數碼科技讓理財與購物變得前所未有地方便，卻也成為騙徒肆虐的溫床。防範詐騙，單靠提醒市民「提高警覺、小心一點」顯然不夠，更需要由制度與技術層面建立一套能自動核實身份與授權的「數碼信任」環境。本文深度解析現行防範措施的局限，並探討即將面世的「CorpID 數碼企業身份」及「可信登記冊（Trusted Registry）」將如何重新定義香港的數碼安全網絡。
個人防護！銀行登入勿點擊陌生連結
「積分即將到期」、「包裹欠付運費」、「戶口異常需要解鎖」——這些都是釣魚詐騙最常見的誘餌。現時假網站的模仿程度極高，標誌與介面幾乎以假亂真。最實際的防禦做法，絕非單憑外觀辨別真偽，而是自行開啟官方銀行 App 處理。
香港金管局已明確指引：銀行絕對不會透過短訊（SMS）或電郵超連結引領客戶進行交易，更不會經由超連結索取登入密碼或一次性驗證碼（OTP）。
- 重要提醒： 如有任何疑慮，請直接撥打銀行卡背面或官方 App 內的電話查詢，切勿致電可疑訊息中提供的「客服電話」。
- 密碼即門匙： 一次性驗證碼（OTP）是你的戶口最後防線。非本人發起的操作，絕不透露驗證碼；更切忌在對方催促下授權登入或批准轉賬。
查過「防騙視伏器」無紀錄？不等於 100% 安全
付款前，市民固然可以使用警方「防騙視伏器」（Scameter）查核可疑網址、電話或收款賬戶。然而必須明白：顯示「未有記錄」僅代表該資料尚未被舉報，並不等於 absolute safety（絕對安全）。 騙徒隨時能更換全新的收款賬號與電話。
- 警示即停： 銀行轉賬介面一旦彈出可疑收款警示，應即時取消交易，並透過獨立渠道核實。
- 防範帳戶盜用： 收到親友突如其來的借錢要求，必須撥打其原本的手機號碼語音確認，切忌直接在同一通訊軟體內追問（該帳戶極有可能已被騎劫）。
- 守住手機入口： 拒絕從陌生連結安裝任何 APK 或應用程式，絕不讓陌生「客服」進行遠端遙控；對要求讀取短訊、通知或使用「無障礙服務（Accessibility）」的 App 保持高度警惕。惡意程式能輕易截取 OTP，協助騙徒繞過安全防線。
警方「防騙視伏App」官方網站 ： https://cyberdefender.hk/scameter/
什麼是 CorpID？核實企業身份 ≠ 保證商業誠信
除了個人提高警覺，政府亦正加快建設宏觀的數碼信任基礎設施。數字政策辦公室（Digital Policy Office）計劃於 2026 年底推出「數碼企業身份」（CorpID）平台，並逐步拓展服務，提供企業身份認證、數碼簽署、預填表格，以及數碼牌照與許可證儲存等核心功能。
- CorpID 的真正價值： 讓參與平台的服務商能以更高可信度核實「這是一間合法登記的企業」，並進行數碼簽署對驗，大幅減少單憑電郵地址、公司 Logo 或文件截圖辨認身份的盲點。
- 分清邊界與限制： 企業身份真實，並不代表其投資項目必定可靠；公司依法登記，也不代表其具備特許金融牌照。 CorpID 主要支援 B2G（企業對政府）及 B2B（企業對企業）的電子服務，無法直接阻截所有冒充親友電話、手機勒索軟體或市民自行轉賬的詐騙個案。
進階架構：導入「可信登記冊」與「可驗證憑證」
筆者建議，未來可考慮在 CorpID 的基礎上進一步延伸，導入「可信登記冊」（Trusted Registry） 配合「可驗證憑證」（Verifiable Credentials, VC），將身份核實延伸至「資格」與「授權」的層次。
| 架構角色 | 功能與職責 | 實際應用例子 |
|---|---|---|
| 可信登記冊 (Trusted Registry) | 列明哪些監管機構獲認可簽發何種憑證 | 金管局 (HKMA)、證監會 (SFC) |
| 可驗證憑證 (Verifiable Credential) | 由監管或授權機構簽發給企業或個人之電子證明 | 證券牌照狀態、員工特定轉賬授權 |
驗證方在接收資料時，不只檢查數碼簽署，更能透過系統自動確認「簽發者是否具備合法權力」、「憑證是否在有效期內」以及「是否已被撤銷」。這完全符合國際 W3C 標準中將「技術驗證」與「對簽發者的信任」分開處理的原則。
若銀行及電子支付平台採用此機制，即可在用戶轉賬付款前，系統自動對驗「企業身份 + 收款戶名 + 收款授權」三者是否一致，徹底解決要市民自行研究證書截圖或網頁聲明的痛點。（註：此為值得探索的未來技術應用方向，非 CorpID 目前已公佈之現成功能。）
信任必須可被撤銷，個人確認仍是關鍵
筆者必須強調，一張有效的憑證僅代表特定時間內的聲明，不能保證持有人永遠不作惡；真實存在的公司同樣有機會失信，企業帳戶或簽署金鑰亦可能被盜取。因此，完整的數碼信任體系必須配備嚴格的簽發審查、定期到期機制與即時撤銷機制，並貫徹最小化資料披露原則，避免可信登記冊變成另一個敏感資料集中庫。
對廣大市民而言，切勿盲目相信訊息內單個「已認證」標誌。所有驗證應由自己主動開啟的可信平台完成；在按下最後一次「確認付款」前，務必再三核對收款人名稱、金額與用途。
🆘 應變錦囊：
若不幸已交出銀行敏感資料，或完成可疑轉賬，必需儘快自保：
- 即時聯絡相關銀行進行戶口凍結；
- 妥善保存所有對話及轉賬紀錄並向警方報案；
- 可致電警方 「防騙易 18222」 獲取 24 小時即時諮詢（注意：18222 不等同正式報案，緊急事故請直接撥打 999）。
結語
CorpID 是香港邁向智慧城市與數碼經濟的重要起點，而「可信登記冊」與「可驗證憑證」則指引了安全的下一步。真正健康的數碼環境，不是讓市民「看到認證標誌就掉以輕心」，而是讓每一次身份核實、資格授權與資金轉帳，都有法可依、有跡可尋。
