網上銀行保安

一、 防範偽造網站及電郵
二、 我們如何保障您安全地使用網上銀行服務
三、 您如何保護個人安全地使用網上銀行服務
四、 常見的網上詐騙活動
五、 常見問題

一、 防範偽造網站及電郵

• 您必須經常保持警覺，注意任何試圖冒充本行網址的偽造網站。本行的網址為www.chbank.com。
• 本行絕不會發出電郵向客戶索取戶口號碼、密碼或任何個人資料。
• 您切勿透過任何電子郵件或網上搜尋器提供的超連結使用網上銀行服務。
• 在登入網上銀行服務時，您應在瀏覽器上直接輸入本行的網址 www.chbank.com。

二、 我們如何保障您安全地使用網上銀行服務

• 我們採用128 位元 Secure Socket Layer (SSL)的加密技術，保障您的個人及交易資料在網上傳送途中的保密性。
• 我們的網頁伺服器設有防火牆，防止未經授權人士進入本行系統。
• 如您忘記登出網上銀行服務，您的網上連線會在短暫的靜止狀態後，自動終止接駁，防止任何未經授權的交易。
• 當我們發現登入密碼連續5次輸入不正確後，您的網上銀行服務會即時被暫停。
• 在您進行高風險網上交易時，基於保安理由，您必須使用雙重認證工具，加強核證您的身分。請按此，以獲取更多有關雙重認證工具的資訊。

三、 您如何保護個人安全地使用網上銀行服務

1. 使用網上銀行服務時須注意的安全措施

• 切勿在公眾地方，如網上咖啡室或網吧，使用網上銀行服務。
• 切勿透過任何電子郵件或網上搜尋器提供的超連結登入網上銀行服務。
• 請緊記於登入網上銀行服務前關閉其他瀏覽器視窗。
• 在登入網上銀行服務前，必須確保您正連接至本行網上銀行服務，其網址為 https://www.ibanking.chbank.com。
• 登入網上銀行服務時，請確定身旁沒有其他人在窺視您的客戶編號、登入名稱和密碼資料。
• 請檢查上一次登入網上銀行服務的日期和時間。如果您對所顯示的資料有任何懷疑，請立即與我們聯絡。
• 登入網上銀行服務後，如需要閱覽其他網頁，請先登出網上銀行服務。
• 切勿在未登出網上銀行服務前離開電腦。
• 使用網上銀行服務後，請緊記按「登出」離開，並關閉瀏覽器。
• 定期查閱銀行戶口結餘及交易紀錄。如發現任何錯漏或未經授權的交易，請立即通知我們。

2. 保管您的密碼、客戶編號、登入名稱及個人資料

• 緊記要將您的密碼、客戶編號、登入名稱及個人資料保持機密。
• 切勿向任何人（包括銀行職員及警方）透露您的透露您的密碼、客戶名稱，亦不應隨便向任何人透露您的個人資料，如香港身分證號碼、電話號碼、出生日期等。
• 選用一個安全的密碼。
• 請牢記密碼，切勿用筆寫下或以任何形式紀錄。
• 定期更改您的密碼。
• 切勿容許任何人士使用您的網上銀行服務戶口。
• 如您使用別人的電腦進行交易，必須於登出後清除瀏覽器內的暫存資料，以確保密碼沒有儲存到電腦內。
• 切勿將用作雙重認證的手提電話交由其他人士保管、控制或亂放。
• 如果您更改了聯絡資料，請通知我們。

3. 保護您的電腦

• 確定您所使用的電腦操作系統及應用軟件仍受供應商支援，並啟動自動更新功能定期從可信賴的來源取得及為電腦安裝修補程式。
• 為您的電腦安裝個人防火牆、間諜防護及病毒檢測軟件，並實時檢測在電腦內任何的入侵、間諜軟件及病毒。同時，為該類檢測的軟件啟動自動更新間諜及病毒定義檔的功能。
• 避免下載或安裝來歷不明的程式、檔案或電子郵件。
• 取消瀏覽器內「自動完成」的功能。該功能在啟動後能記錄您所輸入的資料（包括網上密碼）。
• 不應共用電腦。如必須共用，應設定您的個人密碼以防止他人使用您的電腦賬戶。
• 在每次使用後，應中斷與互聯網的連接。

四、 常見的網上詐騙活動

預繳費用詐騙案

這類詐騙案，涉及來歷不明的人士發出的信件或電郵，聲稱收件人只需協助處理一筆鉅款，即可獲得厚酬。訛稱涉及的款項，可能是公司利潤、賄款、未動用的政府經費、或是已故人士未領取的款項等。有時，為說服收件人該筆筆款項確實存在，便聲稱只需登入某個銀行網站（實質是虛假網站），便可看到有關戶口，顯示存有大額結餘。

這類交易，一般要求收件人先付一筆費用，以便完成交易。但是，該筆款項會從此消失，永遠無法追回。另外，收件人的個人及銀行資料，也有可能被利用，作其他詐騙活動的工具。

網上博彩詐騙案

這類詐騙案，涉及來歷不明的人士發出的信件或電郵，假裝收件人已中了彩池。信件內容，會要求收件人提供個人及銀行資料，甚至會要求收件人繳付一筆手續費，才可領獎。待受害人付出款項，款項就會從此消失，永遠無法追回。另外，收件人的個人及銀行資料，也有可能被利用作其他詐騙活動的工具。

網上騙案層出不窮，請客戶加陪留意及小心保管個人及銀行資料。

如懷疑受騙，或遇到疑似騙案，請報警求助！

五、 常見問題

1. 我如何設定一個安全的密碼?

 

2. 我如何在使用網上銀行服務後，刪除Internet Explorer瀏覽
器內的暫存資料?

• 在瀏覽器頂部按「工具」並選擇「網際網路選項」。
• 選取「一般」項目的「Temporary Internet files」。
• 按「刪除檔案」。
• 按「確定」 。

3. 我可知道是否連接至正確的網上銀行服務網站?

您可按一下瀏覽器右下角黃色的「安全鎖」標誌，檢查本行網上銀行服務的電子證書。該證書是由發行者Digi-Sign（連至Cyber Trust Signing CA）簽發的。同時，證書所顯示的網址必須為 www.ibanking.chbank.com。

4. 甚麼是 128 位元 Secure Socket Layer (SSL)?

128 位元Secure Socket Layer (SSL)是一種加密技術的協定。當您的個人及交易資料在互聯網傳送途中，它會提供高度的保密能力，把您的資料加密，確保不會被未經授權人士存取及覽閱。

5. 甚麼是雙重認證?

雙重認證採用兩種不同性質的方法以核實用戶身分。您擁有的實物（如電子證書及手提電話），在網上難以被盜取，因此，使用雙重認證於網上辦理高風險交易會得到更佳的安全保障。

6. 為什麼我需要安裝防火牆?

防火牆可防止電腦於互聯網上被入侵。因此，安裝防火牆有助於提升網上安全。

7. 我可以從哪裏獲得更多關於安全地使用網上銀行服務的資訊?

• 香港金融管理局﹕網上銀行 - 安全理財
• 香港銀行公會﹕「網上銀行 - 方便又安全」
• 香港警察﹕有關科技罪行和預防
• 香港政府﹕資訊安全網

8. 如有任何查詢，應如何聯絡銀行？

請聯絡我們的客戶服務熱線 3768 6888 或發送電郵至customerservice@chbank.com，我們會盡快回覆您的查詢。