政府回應網上開戶漏洞 金管局加強容貌辨識指引
立法會就網上開立銀行戶口被不法分子利用作傀儡戶口提出質詢，政府表示金管局已要求銀行在遙距開戶時清晰顯示開戶信息，並逐步減少依賴SMS一次性密碼，引入「智方便」多重認證加強保障。
立法會今日就網上開立銀行戶口的保安漏洞提出書面質詢，關注不法分子如何盜用他人身份經流動應用程式開戶，並將戶口用作洗黑錢的傀儡。據悉，騙徒先取得受害人的身份證及個人資料，再以預先準備的流動電話號碼登記及綁定戶口，然後誘騙受害人在無提示的版面上「拍照」以通過容貌辨識，令受害人在不知情下開立戶口。
政府回應指出，香港金融管理局（金管局）已向銀行訂明監管要求，要求銀行在遙距開戶過程中落實身份核實及風險管理措施。金管局於2023年已發出指引，提醒銀行在屏幕上顯示清楚信息，讓客戶知悉自拍照片或活體檢測是為開立戶口之用，以減少不知情開戶的風險。
針對第二及第三部分質詢，政府表示在現行監管框架下，銀行已根據金管局要求實施「APP內認證」，逐步減少對SMS一次性密碼的依賴。客戶在綁定流動裝置時須完成面容識別，有助防範騙徒盜取網上銀行登入資料。然而，政府指出目前電話智能卡實名登記制的用戶資料由電訊商保管，根據《電訊（登記用戶識別卡）規例》，電訊商只獲授權向執法人員提供用戶紀錄，政府現時沒有計劃授權銀行存取相關資料。
政府同時強調跨部門協作應對新興風險。金管局於2025年8月宣布「網銀安全ABCD」措施，當中包括「Deepfake偵測」，向銀行分享防禦深度偽造攻擊的良好做法。此外，金管局正與數字政策辦公室及銀行業界合作，將「智方便」多重身份認證功能融入關鍵流程，首階段應用於遙距開戶的測試已展開，透過讀取身份證晶片及容貌辨識，防止騙徒使用虛假或被盜用的身份證明文件。
政府表示會持續監察遙距開立銀行戶口的風險及相關趨勢，檢視及優化應對措施，以更好保障市民的財產安全及防範潛在的洗錢風險。
