金管局和资媒局针对网络钓鱼骗案 推共同责任框架

金管局和资媒局针对网络钓鱼骗案 推共同责任框架 （25/10/2023) 金融管理局和资讯通信媒体发展局将针对网络钓鱼骗案联合推出共同责任框架，制定问责制度，让失责的金融机构和电信业者为受害者蒙受的损失负责。

金融管理局和资讯通信媒体发展局将针对网络钓鱼骗案联合推出共同责任框架，制定问责制度，让失责的金融机构和电信业者为受害者蒙受的损失负责。

新框架推出后，当局一旦发现银行等金融机构或电信业者没有采取足够措施防止骗案的发生，他们就必须为受害者蒙受的损失做出全额赔偿。

在新框架下，金融机构必须在客户启用数码密码生成器后，制定至少12小时的冷静期，确保他们不能在这期间进行高风险的交易；在客户启用生成器或进行高风险交易时，发出警示通知；按客户选择通过简讯、电邮或应用程序发送通知，提醒户头有交易往来；以及为顾客提供全天候的举报管道和自助服务，让他们可以及时阻断银行转账。

电信公司的责任则包括：只连接授权的简讯聚合服务商（SMS aggregators）发送以发送者身份（Sender ID）发出的简讯，确保发件人都已向当局注册；阻拦未授权的简讯聚合服务商发出的简讯；以及落实简讯反诈过滤系统，不让发送钓鱼连结的不法分子有机可乘。

与此同时，新框架将减少受害者举报的次数。在骗案发生后，受害者报警后，只需向金融机构举报。展开调查后，会确认金融机构或电信公司有没有失责。如果失责，就须做出赔偿。如果两者都没有失责，那么责任就在于受害者本身。当局指出消费者必须提高警惕，不要点击任何可疑连结。

新框架所涵盖的骗案限于钓鱼骗案。而涉及电信业者的只限于钓鱼简讯。

金管局将从即日（25日）起，针对新框架展开为期两个月的公共咨询活动。当局在敲定框架前，会仔细考虑所收集到的意见，并预计将在明年上半年推出这个框架。