盜用身分︱金管局擬為銀行業引入智方便認證流程 遙距開戶要掃身分證NFC等識別身分 最快今年內測試

在數碼世界，身分訊息可於財務、出入境等多個範疇應用，一旦出現身分資訊外洩，影響更可能「輻射級」擴散。立法會議員簡慧敏關注，近日有市民疑在遺失身分證後被遭用身分開設銀行戶口借貸，關注當局的監管情況，以及「智方便」如何識別用戶身分真偽。智方便個人資料採用高級加密標準加密署理財經事務及庫務局局長陳浩濂書面回覆指，截至上月底，「智方便」已有逾450萬名登記用戶，當中採用「智方便+」的用戶逾八成，而「智方便」只會在獲得用戶授權的情況下，傳送用戶的個人資料至網上服務提供者，且當中的個人資料使用國際認可和通行的高級加密標準加密，並儲存於政府數據中心設施內。為應對安全威脅，數字辦亦一直提升「智方便」整體系統安全性，包括容貌辨識過程應用人工智能進行深偽檢測，以確保自拍圖片來自真實人士，而非人工智能生成的偽造圖像。智方便有多重身分認證以確認非「假人」陳續指，會利用人工智能日誌分析和監控技術進行異常檢測，主動識別並迅速處理潛在的系統問題。且為加強網絡安全及防範身分盜竊，數字辦在「智方便」加入了「多重身分認證」功能，讓網上服務在用戶進行銀行開戶、遙距認證等關鍵流程時，可以進行額外身分驗證，包括支援用戶以個人流動電話的近場通訊（Near Field Communication，即NFC）功能讀取身份證晶片資料，透過將資料與入境事務處的資料庫實時比對。且政府有引入「紅隊」嘗試找出系統的隱藏安全風險，並定期每年安排獨立第三方顧問進行審計，以防範資訊安全風險。至於金管局也一直要求銀行採取多重措施認證客戶身分和防範詐騙，包括用科技方法檢查身份證的真偽，並以容貌辨識技術核實客戶身分。而金管局正與數字辦、銀行以及儲值支付工具業界緊密合作，計劃將「智方便」多重身分認證功能（Step-up Authentication）逐步融入關鍵流程，以進行容貌辨識和讀取身份證晶片，防止騙徒使用虛假或被盜用的身分證明文件。金管局正與業界商討首階段應用於遙距開戶的安排，並計劃於今年內開展測試，按風險為本原則分階段推展有關安排至其他關鍵流程。警方去年已瓦解深偽假冒身分集團另警方在過去一年多次打擊行使虛假身分情況，包括在去年12月成功瓦解一個本地詐騙集團，相關集團以深偽技術更換已報失的身分證頭象，以騙過網上銀行的臉容識別系統驗證，開立共19個銀行帳戶，並成功借貸及辦理信用卡取款約22萬元；相關傀儡戶口亦曾用於清洗或處理犯罪得益，合共逾1.9億元。　　  HKET App已全面升級，TOPick為大家推出一系列親子、健康、娛樂、港聞及休閒生活資訊及影片。立即下載︰https://onelink.to/f92q4m追蹤TOPick WhatsApp頻道睇最新資訊︰http://tinyurl.com/3dtnw8f5