本頁列載中國銀行(香港)有限公司(「中銀香港」)及中銀信用卡(國際)有限公司(「中銀信用卡」)(各稱「本公司」，「我們」)有關電子銀行服務的保安資訊。電子銀行服務指透過互聯網、無線網絡、自動櫃員機、電話網絡或其他電子網絡、終端機或設備提供的銀行服務，包括但不限於本公司網上銀行、手機銀行、流動應用程式、微信官號、電話銀行、自助服務及中銀信用卡的網上服務等。

最新保安資訊：留意流動裝置惡意軟件（Malware）騙案

• 客戶應透過官方應用程式商店或本公司官方網站下載手機銀行(個人及企業)及BoC Pay+ 流動應用程式。
• 客戶應從官方應用程式商店下載及安裝由可信任及已認證開發商提供的應用程式；亦不應下載來歷不明的流動應用程式。
• 在安裝流動應用程式前應先仔細評估相關應用程式的權限需求，如果發現可疑的權限需求，切勿安裝相關應用程式。
• 使用最新版本的操作系統、手機應用程式及瀏覽器。
• 切勿以Jailbreak（越獄）或Root機等手法改裝流動裝置。
• 切勿開啟可疑短訊、電郵、附件、網頁，社交平台頁面/發文內或來歷不明的超連結、下載該等訊息內的附件或掃描該等訊息上附載的二維碼。
• 將流動裝置維持正常系統設定，切勿允許系統安裝來歷不明應用程式。
• 客戶應確保使用電子銀行服務的設備不受到電腦病毒感染或不被未經授權的惡意、破壞性或損壞性程式碼進入以取得、使用或更改客戶的認證因素（如密碼、認證令牌、「生物認證」(例如：指紋、Face ID))或個人資料。
• 在任何情況都不應使用來歷不明的應用程式。不要瀏覽可疑網站，或從這些網站下載任何檔案。
• 其他使用手機銀行之安全資訊，請參考以下超連結：
  https://www.bochk.com/tc/security/mobile.html
• 如對上述本行關於惡意軟件（Malware) 騙案之資訊仍有疑問，請即致電中銀香港客戶服務熱線（852） 3988 2388。
• 關於香港銀行公會《提升保安措施 助客戶免受惡意程式詐騙》資訊請參考以下超連結:
  https://www.hkab.org.hk/tc/news/press-release/292

其他重要網上保安資訊：數碼KEY睇緊啲，撳LINK前要三思！

網上銀行的賬戶及個人資料、網上銀行的登入資料（包括賬戶號碼、使用者名稱、認證因素（如登入密碼、一次性密碼、「生物認證」(例如：指紋、Face ID) 、認證令牌）在電子世界就如家裏門匙一樣重要，必須妥善保管，同時切勿讓任何其他人士使用其認證因素。

• 在進行網上交易(包括信用卡交易) ，於輸入一次性密碼進行交易驗證前，請小心核對交易詳情，例如：商戶名稱、交易類別、交易金額及貨幣，以確認是實際上進行之交易，不要盲目輸入一次性密碼。如有查詢，請立即與本公司聯絡。
• 輸入任何資料或進行交易前，須檢視該網頁地址是否真確與可信。
• 本公司不會以電話、電郵或任何即時電子訊息（如短訊、WhatsApp、微信等）索取客戶的敏感個人資料（包括︰銀行/信用卡/投資/保險/強積金賬戶資料、信用卡號碼/保安碼、網上銀行用戶名稱、登入密碼和一次性密碼）, 亦不會通過社交媒體訊息，要求客戶提供其個人資料，並提醒公眾要小心核實社交媒體訊息的真偽以防受騙，更不會透過短訊或電郵超連結、二維碼或附件，引導客戶到本公司網站或流動應用程式進行交易，也不會透過預錄語音訊息聯絡客戶。如客戶收到此請求，請即與本公司聯絡。 如客戶收到聲稱由本公司發出的可疑手機短訊或電郵，要求點擊內附的超連結提供任何個人資料，必須馬上提高警覺，應「三思而後行」。如有懷疑，可致電本公司客戶服務熱線(852) 3988 2388 以辨別短訊真偽。
• 切勿隨便相信自稱是銀行職員的陌生者來電，更不要透露任何個人資料、銀行賬戶號碼及密碼，即使對方提供了相關銀行職員的資料，這也不代表他們是真正的銀行職員，因為騙徒可以通過不法手段獲得這些資料，若收到自稱是銀行職員的電話，應保持警惕，並主動致電本公司客戶服務熱線(852) 3988 2388核實對方身份。
• 如客戶發現或相信其接駁電子銀行服務所用的認證因素或裝置遭洩露、遺失或被盜用，又或者其賬戶曾錄得未經授權交易，客戶必須在合理可行的情況下盡快通知本公司。
• 為保障客戶的網上銀行安全，請客戶透過本公司的官方網站登入網上銀行。切勿透過任何電郵、短訊、二維碼、互聯網搜索器或社交網絡平台提供的超連結，或非本公司認可的第三者網站或流動應用程式登入本公司的網上銀行。如有懷疑，請即停止操作，切勿輸入任何資料，關閉視窗，並刪除相關應用程式；如有查詢，請即與本公司聯絡。
• 使用流動電話號碼、電郵地址、FPS識別碼(FPS ID)或以二維碼進行付款前，請小心核對付款詳情，包括收款人名稱。如客戶有任何懷疑，請先向收款人確認。
• 切勿透過不明Wi-Fi或公用電腦登入網上銀行。
• 在登入網上銀行時，請注意登入版面有否出現任何異常情況。如有懷疑，切勿按照可疑網頁上的指示操作或輸入任何資料，並請即關閉視窗及與本公司聯絡。
• 建議在流動裝置安裝防火牆及防病毒軟件/手機保安應用程式，並定期更新。請參考香港電腦保安事故協調中心網頁：https://www.hkcert.org/tc/resources/security-tools ，選擇合適的應用程式。
• 經常透過網上銀行、手機銀行或月結單檢查中銀信用卡/中銀卡交易紀錄以檢查是否有任何可疑或未經授權的交易。在發現其賬戶有異常或可疑交易後，應儘快通知本公司。
• 客戶須通知本公司任何流動電話號碼或電郵地址的變更，不應延誤。在本公司收到客戶的通知前，客戶須對任何未經授權人士使用電子銀行服務負責。
• 客戶應注意就電子銀行服務的保安問題應負的責任及遵守本公司為保障客戶而不時列明的有關保安措施。如客戶不採取本公司建議的安全防範措施，客戶須承擔所遭受或招致任何損失的風險。

相關香港金融管理局防騙資訊請見以下超連結:
https://www.youtube.com/watch?v=GTa6BbFJWPw (30 秒版本)
https://www.youtube.com/watch?v=vmxPqh2xwas (足本版)

中銀香港於2024年1月28日加入短訊發送人登記制，往後本行會透過以下其中一組「已登記的短訊發送人名稱」：#BOCHK、#BOCHK_TXN或#BOCHK_CC發送短訊至客戶於本行登記的流動電話號碼。

另外，本行就「可供接收者以發送人號碼直接回覆的短訊」或雙向提示短訊,會繼續透過以下其中一組電話號碼：+852 622649931110 或 +852 645063570006，發送雙向提示短訊至客戶的登記流動電話號碼與客戶確認。

相關通訊事務管理局電子傳單請見以下超連結:
https://www.ofca.gov.hk/filemanager/ofca/Publicity/tc/upload/65/SSRS_leaflet_Final_C.pdf