Don't Miss

消費券轉會盜款疑雲 (方保僑)

By on August 15, 2022

本文作者方保僑為香港資訊科技商會榮譽會長,為《信報》撰寫專欄「科網人語」

上星期是本港政府發放第二階段電子消費券的日子,有市民欲利用消費券購物,卻一直未有收到確認短訊,向消費券計劃秘書處查詢時才發現遭人盜用。事主指其消費券登記平台的個人資料,包括電話號碼及收取消費券的儲值支付工具都被騙徒更改,首階段的2000元電子消費券更已發放至騙徒的儲值支付工具。究竟為何會發生這個問題?

根據港府資料,現時市民電子登記或更改登記紀錄時,需先輸入其身份證號碼及簽發日期作初步認證,系統會確認其持有身份證是否有效,然後市民需透過「智方便」應用程式回答保安問題(只適用於現有登記人),或上載身份證副本認證。

第二階段5000元電子消費券上周起分期發放。(信報資料圖片)

有關認證方式沿用去年消費券計劃做法,並已通過獨立顧問保安風險和私隱評估,符合相關保安要求。此外,若登記人在電子登記平台更改其已登記的電話號碼,計劃秘書處會同時發送短訊至登記人更改前與更改後的電話號碼,通知相關變更。

消費券更改平台的漏洞,主要是在更改資料時,沒有利用金融業界普遍採用的eKYC(電子化認識你的客戶),騙徒只需取得市民個人資料,加上身份證副本,就可更新平台上的資料,如該市民沒有留意秘書處發出的更改資料短訊,就讓騙徒有機可乘,盜取消費券。另外,因為6間發放消費券的儲值支付工具無需要採用實名制版本,即使市民報警求助,警方追查時也可能無從入手。

明年3月儲值電話卡實名制生效,屆時所有以電話卡作非實名制登記的工具都會轉為實名制。(中通社資料圖片)

香港政府應該着手檢討消費券登記平台的漏洞,修補不足。以下有幾個建議:

1.利用實名制的儲值支付工具,收取消費券;但現階段如果有很多市民採用非實名制的儲值支付工具,更改過程或會衍生很多手續問題,同時違背當初因為市民對私隱的考慮而作出的決定;

2.利用「智方便」登記電子消費券,不過現時智方便只有百多萬用戶,若要真正實行並非易事;

3.明年3月儲值電話卡實名制生效,屆時所有以電話卡作非實名制登記的工具都會轉為實名制;

政府在審視保安漏洞修補的同時,應配合實際操作環境,並顧及市民的私隱疑慮。(政府新聞處圖片)

4.參考「智方便」做法,所有新登記或更改消費券發放平台資料的市民,都須拍攝身份證及利用面容識別,作為驗證身份,不過繁複的程序或會令一般市民感到煩擾,而長者也未必可以輕易配合。

政府在審視保安漏洞修補的同時,應配合實際操作環境,並顧及市民的私隱疑慮,從而作出適當的安排,確保市民私隱得到保障,亦要避免消費券被不法之徒盜取。

更多方保僑文章:

支持 StartupBeat

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們