【八達通不能鎖卡】非實名卡失竊拒退款 實名卡報失仍要擔3小時損失 女乘客損手500元

最新財經消息

廣告

當手機支付平台早已可以一鍵「凍結」帳戶,用了香港人近 30 年的八達通,遇上遺失或被盜,竟然連即時鎖卡都做不到?一名女乘客早前乘搭港鐵期間八達通不翼而飛,卡內 500 多元餘額分三次被人用去搭車及吃飯,最終分文不獲追回,事件在社交平台掀起熱議,直指這套逾 20 年歷史的支付系統保安機制過時。

事件發生在今年 7 月 15 日,一名女乘客乘搭港鐵期間發現八達通不翼而飛,由於卡內尚有 500 多元餘額,她隨即向站方職員求助報失。惟職員告知,由於該張八達通是在便利店購買的非實名卡,系統無法追蹤持卡人身份,公司亦不會受理報失,只能寄望拾獲者良心發現交還。其後她翻查交易紀錄,發現失卡當日先後在中午 11 時 52 分及傍晚 6 時 25 分被人用作港鐵車資,再於晚上 8 時 7 分於一間食肆消費,三筆合共蒸發逾 70 元,加上卡內原有餘額,損失合計超過 500 元。整件事最終不了了之,亦令「非實名八達通報失等於零保障」的爭議重新被搬上枱面。

【保安漏洞】非實名卡失竊 分文不能追討

根據八達通公司公開資料,目前只有已登記個人資料的個人八達通、綁定手機的八達通,以及附有自動增值服務的八達通,才符合資格使用報失服務;未有登記資料的「不記名」八達通一旦遺失,官方明確表示不設報失保障,卡內餘額及按金能否取回,全數視乎拾獲者是否主動交還,公司不會作出任何補償。問題是,本港累計發行的實體八達通超過 2000 萬張,當中不記名卡佔相當比例,意味數以百萬計的卡一旦離手,持卡人隨時「有等於冇」。有網民形容,這種設計等同「見者有份」,任何人拾到或偷走一張非實名八達通,都可以像用現金一樣自出自入消費,直至餘額耗盡為止,變相為盜竊行為提供誘因。

【實名卡都中招】報失後仍要孭3小時損失

即使是已登記資料的實名卡、自動增值卡或個人八達通,情況也未見得寬鬆太多。根據官方報失安排,客戶需先致電或上網辦理報失手續,提交身份證號碼等資料確認身份後,方會獲發報失編號;然而系統仍需一段時間才能在全港讀卡器同步更新黑名單,因此持卡人須自行承擔報失後 3 小時內的一切損失,期間任何人使用該卡消費,均與八達通公司無關。公司解釋,八達通系統一直採用「離線」模式運作,毋須即時連接中央伺服器核實交易,因此難以像信用卡或電子錢包般做到「一鍵停用」。換言之,即使是最有保障的實名卡,盜用者理論上仍有長達 3 小時「空窗期」可任意消費,對比早已支援即時遠端停用的手機支付工具,被指保安設計滯後。

【網民支招】轉用手機八達通 遠端鎖卡免損手

事件在社交平台引發廣泛討論後,不少卡主提出解決辦法,建議乾脆棄用實體卡,改用手機八達通。與實體卡不同,手機八達通綁定用戶手機及帳戶,一旦裝置遺失或懷疑被盜用,持卡人可隨時透過應用程式或客戶服務熱線遠端停用,操作上更接近其他電子錢包的「一鍵鎖卡」體驗。事實上,八達通公司近年亦持續加強手機端的保安機制,包括針對經非官方渠道下載、獲取過度權限的應用程式進行偵測,一旦發現異常即會自動停用相關裝置的八達通功能,以防止資料外洩或盜用。有評論認為,隨著年輕一代對手機支付的接受程度持續上升,實體卡若遲遲未能補上「鎖卡」這一環,長遠恐怕會被更靈活、更具即時保安能力的電子支付方式蠶食市場地位。

八達通類型 遺失/被盜後保障 洞察
非實名(不記名)卡 不設報失服務,餘額無法追討 保障近乎零,等同遺失現金
實名個人卡/自動增值卡 可報失,惟需自行承擔報失後3小時內損失 仍有「空窗期」風險
手機八達通 可遠端停用,配合異常裝置自動偵測機制 相對貼近電子錢包保安水平
全港實體卡發行量 累計超過2000萬張 涉及基數龐大,漏洞影響面廣

一張小小的八達通,承載的是香港人幾乎每日的出行與消費習慣,但保安機制若停留在「離線時代」,一旦遺失便可能求助無門。這場爭議最終能否促成制度上的改善,抑或只能靠使用者自行「轉會」手機支付來自保,仍要繼續觀察。

免責聲明:本專頁刊載的所有投資分析技巧,只可作參考用途。市場瞬息萬變,讀者在作出投資決定前理應審慎,並主動掌握市場最新狀況。若不幸招致任何損失,概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點,僅屬筆者個人意見,與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

撰文:經一編輯部