网上保安 — 中信银行(国际)

网上保安及私隐

提防特洛伊木马程式 (Trojan Horse Program)

特洛伊木马程式 (Trojan Horse Program) 可盗取你于电脑上浏览的屏幕纪录或击键纪录，并可遥距控制你的电脑，于取得你的登入名称丶密码或个人资料后进行不法交易。如你在使用 i-banking ，商务网上理财服务或企业网上银行服务时发现任何异常情况，请即时与本行联络，亦应停止输入任何密码或交易。

提防间碟软件

间碟软件是一种具恶意破坏性的电脑程式，在你不知情或非正式准许的情况下安装于你的电脑内，并有机会把你的资料外泄。这些程式经常隐藏在「免费」程式内。

此软件声称能加快你的上网速度及令你的电脑免受电邮病毒的攻击。免费取用软件时，并不知不觉把间碟程式下载到自己的电脑后，阁下的资料及有关你上网活动的详情会被传送至未授权的机构，从而储存及分析阁下上网活动的详情。

你应采取怎样的安全措施？

•	在下载其他程式于你的电脑前，请先安装防毒软件或防间碟软件于你的电脑内。
•	切勿在你用来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的电脑上，下载任何版本的免费软件。
•	切勿下载任何点对点分享软件(例如WinMX，Foxy，BitTorrent等)于你用来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的电脑内。
•	请不要安装任何能加快上网速度的程式。
•	如发现电脑安装了任何能监察你上网活动的软件，请勿在此电脑浏览中信银行(国际)网站。
•	请移除所有能监察你上网活动的可疑软件。你可透过「控制台」>按「新增/移除程式」> 从清单挑选要移除的程式 > 选择「移除」。
•	定期更新你的防毒软件或防间碟软件，确保你的电脑已受最新版本的软件保护。
•	切勿浏览可疑网站，或开启可疑电邮/手机短讯的超连结及附件。

核证所连接的银行网页

有些网上骗徒会模仿某些银行网页的外貌以制作伪冒网站或手机应用程式，籍此要求索取客户的用户名称丶密码丶其他个人资料或银行交易资料。有些骗徒更会透过伪冒电邮引导客户进入伪冒网站。因此，你必须确认你所连接的网页是中信银行(国际)辖下的真正网站。

你应采取怎样的安全措施？

•	请勿透过电子邮件、弹出视窗、搜索引擎内所提供的超连结或二维码提供个人资料(包括密码)或登入中信银行(国际)网站、网上理财服务、商务网上理财服务、企业网上银行服务、CITIC流动理财、inMotion动感银行及inVest动感投资。
•	你应使用书签丶流动应用程式(App)或在浏览器内直接输入本行网址 www.cncbinternational.com后才登入网上理财服务丶商务网上理财服务丶企业网上银行服务或输入m.cncbinternational.com才登入CITIC流动理财。
•	请你把本行网址加入「我的最爱」，然后从「我的最爱」清单中选择连接 i-banking 网上理财，商务网上理财服务或企业网上银行服务网站。
•	确保网站的安全凭证是发给 ibanking.cncbinternational.com ，给发PBG_BB_BIB@cncbinternational.com商务网上理财服务或给发corponline.cncbinternational.com企业网上银行服务，你可按萤幕右上方的「安全锁」，即可查阅安全凭证的详情。
•	请使用Internet Explorer 11 或以上的版本，于功能表上点击〔工具〕，〔Internet选项〕，然后到〔进阶〕标签，往下浏览至〔安全性〕，确保TLS1.2(或以上的版本) 已经点选。

提防伪冒电邮

敬请留意中信银行(国际)内部有既定的惯例，不会透过电子邮件向客户索取个人或机密资料。网上欺诈集团会假冒中信银行(国际)传送伪冒电邮，这些电邮看似来自合法的银行机构。伪冒电邮会诱骗你提供你的网上理财用户名称丶密码丶信用卡密码丶银行户口号码等。此外，有些骗徒更会透过伪冒电邮内的超连结引导你进入伪冒网站，并要求你输入一些敏感的个人资料或户口资料。

于电邮骗案中，骗徒大多利用骇客技术入侵受害人电邮户口，查看受害人与商业伙伴的电邮，再以相同或类似的电邮户口向受害人发出电邮，声称付款银行户口已更改，并要求受害人将指定金额汇入骗徒指定的银行户口。如收到可疑电邮，应在汇款前主动以电话确认对方真正身份或该项要求的真确性，以防受骗。

你应采取怎样的安全措施？

•	请注意，中信银行(国际)不会透过电子邮件，要求你输入一些个人或户口资料如网上理财用户名称丶密码丶香港身份证号码或地址等。
•	请注意，中信银行(国际)不会发送附带有连接到网上理财丶商务网上理财服务丶企业网上银行服务丶CITIC流动理财或inMotion动感银行登入页面的超连结或二维码之电邮。
•	切勿于电子邮件内透露任何有关你敏感的个人资料及户口资料。
•	切勿经电子邮件内所提供的超连结来登入 i-banking 网上理财服务，商务网上理财服务或企业网上银行服务。
•	若你收到一些由个人名义发出丶宣称与中信银行(国际)有关的非应邀电子邮件，而内容涉及为你提供私人业务机会，或要求现金调拨或户口资料等，请不要理会或透过网站通知我们。
•	若你对任何有关宣称代表中信银行(国际)，或宣称与中信银行(国际)有关的电子邮件或通讯感到怀疑，请即透过网站与我们联络。

我们为你提供的保安措施

我们已采用最高保安标准，保障客户的户口及个人资料。

以下是部份我们已采用的保安措施:

Secure Socket Layer (SSL) 128位元加密技术保障
•	所有经由中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务所传送的资料已受 VeriSign Secure Socket Layer (SSL) 128-位元加密技术保障，防止未授权用户盗取阁下资料。

自选用户名称及密码
•	只有输入正确的用户名称及密码才可登入阁下的网上理财户口，商务网上理财服务或企业网上银行服务。每位使用者的用户名称都是独特的，同一使用者是不可透过其他电脑同时登入网上理财服务，商务网上理财服务或企业网上银行服务。
•	若你连续4次输入错误的密码，网上理财户口服务，商务网上理财服务或企业网上银行服务将即时被终止。

自动登出网上理财服务
•	为防止未授权者登入阁下的网上理财户口，商务网上理财服务或企业网上银行服务，你在同一个画面上停止操作一段时间后，连接本服务之接驳将会自动终止。

最后一次登入网站 / 没有正确登出的资料
•	为确保高度的网上保安，当你登入i-banking 网上理财服务，商务网上理财服务或企业网上银行服务后，即可查阅你最近一次成功登入日期及时间。
•	如果你没有正确登出 (如没有按「登出」键便直接关闭浏览器或当浏览 i-banking 网站时互联网接驳突然终断等) ，i-banking 网上理财服务的首页会显示你上一次登入 i-banking 后没有正确登出。

Cookies(曲奇)的使用
•	为了改善本行向阁下提供的互联网服务，当阁下浏览本行网址某些部分时，本行有时候会使用cookies (曲奇)及/或其他类似档案或程式将若干资料储存在阁下电脑之内。网站普遍使用cookies (曲奇)以改善使用者的网上体验，而且至今仍未发现因此而传播任何电脑病毒，或透过其他方式损害用户的电脑。部份cookies (曲奇)只在单次浏览或造访时有效，而另一部份则设有届满日期或保留在你的电脑之内，直至你删除为止。本行会使用cookies (曲奇)追踪阁下曾浏览的网页及由阁下的浏览器中辨识阁下为重覆使用者以便本行伺服器统计网站的浏览数目及新旧使用者的数目，以评估本行网站的表现。我们除透过cookies (曲奇)收集资讯外，亦会撷取阁下在使用网上理财服务时向我们提供的资讯。除非阁下向本行伺服器提供有关资料，cookies (曲奇)不会收集阁下的个人资料(如名字，地址及其他个人资料)。目前常见的浏览器版本均预设启动cookies (曲奇)的功能。如阁下想禁止使用cookies (曲奇)，可更改浏览器的设定，但请留意，更改cookies (曲奇)的设定后可能不可以进入本网站的某些部分，包括网上理财服务。如想进一步知道更多有关启动或关闭cookies (曲奇)的功能，请参考阁下的浏览器上「说明」”的指示又或者浏览www.allaboutcookies.org 以了解更多。

客户须注意的安全措施

客户应不时查阅本行提供的保安提示，以确保阁下采取足够及合适的措施。

本行建议阁下采用一些保安措施，确保使用i-banking 网上理财服务，商务网上理财服务或企业网上银行服务时安全稳妥。

我们建议客户可:

妥善保管你的用户名称及密码
•	使用以数字丶大楷及小楷字母组成的用户名称及密码。避免使用重覆或连续的字元作为你的密码。
•	请定期更改你的密码，我们建议客户最少每隔 6 个月更改密码一次。
•	请避免使用容易被猜中的密码, 切勿以你的个人资料，例如登入名称，姓名，生日日期，或电话号码作为密码。
•	切勿向任何不认识/未经证实的陌生人披露你的登入名称及密码。请牢记你的登入名称及密码，切勿于任何地方写下密码作记录。
•	切勿使用共用/公众电脑或公共无线网络来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务，包括网吧或公共图书馆等。
•	请勿使用于其他服务登记时之密码(如柜员机密码丶电话理财密码丶电邮服务等)作为你登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的密码。
•	切勿把你的用户名称及密码储存于浏览器丶电脑丶流动设备内或当眼位置。
•	如银行有提供保安编码器，便需妥善保管。

防止未授权者进入你的电脑
•	于电脑内装置个人防火墙。
•	装置及定期更新防毒软件丶防间碟软件及安全套件。

使用中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务时须注意的保安措施
•	在你使用中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务完毕后，请谨记按「登出」键登出及离开服务，切勿直接关闭浏览器。
•	经常查阅你最近一次登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的日期及时间。
•	当你仍未登出网上理财服务，商务网上理财服务或企业网上银行服务之前，切勿离开你的电脑。
•	当你在登入时，请确定没有人在背后或附近察看，与及确定其他人不能透过萤幕看见你所输入的用户名称及密码。
•	定期查阅你的户口结馀及结单，以检查有没有异常的账项。
•	检查登入网页及过程有否异样(如出现可疑的弹出视窗丶被要求提供额外的个人资料)。

使用双重认证进行交易时主要事项
•	检查你于本行登记的个人资料 ( 包括登记作双重认证交易之流动电话号码 )，正确无误，如有更改应尽快通知本行。
•	在接收一次性密码时, 须确保你的手提电话经已开启并处于良好接收状态及有足够的短讯记忆容量。当使用此服务时, 请关闭你的手提电话短讯转驳功能。
•	输入短讯交易密码前，应先核对显示于网上理财及手提电话的短讯交易密码编号以确定正进行的交易。
•	于你的流动电话安装防毒软件或防间碟软件,并定期更新最新版本。
•	切勿把你的登入名称及密码储存于流动电话。
•	及时查阅银行发出的手机短讯，并查核交易纪录。如对收到之短讯有任何怀疑，请即时与本行联络，并停止输入任何密码或交易。

使用CITIC流动理财／inMotion动感银行须注意的保安措施
•	请在Apple App Store / Google Play免费下载CITIC流动理财／inMotion动感银行应用程式。
•	流动设备(智能电话或平板电脑)须安装和定期更新保安程式丶防毒程式和防间谍程式。
•	你不应在装有盗版丶破解版丶伪造及／或未获授权应用程式的流动设备或软件保护被破解或已获得流动设备的软件作业系统最高权限的流动设备上（包括但不限于已「越狱 (jailbroken)」或「刷机 (rooted)」的流动设备）使用CITIC流动理财／inMotion动感银行。
•	确定你所使用的流动设备操作系统及应用软件仍受供应商支援，并启动自动更新功能定期从可信赖的来源取得及为流动设备安装修补程式。
•	请设定难以猜破的锁机密码及自动上锁功能。
•	关闭无需使用的无线网络功能(如Wi-Fi丶蓝芽丶NFC)。
•	如需使用Wi-Fi，应选用加密的网络，并移除不必要的Wi-Fi连线设定。

使用指纹查账须注意的保安措施
•	切勿让别人在你的流动装置上注册不属于你的指纹。
•	请不要从装置设定中停用「使用Face ID需要注视荧幕」功能。如果您在任何情况下需要停用此功能，请不要于此服务上使用Face ID。
•	如您有双胞胎或样貌相近的兄弟姐妹，您的兄弟姐妹或可以Face ID进入此服务，因此本行建议您不需在此服务上使用Face ID。
•	如您仍在发育阶段或您的脸部特征或可能有变化，您或不可以以Face ID进入此服务，因此本行建议您不要于此服务上使用Face ID。
•	在此服务启动后，便可透过任何已注册在你的流动装置的指纹认证/Face ID并进入「指纹查账」功能。
•	切勿透露你的流动装置密码予任何人。
•	如要更换流动装置，请在你新的流动装置上启动此服务，此服务将会在你原本已启动此服务的流动装置自动解除。
•	请妥善保管你的流动装置及使用比较复杂的流动装置密码。
•	请在安全的环境下（尤其于公众地方）使用此服务，确保你的户口资料不被外泄。
•	如你遗失了载有此服务的流动装置，请立即联络我们取消此服务。

使用WeChat Pay的保安提示
•	请在App Store 或 Google Play下载WeChat应用程式。
•	流动设备(智能电话或平板电脑)须安装和定期更新保安程式、防毒程式和防间谍程式。
•	不应于装有盗版、破解版、伪造及／或已启动可安装未获授权应用程式的流动设备、软件保护被已解除或已获得流动设备的软件作业系统最高权限的流动设备上（包括但不限于已「越狱 (jailbroken)」或「刷机 (rooted)」的流动设备）使用WeChat Pay。
•	请确定你所使用的流动设备操作系统及应用软件仍受供应商支援，并启动自动更新功能，定期从可信赖的来源取得并安装修补程式。
•	请设定难以猜破的锁机密码及自动上锁功能。
•	请设定难以猜破的WeChat Pay付款密码及切勿透露你的付款密码予任何人。
•	关闭无需使用的无线网络功能(如Wi-Fi、蓝芽、NFC)。
•	如需使用Wi-Fi，应选用加密的网络，并移除不必要的Wi-Fi连线设定。
•	为防止他人未经同意使用你的WeChat钱包，请不要离开或閒置你的流动设备，使之处于无人看管的状态。当你完成WeChat Pay付款后，请正确地登出应用程式。

使用CITIC流动支付须注意的保安措施
•	请在Apple App Store / Google Play免费下载CITIC流动支付应用程式。
•	切勿在你的手机安装来源不明的应用程式。
•	使用手机预设的浏览器，避免使用由其他来源下载的新安装浏览器。
•	不应使用已被破解（「破解版」）的手机。
•	为你的手机安装和定期更新防毒软件和防间谍软件。
•	切勿在你的手机内储存你的手机支付密码、网上理财用户名称和密码。
•	使用可信赖的Wi-Fi无线网络或服务提供者。
•	不要转发你的一次性密码（OTP）和推送通知给予任何人。
•	避免与他人分享使用你的手机，或是使用他人的手机注册CITIC流动支付服务。
•	登录此应用程式后，请不要离开或闲置你的手机，使之处于无人看管的状态。
•	当你完成CITIC流动支付交易后，请退出此应用程式。
•	设置自动上锁和启用密码锁功能。

使用保安编码器的保安提示
•	当客户收到「保安编码器」后，请即登入电子银行，并按指示启用「保安编码器」。
•	进行「指定交易」时，客户需于「保安编码器」上输入是次交易的资料(如非登记账户号码)，从而产生一次性「保安编码」。
•	请妥善保管「保安编码器」，切勿将「保安编码器」交予第三者使用或随意摆放。

使用信银国际令牌须注意的保安措施
•	请在Apple App Store / Google Play免费下载信银国际令牌应用程式。
•	切勿在你的手机安装来源不明的应用程式。
•	使用手机预设的浏览器，避免使用由其他来源下载的新安装浏览器。
•	不应使用已被破解（「破解版」）的手机。
•	为你的手机安装和定期更新防毒软件和防间谍软件。
•	切勿在你的手机内储存你的信银国际令牌密码、网上理财用户名称和密码。
•	使用可信赖的Wi-Fi无线网络或服务提供者。
•	不要转发你的一次性密码（OTP）和推送通知给予任何人。
•	避免与他人分享使用你的手机，或使用他人的手机登记信银国际令牌。
•	登入此应用程式后，切勿离开或闲置你的手机，使之处于无人看管的状态。
•	当你完成信银国际令牌交易后，请退出此应用程式。
•	设置自动上锁和启用密码锁功能。

联络我们
•	若你怀疑你的中信银行(国际)网上理财，商务网上理财服务或企业网上银行户口被未授权者使用或对网络安全措施有更多查询或寻求协助，请即联络我们的客户服务热线(852) 22876767，或发电邮致ibanking@cncbinternational.com。

香港金管局鼓励公众参阅以下有关电子银行服务的公众教育资料及保安资讯： http://www.hkma.gov.hk/gb_chi/key-functions/banking-stability/consumer-corner/strengthening-financial-consumer-protection/consumer-education-programme/

最後更新于2019年6月

多样化理财方法

理财小工具

Careers

中信集团