數碼錢包安全：PayMe、Alipay HK及FPS指南
如何安全使用香港最流行的數碼支付應用程式——PayMe、Alipay HK、WeChat Pay及FPS系統——而不讓自己暴露於詐騙之中。
如何安全使用香港最流行的數碼支付應用程式——PayMe、Alipay HK、WeChat Pay及FPS系統——而不讓自己暴露於詐騙之中。
香港擁有全球最多元化的數碼支付生態系統之一。除傳統銀行轉帳外，居民常用PayMe by HSBC、Alipay HK（與內地支付寶是獨立實體）、WeChat Pay HK、TNG Wallet，以及不受銀行限制的FPS（轉數快）進行日常交易。每個平台在不同的監管框架和技術架構下運行，為用戶創造了不同的安全特性和風險暴露。
PayMe by HSBC和Alipay HK是獲香港金融管理局發牌的儲值設施（SVF）。SVF運營商被要求將客戶資金存放在持牌銀行的獨立帳戶中，這意味著即使SVF運營商倒閉，你的餘額也受到保護。FPS由香港銀行同業結算有限公司（HKICL）代表HKMA ↗直接運營，直接連接參與者的銀行帳戶——沒有儲值；轉帳在實時或接近實時的情況下直接在銀行帳戶之間發生。WeChat Pay HK同樣是HKMA ↗持牌的SVF。
每個平台的安全架構各有不同。與PayMe等銀行關聯系統，攜帶其母銀行的安全姿態，包括複雜的詐騙監測和成熟的爭議解決。獨立SVF有其自己的安全團隊和詐騙監測，但對於授權轉帳的詐騙撤銷選項可能較少。FPS轉帳在銀行層面處理，攜帶銀行安全控制的全部重量，但通常被視為最終交易——比信用卡付款難得多撤銷。
PayMe是香港使用最廣泛的點對點支付應用程式之一，超過300萬用戶使用它分擔餐費、支付傭工，以及用於越來越多的零售支付。其與HSBC銀行基礎設施的整合使其相對安全，但用戶經常將安全設定保留在默認狀態，這將便利性最大化而非安全性。審查和收緊這些設定只需不到五分鐘，可大幅減少你的風險暴露。
最重要的PayMe安全設定是對你的個人資料的私隱控制。默認情況下，PayMe可能允許任何持有你電話號碼的人發現你的個人資料。這意味著陌生人可以找到你的個人資料、看到你的個人資料照片，並且——取決於設定——查看你的近期交易列表，顯示你向誰付款和接收付款。這些資訊對社交工程很有價值：詐騙者可以看到你的社交和職業網絡，識別你定期交易的企業，並利用這些情報設計有針對性的詐騙 ↗。在「設定 > 私隱」中將個人資料可見性和交易記錄限制為「僅聯絡人」。
PayMe的付款請求功能也被用於詐騙。詐騙者發送帶有令人信服描述（「HKTVmall退款」、「多收更正」）的主動付款請求，希望收件人不加審查地批准。切勿批准任何PayMe付款請求，除非你已通過獨立渠道獨立核實發件人的理由。PayMe請求以推送通知形式出現，只需點擊一次即可批准——使此功能有用的速度和便利性也正是在社交工程環境中使其危險的原因。
轉數快允許使用電話號碼或電郵地址作為收款人識別符進行即時轉帳，消除了知道收款人銀行帳號的需要。這種簡單性極為方便，但也創造了一個對詐騙友好的環境，因為付款人在承諾轉帳前無法獨立核實收款人。別名到帳戶的查詢在付款時發生，意味著你在信任你發送至的電話號碼是由預期的人控制的——而不是透過SIM卡調換或號碼攜帶接管該號碼的詐騙者。
在每次向新收款人進行FPS轉帳前，核實你的銀行應用程式在「收款人核實」步驟中顯示的姓名。輸入電話號碼或電郵地址後，FPS系統在轉帳確認前向付款人的銀行返回已登記帳戶持有人的姓名。這個姓名確認步驟至關重要。如果顯示的姓名與你打算付款的人不符——或者你的銀行應用程式沒有顯示此確認——請暫停，並在繼續前透過獨立渠道聯絡預期收款人進行核實。不要向返回意外姓名、空白或錯誤的別名轉帳。
FPS越來越多地被用於授權推送付款（APP）詐騙——受害人被社交工程欺騙，向詐騙者控制的帳戶發起FPS轉帳。常見情景包括假房東要求支付租金押金、使用合法商業名稱的欺詐性發票，以及假慈善捐款請求。與信用卡退款不同，由帳戶持有人授權的FPS轉帳被視為已完成的交易——恢復需要收款銀行自願合作或在警方指示下，這並不保證。唯一可靠的保護是在發送前核實。
Alipay HK（由支付寶金融服務（香港）有限公司運營）和WeChat Pay HK（由騰訊運營）是與內地同名服務截然不同的實體，在HKMA SVF牌照下運營，具有根據PDPO ↗的香港特定數據保護要求。兩者在香港零售和餐飲業廣泛接受，Alipay HK特別受面對面支付和跨境零售歡迎。了解每個平台的安全架構和設定，對安全使用至關重要。
Alipay HK提供風險分數監測以標記異常交易模式、交易通知，以及與你的設備PIN碼不同的支付密碼。支付密碼在交易被處理前添加了一個摩擦層，減少了當你的設備暫時被他人訪問時機會主義詐騙的窗口。對於較大的Alipay HK交易，實名核實提供了額外的問責層。在所有交易中啟用「支付確認」設定——而非只在超過某個閾值的交易中——可透過通知提供一致的詐騙偵測。
WeChat Pay HK的安全架構得益於騰訊在其全球支付生態系統中對詐騙偵測的重大投資。注意WeChat Pay的交易限額設定——每日轉帳和支付限額可從默認最高限額向下配置，以限制在被入侵情況下的潛在損失。Alipay HK和WeChat Pay HK均支持生物識別驗證——強烈優先於僅PIN碼驗證，既方便又不犧牲安全性。對於任一平台，如果你認為你的帳戶已被盜用，應用程式提供帳戶凍結功能，兩者都有24小時客戶服務熱線。
