You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss
Home   >   創新生態圈   >   消費券轉會盜款疑雲 (方保僑)

消費券轉會盜款疑雲 (方保僑)

By on August 15, 2022

本文作者方保僑為香港資訊科技商會榮譽會長，為《信報》撰寫專欄「科網人語」。

上星期是本港政府發放第二階段電子消費券的日子，有市民欲利用消費券購物，卻一直未有收到確認短訊，向消費券計劃秘書處查詢時才發現遭人盜用。事主指其消費券登記平台的個人資料，包括電話號碼及收取消費券的儲值支付工具都被騙徒更改，首階段的2000元電子消費券更已發放至騙徒的儲值支付工具。究竟為何會發生這個問題？

根據港府資料，現時市民電子登記或更改登記紀錄時，需先輸入其身份證號碼及簽發日期作初步認證，系統會確認其持有身份證是否有效，然後市民需透過「智方便」應用程式回答保安問題（只適用於現有登記人），或上載身份證副本認證。

第二階段5000元電子消費券上周起分期發放。（信報資料圖片）

有關認證方式沿用去年消費券計劃做法，並已通過獨立顧問保安風險和私隱評估，符合相關保安要求。此外，若登記人在電子登記平台更改其已登記的電話號碼，計劃秘書處會同時發送短訊至登記人更改前與更改後的電話號碼，通知相關變更。

消費券更改平台的漏洞，主要是在更改資料時，沒有利用金融業界普遍採用的eKYC（電子化認識你的客戶），騙徒只需取得市民個人資料，加上身份證副本，就可更新平台上的資料，如該市民沒有留意秘書處發出的更改資料短訊，就讓騙徒有機可乘，盜取消費券。另外，因為6間發放消費券的儲值支付工具無需要採用實名制版本，即使市民報警求助，警方追查時也可能無從入手。

明年3月儲值電話卡實名制生效，屆時所有以電話卡作非實名制登記的工具都會轉為實名制。（中通社資料圖片）

香港政府應該着手檢討消費券登記平台的漏洞，修補不足。以下有幾個建議：

1.利用實名制的儲值支付工具，收取消費券；但現階段如果有很多市民採用非實名制的儲值支付工具，更改過程或會衍生很多手續問題，同時違背當初因為市民對私隱的考慮而作出的決定；

2.利用「智方便」登記電子消費券，不過現時智方便只有百多萬用戶，若要真正實行並非易事；

3.明年3月儲值電話卡實名制生效，屆時所有以電話卡作非實名制登記的工具都會轉為實名制；

政府在審視保安漏洞修補的同時，應配合實際操作環境，並顧及市民的私隱疑慮。（政府新聞處圖片）

4.參考「智方便」做法，所有新登記或更改消費券發放平台資料的市民，都須拍攝身份證及利用面容識別，作為驗證身份，不過繁複的程序或會令一般市民感到煩擾，而長者也未必可以輕易配合。

政府在審視保安漏洞修補的同時，應配合實際操作環境，並顧及市民的私隱疑慮，從而作出適當的安排，確保市民私隱得到保障，亦要避免消費券被不法之徒盜取。

更多方保僑文章：

支持EJ Tech

如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。