議員之聲｜高天賜就本地金融機構電子支付系統在防範二維碼詐騙及攔截機制上存在嚴重漏洞，以及受害消費者退款問題提出書面質詢（附書面質詢回覆）

過去兩年，我們的市民服務處定期接獲眾多市民求助及投訴，反映其在使用手機應用程式內的自動支付系統時遭受損失。

2026 年 6 月24日，司法警察局發出警情通告，表示接獲10宗透過Facebook平台實施的詐騙報案。騙徒以退款為由，誘使受害人掃描來歷不明的二維碼。首10宗案件的損失金額介乎410至17,383 澳門元，總損失約52,000澳門元。 其後，於2026年7月14日舉行的新聞發佈會上，司法警察局表示，僅在7月7日至13日期間，再錄得36宗與綁定帳戶相關的同類網絡詐騙案件。受害人的總損失超過24萬澳門元，其中一名受害人損失達 3.7 萬澳門元。

惟當時當局僅公佈一項預防措施，即於帳戶綁定至第三方平台時顯示警告提示，並未設立任何針對可疑操作的自動攔截機制。 這一連串事件顯示，由首次公開通報這種詐騙手法（6月24日）至採取僅限於視覺提示的最低限度措施（7月14日），相隔約20 天，但在此期間，無論是帳戶管理機構，抑或負責監管相關金融領域私人機構的主管當局，均未有即時採取任何風險攔截措施。

此外，澳門金融管理局已發佈《電子銀行風險管理指引》，其「欺詐監控」章節對所有獲許可機構訂定了強制性義務：
a) 建立有效的欺詐監控機制，以及時預防、檢測和阻止異常
交易或不規則的活動；
b) 密切監測欺詐技巧的趨勢，並在出現新威脅時定期優化欺詐監控系統；
c) 制定處理欺詐事件的正式程序，包括立即暫停高風險交易以進行評估、透過安全渠道與客戶聯繫，以及迅速將重大事件上報至機構管理層。

本人向政府提出如下質詢，並要求適時給予清楚、準確、連貫和完整的回覆：

1. 鑑於受害人人數持續增加，且金融管理局所規定的要求明顯未獲履行，尤其支付系統應配備自動攔截機制，以應對兩類交易：（一）經風險模式識別為欺詐性交易，特別是透過不明二維碼綁定未經認證的第三方平台所作的交易；（二）帳戶經外部綁定後連續進行的高額交易。就此，相關主管實體將實施哪些具體有效措施，以防止此類或類似事件再次發生？
2. 司法警察局雖於2026年6月24日偵測並通報此類透過二維碼及以退款為由的新型詐騙手法，惟隨後至7月13日約20天內，案件數量仍大幅上升。請問當局將系統性地採取哪些具體有效措施，以加強預防工作及對公眾發佈警示資訊，並確保相關措施得以迅速推行，避免居民蒙受損失？
3. 連串受害人蒙受重大損失的情況顯示，相關帳戶經綁定後，騙徒可進行大額交易，而系統未要求用戶以個人密碼進行驗證。此情況暴露了自動支付系統存在結構性缺陷，容許連結外部平台後無需帳戶持有人輸入密碼確認即可執行高額交易。就此，金融管理局已要求存在缺失的機構採取哪些糾正措施以堵塞這些安全漏洞，並就全面解決相關問題訂定了多長期限？

澳門金融管理局關於立法會高天賜議員書面質詢的回覆如下：

遵照行政長官指示，經徵詢保安司司長辦公室的意見，本局就立法會2026年8月11日第1012/GSG/SAAL/2026號函轉來高天賜議員於2026年7月27日提出，行政長官辦公室於2026年8月11日收到的書面質詢，回覆如下：特區政府高度關注電子支付的使用安全，並要求金融機構按監管指引的規定因應詐騙手法的演變，落實適足的安全措施。

為此，本局一貫要求金融機構須對客戶於第三方平台授權綁定移動支付服務設雙重認證及提示，在操作過程中要求客戶輸入支付密碼及短訊一次性密碼作確認。司法警察局亦持續透過不同的防罪宣傳、社區講座、校園教育、網上資訊發佈及與不同機構合作推廣等方式，向市民傳遞各類型防騙訊息，提醒公眾在使用電子支付及掃描二維碼時須提高警覺。

此外，因應電訊網絡詐騙犯罪的最新形勢及變化，已推行多項防範機制及優化措施，將海外線上匯款勸退措施擴大至本地所有帳戶交易，加強學生與長者的風險識別警示。在銀行交易提示短訊全面，加入司法警察局的反詐提示。同時，司法警察局“反詐程式”資料庫已連通“過數易”快速支付系統及“Mpay”電子支付平台，讓公眾在進行轉帳操作時，可即時獲取倘有的風險提示，識別潛在詐騙風險。就近日發生的詐騙事件，主要為騙徒在第三方平台開立購物帳戶，並誘騙市民掃描二維碼，讓市民授權其支付工具綁定到騙徒的購物帳戶。

為進一步加強對客戶的權益保障，有關金融機構已於今年7月15日暫停允許客戶在第三方平台新增授權綁定移動支付服務，並正與相關平台研究優化綁定服務流程，如加強對客戶支付工具及平台帳戶關聯性的驗證。本局藉此提醒公眾多留意由本局或金融機構所發佈的電子支付安全資訊，當中包括不要隨便掃描二維碼並於頁面輸入個人資料、支付密碼或短訊一次性密碼等，避免招致金錢損失。

保安司司長辦公室則表示，司法警察局在今年6月24日已就相關騙案對外發佈警情通告，並與涉事的電子支付平台保持緊密聯繫、了解情況及商討應對方案，並推動該平台針對用戶可疑交易加強風險識別，持續優化風險控制策略，提升異常交易識別及預警能力。

自有關措施出台後，相關個案明顯放緩，但仍有零星個案發生。對此，警企雙方於今年7月14日聯合發佈特別警情，再次提醒公眾多加防範，同時支付平台已暫停涉事購物平台服務的授權綁定。經採取一系列措施後，司法警察局再無接獲因相同手法而被騙的報案記錄。

澳門金融管理局
行政管理委員會主席
黃善文
2026年8月24日