信用卡安全與防騙：保護你張卡同個人資料
終於去到呢個系列最後一站。前面講咗點樣用、點樣還，最後要講點樣保護自己，因為再精明嘅用法，都敵不過被人盜用。
信用卡嘅敏感資料同密碼，唔好畀任何人；收到要你「點擊連結」或者催你轉賬嘅訊息、來電，先停一停，用官方途徑核實。
邊啲資料絕對唔可以畀人？
金管局提醒，不要向第三者透露：
- 信用卡號碼
- 到期日
- 保安碼（卡背簽名欄旁邊嗰三位數字）
- 一次性密碼（OTP）
有人問你要呢啲資料，就算對方自稱係銀行，都要提高警覺。（卡面同卡背有咩資料，可以返去睇第 2 站「認識你張卡」。）
收到銀行短訊或電郵，點分真假？
根據金管局嘅說明：
- 銀行不會透過短訊或電郵嘅超連結，引領客戶到網站或應用程式進行交易。
- 銀行亦不會經超連結索取敏感個人資料，包括登入密碼同一次性密碼。
- 如果你收到要求輸入網上銀行登入資料嘅短訊或電郵連結，呢啲訊息不應是銀行發出。
較安全嘅做法：
- 直接輸入銀行網址、用書籤，或者用銀行官方 App 登入。
- 對可疑嘅連結或附件，唔好打開。
- 想核實嘅話，經銀行官方途徑（官方網站、銀行信件或宣傳資料）搵客戶熱線致電查詢，唔好用訊息或電郵入面提供嘅電話。
假冒電郵嘅常見特徵
金管局列出幾點：
- 冇具名嘅收件人。
- 發件人名稱同電郵地址可能同銀行真實資料一樣。
- 以銀行重要訊息為由（例如大額資金轉賬通知，或者要求啟用新安全功能，否則某些服務會暫停），叫你點擊連結或者打開附件。
- 連結文字顯示為銀行網址，但實際連去其他地址。
- 可能有語法或拼寫錯誤。
接到自稱銀行嘅來電，點算？
根據 FMLIT 2024 年第二季度嘅宣傳資料，電話騙案嘅常見情況包括：
- 騙徒假冒銀行職員來電，聲稱你嘅銀行戶口有問題。
- 之後騙取個人資料同銀行資料，再要求你轉賬，以「解凍」戶口。
資料建議：
- 絕不要輕信自稱銀行職員嘅陌生者來電。
- 即使對方提供相關銀行職員嘅資料，都唔代表佢哋真係銀行職員。
- 應該主動向相關機構查證，核實對方身分。
- 可以用「防騙視伏器」網站或 App，輸入可疑網址，評估詐騙及網絡安全風險。
- 資料亦提到，短視頻平台職員不會以任何理由要求用戶下載第三方軟件或者轉賬，呢類要求要提高警覺。
一次性密碼（OTP）點用？
收到 OTP 短訊時：
- 先核對交易資料，包括交易類別、商戶名稱、金額同貨幣，才好輸入。
- 小心使用手機嘅自動填寫（AutoFill）功能。
- 金管局提醒，輸入 OTP 後，交易未必可以取消，你可能要承擔交易責任。
網購前，點樣睇商戶真唔真？
提供卡資料之前，要先確認商戶同網頁嘅真偽。金管局建議，可以參考警方嘅「防騙視伏器」風險提示。
加入電子錢包後要留意咩？
第 3 站講過，將信用卡加入 Apple Pay、Google Wallet 後，要留意：
- 綁定之後，銀行會向你登記嘅手機號碼發出通知。你要核對通知，如果唔係自己做嘅綁定，立即通知發卡銀行。
- 金管局亦指出，綁定後，其後嘅電子支付交易可能唔需要再輸入 OTP。
見到唔對路，點算？
- 定期睇交易紀錄同月結單。 發現可疑或未經授權交易，不論金額大細，立即通知發卡銀行。
- 遺失信用卡，或者懷疑信用卡或資料被盜用，立即通知發卡銀行，並向警方報案。
- 要留意月結單上嘅時限。金管局常見問題指出，未經授權嘅交易，應喺結單日起 60 日內向銀行報告（詳見第 4 站，實際時限以你銀行條款為準）。
銀行嘅報失熱線，可以喺香港銀行公會網站查閱。我哋唔喺呢度列出電話號碼，因為號碼可能會更新，請以官方網站為準。
資料來源：香港金融管理局「小心騙徒！」、「信用卡」消費者資訊及信用卡常見問題（網頁未註明發布日期）；FMLIT 2024 年第二季度宣傳資料《電話詐騙》（經銀行網站發布，文件未註明具體日期）。各機構的最新提示以其官方網站為準。（查證日期：2026-10-23）
本頁資料僅供參考，優惠條款以發卡機構／航空公司官方網站為準，MilesMap 不保證即時更新。