【跟進】網民：PayMe有漏洞？申請時發現身份證被盜用

由滙豐銀行推出的 P2P 手機轉賬 App「Payme」，最近有網民懷疑被盜用身份證申請帳戶的事件。事主多次申請 PayMe 帳戶不果，經過多次查詢才發現原來自己的身份證號碼已經同一個 QQ 電郵連繫，事主稱極有可能身份證資料曾被人盜用以申請 PayMe 帳戶，擔心帳戶會被用作不法用途。

多次申請 Payme 失敗真正原因

Unwire 記者與事主取得聯絡，事主稱自己現在是第二代智能身份證製造商的員工，曾經在 3 個月之內申請 Payme 帳戶近 10 次，但都不得要領，App 內只顯示他上載身份證過程出錯。事主還以為是 App 的程式錯誤，及後多番致電滙豐查詢未果，最終要寫正式投訴信才得到回覆，指他的身份證原來已經被連結到一個以 QQ.com 為網域的電郵帳戶，因為重覆登記的原因，而不能再用。

▲多次申請 PayMe 帳戶不果，事主還以為是程式錯誤

事主：系統不驗証身份証真偽？

事主指出滙豐一直只需要上載身份證的圖片，即可開通帳戶，毋須核實申請者其他信用卡與儲蓄戶口，也不驗證身份證的真偽，簡直是零防衛機制。事主向 Unwire 訴苦：「如果用 Photoshop（註：改圖軟件）做相，改不同身份證號碼，就可開出無限 Account 嗎？」。

事主稱「這個漏洞仲唔係洗黑錢」擔心自己的 PayMe 帳戶會被人用作洗黑錢用途，並打算會在今日報警求助。而事主也愈說愈激動：「好大漏洞呀！仲可轉錢去不同名既戶口，仲唔係洗黑錢好渠道？ 應該去問問金管局吧？」

▲事主最初向滙豐銀行查詢時，只得到「經核實後現時不能向你提供 PayMe 帳戶」的回覆

▲後來事主向滙豐銀行發出投訴信，才收到回覆，指事主的身份證資訊已連結 QQ.com 的 PayMe 帳戶

專家方保僑：會被利用作「轉錢」

香港資訊科技商會榮譽會長方保僑指出，事主目前被人盜用身份證號碼申請 PayMe 帳戶，並無連結到他的儲蓄帳戶或信用卡，除非事主跌銀包，信用卡、銀行卡都被不法份子連結該 Payme 帳戶，否則相信財物上不會有所損失，最大機會遇到的問題是 PayMe 帳戶被人用作「轉錢」用途。他指事主報警的行動是正確，可以證明帳戶的交易與自己無關。方保僑指出目前八達通自動增值、PayMe 轉賬等電子支付方式，設有每日支付金額上限，為用戶設置最後一道防線，可保障市民不會有更大損失。

問及市民是否有方法保護自己，方保僑指現時市民好難在自己的身份證被人盜用時得到通知，市民也未接受到身份證號碼連結電話號碼的做法。而就算申請帳戶時需要電話核實，不法份子亦可申報虛假資料。方保僑認為各電子支付公司應該以此個案為鑑，留意現時用圖片核實身份證的做法是否存在漏洞。

HSBC：會暫停該帳戶

以下是小編向HSBC說明此事件後，HSBC方面的回應：

- 我們十分重視服務的安全性。我們已採取多項保安措施來檢測欺詐活動，以保障用戶免受財務損失。- 我們現有檢查香港身份證的措施。如果發現任何可疑情況，我們會暫停該帳戶。
- 如客戶遺失身份證或被盜，應立即與銀行聯絡。
- 如果客戶懷疑其身份證被他人盜用作登記PayMe戶口，應立即透過我們的網站與我們聯絡。我們會立即核實，並採取適當的行動。如果發現任何可疑情況，我們會暫停該帳戶。

• 不想錯過新科技 ? 請 Follow unwire.hk FB 專頁http://facebook.com/unwirehk/
• 要入手生活科技潮物 即上 unwire store
https://store.unwire.hk/