標題:
轉帳支付現漏洞 金管局叫停電子錢包自動增值服務
[打印本頁]
作者:
鍵盤戰士
時間:
2018-10-25 01:52
標題:
轉帳支付現漏洞 金管局叫停電子錢包自動增值服務
【on.cc東網專訊】市傳儲值支付系統(即是電子錢包)出現轉帳支付漏洞，香港金融管理局表示，就是次懷疑資料被盜用事件，已要求儲值支付工具營運商及銀行檢視相關程序以降低個人資料被盜用而引致的風險，在完成相關檢視之前，儲值支付工具營運商會暫停其電子錢包內的電子直接扣帳授權服務(eDDA)服務。
換言之，有參與「轉數快」的電子錢包當中的自動增值服務已被叫停，至於個人對個人轉帳則不受影響。
金管局發言人稱，有關事件涉及懷疑個人資料被盜用作開設儲值支付工具戶口並設立電子直接扣帳授權服務(eDDA)進行增值，已轉交警方調查。一般而言，如果帳戶持有人確實沒有授權有關扣帳，並不需為未經授權交易承擔責任。
他續表示，「轉數快」至今運作正常，有關事件與「轉數快」系統及使用個人對個人轉帳和支付服務的安全性無關。雖然電子錢包內的eDDA服務暫停，使用人士仍可透過例如即時轉帳等其他方式為電子錢包增值。
滙豐銀行表示，十分重視安全和保障客戶利益，事件只涉及使用銀行戶口來為參與｢轉數快｣的儲值支付工具進行增值。
該行解釋，根據業界現時運作，儲值支付工具需對電子直接付款授權(eDDA)指示的準確性和真實性負有全部責任，其中包括銀行戶口及獲得戶口的持有人同意從其戶口中扣除資金。該行會根據由儲值支付工具發出的指示及信息來設置eDDA。滙豐會向戶口的持有人發出確認書，通知客戶已成功設置eDDA。另外，每次增值交易後，會向戶口的持有人發送手機提示信息。
至於該行旗下的PayMe並不受這次儲值支付工具暫停銀行戶口增值功能的影響。用戶如欲將其滙豐銀行帳戶連接至PayMe戶口進行增值，須輸入一次密碼。該密碼會發送至客戶存於該行的手機號碼。
Tap&Go發言人表示，知悉事件可能涉及有市民個人資料被盜用作開設儲值支付工具戶口，並設立電子直接扣帳授權服務(eDDA)進行增值。事件可能已轉交警方調查。
該公司已應香港金融管理局要求，檢視相關程序以降低個人資料被盜用而引致的風險，在完成相關檢視之前，暫停Tap&Go「拍住賞」電子錢包內的eDDA服務。
歡迎光臨 桑拿街論壇 (http://sauna-88.com/forum/)
Powered by Discuz! 6.0.0
