方保侨称坊间没容貌资料库 倡机构采智方便

发布 : 2025-12-20  来源 : 明报新闻网


用微信扫描二维码，分享至好友和朋友圈

【明报专讯】警方昨拘捕多人涉串谋诈骗，犯罪集团透过盗用他人资料配以傀儡成员的照片伪造「身分证」，通过积金易平台「电子身分验证」（eKYC）注册帐户，再用同一手法在银行开户，转走受害人存款。香港资讯科技商会荣誉会长方保侨接受传媒访问表示，一般商业机构及积金易平台都没有市民容貌的资料库以核对，导致漏洞，建议银行等机构转用「智方便」应对。

显坊间难辨身分证防伪特徵

方说，由于坊间机构资料库没市民容貌核证，举例到银行亲自开户口亦不会拍照留纪录，故当骗徒将真的身分证资料拼上骗徒容貌伪造假证，并以骗徒容貌做识别，就可通过坊间的eKYC系统。他称，今次事件揭示另一问题，坊间系统可能没能力完全辨识智能身分证的防伪特徵。

至于「智方便」，据其网页收集个人资料声明，市民首次登记时提供身分证资料和面部影像会发送至入境处，以便与人事登记纪录核对，核对结果会送回「智方便」。方保侨形容「智方便」识别因此更准确。

赖灼东倡偕电讯商多重认证

电脑保安研究员赖灼东回覆本报查询时质疑，多人身分证资料被盗用，可能涉及有机构或平台资料外泄。他认为，一般商业机构系统未能连接入境处系统核对用户容貌，如要靠自身系统做eKYC，可考虑与电讯商合作，先核实申请人姓名是否与登记电话号码相符，再经SMS短讯双重认证，减低冒认风险；涉高风险交易则需真人现场核实身分，才可转帐或提取款项。