香港金管局向银行发出通告指，为加强防骗措施，发卡银行应与卡计划营运商合作，要求使用手机银行应用程序的客户，通过预设绑定设备来验证网上信用卡交易，取代使用短讯（SMS）发出一次性密码（OTP）作验证。银行需于今年底前落实有关措施。

香港金管局指出，有关要求主要有鉴于最近香港金管局观察到恶意软件诈骗案件的新策略，诈骗者诱骗客户安装恶意移动应用程序，并泄露客户的信用卡详细资料和短讯一次性密码。在某些情况下，短讯OTP会被恶意应用程序拦截。然后，诈骗者使用网络钓鱼凭证进行未经授权的交易。这些事件凸显有需要加强安全措施，以保护客户免受不断演变的诈欺手法的诈骗。

香港金管局及警方近期推防骗新招

香港金管局指，虽然没有手机银行应用程序的客户可以继续使用SMS OTP来验证在线支付卡的交易，但应考虑通过适当的教育和宣传，鼓励客户安装和使用手机银行应用程序。同时，银行应加强监察以短讯一次性密码验证在线支付的卡交易。