%)，今年首季接获举报的已有4个。

　　虚假网站本小「利」大

　　假网站增加的原因暂时没有一个肯定的答案，很可能是犯罪分子设立这类网站所涉及的技术较简单，成本亦较低，相对可成功骗取到的利益却可能很吸引。根据金管局与海外银行监管机构的接触，假网站趋势并不局限于香港，在一些个案中，假网站成功骗取机密资料(包括只用一次的口令)：因特网无远弗届，似乎无什么地方可以独善其身。

　　「假金管局」发彩票奖金

　　遗憾的是，金管局本身的网站也曾被「复制」。我们曾接获市民举报，表示收到声称与金管局相关或获金管局支持的某公司，或与金管局名称相似的机构的电邮或电话，内容指收件人中了奖或因某种原因将可获得一笔钱，而该笔款项正由金管局保管，并要求收件人向某特定户口入帐作为支付有关费用，然后才可向收件人发放所得款项。此外，这些电邮往往附有连结连接至伪冒的「金管局网站」，以便收件人「确认」有关安排。不用说，这些声称全是虚假的。

　　我希望提醒市民，本港银行绝不会以电邮、电话或职员亲身形式要求客户提供口令等机密个人资料。金管局亦绝不会提出类似的要求，或透过网站向市民提供银行或其他金融服务。至于为市民举行彩票或给予金钱等，亦绝非金管局会从事的活动。真确的金管局网站只有一个(www.hkma.gov.hk)。

　　勿以连结接通银行网站

　　市民使用网上银行服务，应留意正确的保安措施，其中包括：切密透过电邮或突现式视窗提供的连结来接通银行网站；小心来历不明的人士或机构寄来而设有附件的可疑电邮；以及最重要的，绝不可向第三者提供机密的个人资料。金管局网站载有网上银行保安贴士，欢迎大家参考查阅。 (摘录)