网上保安 — 中信银行(国际)

网上保安及私隐

提防特洛伊木马程式 (Trojan Horse Program)

特洛伊木马程式 (Trojan Horse Program) 可盗取你于电脑上浏览的屏幕纪录或击键纪录，并可遥距控制你的电脑，于取得你的登入名称丶密码或个人资料后进行不法交易。如你在使用网上理财服务，商务网上理财服务或企业网上银行服务时发现任何异常情况，请即时与本行联络，亦应停止输入任何密码或交易。

提防间碟软件

间碟软件是一种具恶意破坏性的电脑程式，在你不知情或非正式准许的情况下安装于你的电脑内，并有机会把你的资料外泄。这些程式经常隐藏在「免费」程式内。

此软件声称能加快你的上网速度及令你的电脑免受电邮病毒的攻击。免费取用软件时，并不知不觉把间碟程式下载到自己的电脑后，阁下的资料及有关你上网活动的详情会被传送至未授权的机构，从而储存及分析阁下上网活动的详情。

你应采取怎样的安全措施？

•	在下载其他程式于你的电脑前，请先安装防毒软件或防间碟软件于你的电脑内。
•	切勿在你用来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的电脑上，下载任何版本的免费软件。
•	切勿下载任何点对点分享软件(例如WinMX，Foxy，BitTorrent等)于你用来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的电脑内。
•	请不要安装任何能加快上网速度的程式。
•	如发现电脑安装了任何能监察你上网活动的软件，请勿在此电脑浏览中信银行(国际)网站。
•	请移除所有能监察你上网活动的可疑软件。你可透过「控制台」> 按「新增/移除程式」> 从清单挑选要移除的程式 > 选择「移除」。
•	定期更新你的防毒软件或防间碟软件，确保你的电脑已受最新版本的软件保护。
•	切勿浏览可疑网站，或开启可疑电邮/手机短讯的超连结及附件。

核证所连接的银行网页

有些网上骗徒会模仿某些银行网页的外貌以制作伪冒网站或手机应用程式，籍此要求索取客户的用户名称丶密码丶其他个人资料或银行交易资料。有些骗徒更会透过伪冒电邮引导客户进入伪冒网站。因此，你必须确认你所连接的网页是中信银行(国际)辖下的真正网站。

你应采取怎样的安全措施？

•	请勿透过电子邮件、弹出视窗、搜索引擎内所提供的超连结或二维码提供个人资料(包括密码)或登入中信银行(国际)网站、网上理财服务、商务网上理财服务、企业网上银行服务、CITIC流动理财、inMotion动感银行及inVest动感投资。
•	你应使用书签丶流动应用程式(App)或在浏览器内直接输入本行网址 www.cncbinternational.com后才登入网上理财服务丶商务网上理财服务丶企业网上银行服务或输入m.cncbinternational.com才登入CITIC流动理财。
•	请你把本行网址加入「我的最爱」，然后从「我的最爱」清单中选择连接网上理财服务，商务网上理财服务或企业网上银行服务网站。
•	确保网站的安全凭证是发给 ibanking.cncbinternational.com ，给发PBG_BB_BIB@cncbinternational.com商务网上理财服务或给发corponline.cncbinternational.com企业网上银行服务，你可按萤幕右上方的「安全锁」，即可查阅安全凭证的详情。
•	请使用Microsoft Internet Explorer 11 版本或以上；或 Firefox 火狐 27 版本或以上;或 Safari 7版本或以上（美股交易服务现只支援Internet Explorer 11 或以上版本及网上理财服务暂不支援使用 Google Chrome）
•	如使用Internet Explorer 11 或以上的版本，于功能表上点击〔工具〕，〔Internet选项〕，然后到〔进阶〕标签，往下浏览至〔安全性〕，确保TLS1.2(或以上的版本) 已经点选。

提防伪冒电邮

敬请留意中信银行(国际)内部有既定的惯例，不会透过电子邮件向客户索取个人或机密资料。网上欺诈集团会假冒中信银行(国际)传送伪冒电邮，这些电邮看似来自合法的银行机构。伪冒电邮会诱骗你提供你的网上理财用户名称丶密码丶信用卡密码丶银行户口号码等。此外，有些骗徒更会透过伪冒电邮内的超连结引导你进入伪冒网站，并要求你输入一些敏感的个人资料或户口资料。

于电邮骗案中，骗徒大多利用骇客技术入侵受害人电邮户口，查看受害人与商业伙伴的电邮，再以相同或类似的电邮户口向受害人发出电邮，声称付款银行户口已更改，并要求受害人将指定金额汇入骗徒指定的银行户口。如收到可疑电邮，应在汇款前主动以电话确认对方真正身份或该项要求的真确性，以防受骗。

你应采取怎样的安全措施？

•	请注意，中信银行(国际)不会透过电子邮件，要求你输入一些个人或户口资料如网上理财用户名称丶密码丶香港身份证号码或地址等。
•	请注意，中信银行(国际)不会发送附带有连接到网上理财服务、商务网上理财服务、企业网上银行服务、CITIC流动理财、inMotion动感银行或inVest动感投资登入页面的超连结或二维码之电邮。
•	切勿于电子邮件内透露任何有关你敏感的个人资料及户口资料。
•	切勿经电子邮件内所提供的超连结来登入网上理财服务，商务网上理财服务或企业网上银行服务。
•	若你收到一些由个人名义发出丶宣称与中信银行(国际)有关的非应邀电子邮件，而内容涉及为你提供私人业务机会，或要求现金调拨或户口资料等，请不要理会或透过网站通知我们。
•	若你对任何有关宣称代表中信银行(国际)，或宣称与中信银行(国际)有关的电子邮件或通讯感到怀疑，请即透过网站与我们联络。

我们为你提供的保安措施

我们已采用最高保安标准，保障客户的户口及个人资料。

以下是部份我们已采用的保安措施:

Secure Socket Layer (SSL) 128位元加密技术保障
•	所有经由中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务所传送的资料已受 VeriSign Secure Socket Layer (SSL) 128-位元加密技术保障，防止未授权用户盗取阁下资料。

自选用户名称及密码
•	只有输入正确的用户名称及密码才可登入阁下的网上理财服务，商务网上理财服务或企业网上银行服务。每位使用者的用户名称都是独特的，同一使用者是不可透过其他电脑同时登入网上理财服务，商务网上理财服务或企业网上银行服务。
•	若你连续4次输入错误的密码，网上理财服务，商务网上理财服务或企业网上银行服务将即时被终止。

自动登出网上理财服务
•	为防止未授权者登入阁下的网上理财服务，商务网上理财服务或企业网上银行服务，你在同一个画面上停止操作一段时间后，连接本服务之接驳将会自动终止。

最后一次登入网站 / 没有正确登出的资料
•	为确保高度的网上保安，当你登入网上理财服务，商务网上理财服务或企业网上银行服务后，即可查阅你最近一次成功登入日期及时间。
•	如果你没有正确登出 (如没有按「登出」键便直接关闭浏览器或当浏览网上理财服务网站时互联网接驳突然终断等) ，网上理财服务的首页会显示你上一次登入网上理财服务后没有正确登出。

Cookies(曲奇)的使用
•	为了改善本行向阁下提供的互联网服务，当阁下浏览本行网址某些部分时，本行有时候会使用cookie（曲奇）及/或其他类似档案或程序将若干资料储存在阁下电脑之内。想进一步了解cookies的使用和资料收集政策，可浏览本行私隐政策声明。

客户须注意的安全措施

客户应不时查阅本行提供的保安提示，以确保阁下采取足够及合适的措施。

本行建议阁下采用一些保安措施，确保使用网上理财服务，商务网上理财服务或企业网上银行服务时安全稳妥。

我们建议客户可:

妥善保管你的用户名称及密码
•	建议使用以数字丶大楷及小楷字母组成的用户名称及密码。避免使用重覆或连续的字元作为你的密码。
•	请定期更改你的密码，我们建议客户最少每隔 6 个月更改密码一次。
•	请避免使用容易被猜中的密码，切勿以你的个人资料，例如登入名称，姓名，生日日期，或电话号码作为密码。
•	切勿向任何不认识/未经证实的陌生人披露你的登入名称及密码。请牢记你的登入名称及密码，切勿于任何地方写下密码作记录。
•	切勿使用共用/公众电脑或公共无线网络来登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务，包括网吧或公共图书馆等。
•	请勿使用于其他服务登记时之密码(如柜员机密码丶电话理财密码丶电邮服务等)作为你登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的密码。
•	切勿把你的用户名称及密码储存于浏览器丶电脑丶流动设备内或当眼位置。
•	如银行有提供保安编码器，便需妥善保管。

防止未授权者进入你的电脑
•	于电脑内装置个人防火墙。
•	装置及定期更新防毒软件丶防间碟软件及安全套件。

使用中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务时须注意的保安措施
•	在你使用中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务完毕后，请谨记按「登出」键登出及离开服务，切勿直接关闭浏览器。
•	经常查阅你最近一次登入中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行服务的日期及时间。
•	当你仍未登出网上理财服务，商务网上理财服务或企业网上银行服务之前，切勿离开你的电脑。
•	当你在登入时，请确定没有人在背后或附近察看，与及确定其他人不能透过萤幕看见你所输入的用户名称及密码。
•	定期查阅你的户口结馀及结单，以检查有没有异常的账项。
•	检查登入网页及过程有否异样(如出现可疑的弹出视窗丶被要求提供额外的个人资料)。

使用双重认证进行交易时主要事项
•	检查你于本行登记的个人资料 (包括登记作双重认证交易之流动电话号码)，正确无误，如有更改应尽快通知本行。
•	在接收一次性密码时，须确保你的手提电话经已开启并处于良好接收状态及有足够的短讯记忆容量。当使用此服务时，请关闭你的手提电话短讯转驳功能。
•	切勿透露你的一次性密码予任何人。
•	输入短讯交易密码前，应先核对显示于网上理财及手提电话的短讯交易密码编号以确定正进行的交易。
•	于你的流动电话安装防毒软件或防间碟软件，并定期更新最新版本。
•	切勿把你的登入名称及密码储存于流动电话。
•	及时查阅银行发出的手机短讯，并查核交易纪录。如对收到之短讯有任何怀疑，请即时与本行联络，并停止输入任何密码或交易。

使用CITIC流动理财／inMotion动感银行／inVest动感投资须注意的保安措施
•	请在Apple App Store / Google Play免费下载CITIC流动理财／inMotion动感银行／inVest动感投资应用程式。
•	流动设备(智能电话或平板电脑)须安装和定期更新保安程式丶防毒程式和防间谍程式。
•	不应在装有盗版丶破解版丶伪造及／或未获授权应用程式的流动设备或软件保护被破解或已获得流动设备的软件作业系统最高权限的流动设备上（包括但不限于已「越狱 (jailbroken)」或「刷机 (rooted)」的流动设备）使用CITIC流动理财／inMotion动感银行／inVest动感投资。
•	请确定你所使用的流动设备操作系统及应用软件仍受供应商支援，并启动自动更新功能，定期从可信赖的来源取得及並安装修补程式。
•	请设定难以猜破的锁机密码及自动上锁功能。
•	关闭无需使用的无线网络功能(如Wi-Fi丶蓝芽丶NFC)。
•	如需使用Wi-Fi，应选用加密的网络，并移除不必要的Wi-Fi连线设定。

使用指纹查账须注意的保安措施
•	切勿让别人在你的流动装置上注册不属于你的指纹或Face ID。
•	请不要从装置设定中停用「使用Face ID需要注视荧幕」功能。如果在任何情况下你需要停用此功能，请不要于此服务上使用Face ID。
•	如你有双胞胎或样貌相近的兄弟姐妹，你的兄弟姐妹或可以Face ID进入此服务，因此本行建议你不需在此服务上使用Face ID。
•	如你仍在发育阶段或你的脸部特征或可能有变化，你或不可以以Face ID进入此服务，因此本行建议你不要于此服务上使用Face ID。
•	在此服务启动后，便可透过任何已注册在你的流动装置的指纹认证/Face ID并进入「指纹查账」功能。
•	切勿透露你的流动装置密码予任何人。
•	如要更换流动装置，请在你新的流动装置上启动此服务，此服务将会在你原本已启动此服务的流动装置自动解除。
•	请妥善保管你的流动装置及使用比较复杂的流动装置密码。
•	请在安全的环境下（尤其于公众地方）使用此服务，确保你的户口资料不被外泄。
•	如你遗失了载有此服务的流动装置，请立即联络我们取消此服务。

使用WeChat Pay的保安提示
•	请在Apple App Store / Google Play下载WeChat应用程式。
•	流动设备(智能电话或平板电脑)须安装和定期更新保安程式、防毒程式和防间谍程式。
•	不应在装有盗版丶破解版丶伪造及／或未获授权应用程式的流动设备或软件保护被破解或已获得流动设备的软件作业系统最高权限的流动设备上（包括但不限于已「越狱 (jailbroken)」或「刷机 (rooted)」的流动设备）使用WeChat Pay。
•	请确定你所使用的流动设备操作系统及应用软件仍受供应商支援，并启动自动更新功能，定期从可信赖的来源取得并安装修补程式。
•	请设定难以猜破的锁机密码及自动上锁功能。
•	请设定难以猜破的WeChat Pay付款密码及切勿透露你的付款密码予任何人。
•	关闭无需使用的无线网络功能(如Wi-Fi、蓝芽、NFC)。
•	如需使用Wi-Fi，应选用加密的网络，并移除不必要的Wi-Fi连线设定。
•	为防止他人未经同意使用你的WeChat钱包，请不要离开或閒置你的流动设备，使之处于无人看管的状态。当你完成WeChat Pay付款后，请正确地登出应用程式。

使用保安编码器的保安提示
•	当客户收到「保安编码器」后，请即登入电子银行，并按指示启用「保安编码器」。
•	进行「指定交易」时，客户需于「保安编码器」上输入是次交易的资料(如非登记账户号码)，从而产生一次性「保安编码」。
•	请妥善保管「保安编码器」，切勿将「保安编码器」交予第三者使用或随意摆放。

使用信银国际令牌须注意的保安措施
•	请在Apple App Store / Google Play免费下载信银国际令牌应用程式。
•	切勿在你的手机安装来源不明的应用程式。
•	使用手机预设的浏览器，避免使用由其他来源下载的新安装浏览器。
•	不应使用已被破解（「破解版」）的手机。
•	为你的手机安装和定期更新防毒软件和防间谍软件。
•	切勿在你的手机内储存你的信银国际令牌密码、网上理财用户名称和密码。
•	使用可信赖的Wi-Fi无线网络或服务提供者。
•	不要透露或转发你的一次性密码（OTP）和推送通知给予任何人。
•	避免与他人分享使用你的手机，或使用他人的手机登记信银国际令牌。
•	登入此应用程式后，切勿离开或闲置你的手机，使之处于无人看管的状态。
•	当你完成信银国际令牌交易后，请退出此应用程式。
•	设置自动上锁和启用密码锁功能。

联络我们
•	若你怀疑你的中信银行(国际)网上理财服务，商务网上理财服务或企业网上银行户口被未授权者使用或对网络安全措施有更多查询或寻求协助，请即联络我们的客户服务热线(852) 2287-6767，或发电邮致ibanking@cncbinternational.com。

香港金管局鼓励公众参阅以下有关电子银行服务的公众教育资料及保安资讯： http://www.hkma.gov.hk/gb_chi/key-functions/banking-stability/consumer-corner/strengthening-financial-consumer-protection/consumer-education-programme/

最後更新于2020年11月