（大公報 記者 鍾佩欣、賴振雄）騙案猖獗，詐騙手法包括以釣魚短訊假冒電訊服務供應商，套取受害人的信用卡資料盜用款項。針對這情況，通訊事務管理局辦公室昨日宣布，「短訊發送人登記制」將於下周四（28日）起率先於電訊業實施，協助市民識別短訊發送人的身份，提防電話及短訊詐騙。23家電訊服務供應商包括多家行內龍頭公司，已成為獲認證的發送人，將會以「#」號開頭的名稱發出短訊。
通訊辦強調，電訊網絡會主動攔截並非獲得認證的「#」號名稱的短訊，形容是「多一個『#』就多一個信心」，預計銀行業明年首季推行相關制度。有立法會議員認為，登記制屬好開始，逐步擴大範圍，但仍要配合教育推廣，提醒市民。
「月費低至XX元，立即登記！」市民日常接收不少產品宣傳、服務價錢、用量提示等短訊，部分會附列網站連結，但「真真假假分不清」隨時中伏。有受害人今年2月收到假冒電訊商短訊指積分快將過期，登入並輸入信用卡資料後，可憑1元換購藍牙耳機，結果信用卡被盜2萬多元。
下周四推出的「短訊發送人登記制」，首階段將針對冒認電訊服務供應商的詐騙短訊，已獲認證的發送人會使用以「#」號開頭名稱，發出短訊予本地流動服務用戶，例如中國移動香港有限公司的「#CMHK」、和記電話有限公司的「#3HK」、數碼通電訊有限公司的「#SmarTone」等。
未獲認證的發送人若在短訊名稱加「#」號，不論是在名稱開頭、中段或結尾位置都會被電訊網絡攔截，以杜絕騙徒假冒。流動電訊服務用戶毋須事先申請或安裝流動應用程式，又或在手機上做任何設定。
首階段23電訊商參與
登記制首階段將設四個月過渡期，通訊辦助理總監（規管）湛兆仁表示，由於電訊商需要把短訊轉換平台發出，在過渡期間，已認證電訊服務供應商發出短訊名稱未必都含有「#」號開頭。他提醒，詐騙短訊通常附帶網絡連結，點擊後或需填寫銀行號碼等個人資料，隨時造成金錢損失，呼籲市民如對其短訊發送人身份有疑問，應向有關公司或機構查證。
商務及經濟發展局今年6月在立法會回答議員提問時曾透露，「短訊發送人登記制」計劃於今年底在銀行業推行。通訊辦發言人昨日表示，由於銀行公會、金融管理局反映有技術問題，需更長時間處理，故預計在明年首季擴至銀行業。
下一步擴至銀行業
「登記制是好開始，可以一步一步來。」資訊科技及廣播事務委員會副主席邱達根昨日向《大公報》表示，較小型的電訊商，或因系統更新需時等原因，暫時未能加入，但登記制首批23家電訊商，已涵蓋大部分主要電訊商，下一步擴展至銀行業，範圍將越來越廣泛，提供更多的保障。
不過，邱達根強調，儘管以往已有「+852」境外來電提示，就算加上「短訊發送人登記制」，也只是技術層面上的警示，最重要仍然是市民要加倍留神，一旦接收可疑短訊或來電，要經過雙重認證，例如查核來電者的身份，致電電訊商熱線查詢。
駐粵辦籲警惕假冒來電
另外，特區政府駐粵經濟貿易辦事處昨日表示，留意到近日有騙徒利用偽造的來電顯示號碼，假冒駐粵辦或其轄下的駐深圳聯絡處致電市民。駐粵辦呼籲市民，不要單憑來電顯示去辨別來電人的身份，必須保持警惕，主動核實，例如致電或電郵至駐粵辦或駐深圳聯絡處以作核實，切勿輕信來電者及隨意透露個人資料。如有疑問，可致電駐粵辦熱線（86 20）3891 1220，或駐深圳聯絡處熱線（86 755）8339 5618，或發送電郵與駐深圳聯絡處人員聯絡，或向香港警方尋求協助。
首批參與「短訊發送人登記制」電訊商名單
1. ABC Mobile Services Limited
2. Birdie Mobile Limited
3. 中國移動香港有限公司
4. 中國聯通（香港）運營有限公司
5. 香港移動通訊有限公司
6. 香港有線電視有限公司
7. 香港寬頻企業方案有限公司
8. 香港寬頻網絡有限公司
9. Hong Kong Telecommunications （HKT） Limited
10. 和記電話有限公司
11. 有線寬頻電訊有限公司
12. MD Mobile Services Limited
13. 科技媒體傳訊有限公司
14. 慧昇資訊系統有限公司
15. 新網（香港）有限公司
16. O.F.W. Services Limited
17. 一點通（香港）有限公司
18. 信京電訊有限公司
19. 數碼通電訊有限公司
20. 中國南方電信（香港）有限公司
21. 新移動通訊有限公司
22. 印尼國際電訊（香港）有限公司
23. YS Mobile Services Limited
短訊發送人登記制Q&A
Q：什麼是「短訊發送人登記制」？
A：主要協助市民識別短訊發送人身份，登記制將於12月28日實施。所有「已獲認證的發送人」會使用以「#」號開頭的名稱發出短訊予本地流動服務用戶，首階段先在23間電訊服務商推行。
Q：手機上需要進行任何設定，或向流動服務供應商作出申請嗎？
A：不需要。有關服務由流動服務供應商免費提供，不需要向流動服務供應商作出申請，亦不需要在手機上作任何設定或安裝應用程式。
Q：已獲認證的電訊商所發出短訊中的名稱全部會以「#」開頭？
A：不是，若電訊商需客戶就短訊內所述事宜回覆或確認選項，其短訊則不會以「#」號開頭的名稱發送。
Q：若收到一個並非以「#」號開頭的電訊商名稱發出的一般短訊，該怎麼辦？
A：首批共有23間主要電訊服務供應商參與，但因更新需時，初期仍有並非「#」開頭的電訊商短訊發出，通訊辦預料需四個月時間過渡。因此期間市民仍會接收到並非「#」號開頭名稱的短訊。
Q：市民接收到的短訊名稱設有「#」號，就可肯定為非詐騙短訊？
A：是的，電訊網絡會攔截並非由「已獲認證的發送人」發出的「#」號的名稱短訊。
Q：詐騙短訊的常用手法？
A：詐騙短訊內容上普遍設有網址連結，點擊後或會要求填寫銀行戶口號碼、信用卡等個人資料，或轉賬金錢，通訊辦呼籲市民保持高度警覺，絕不向身份未經核實的短訊發送人披露個人資料。
（資料來源：通訊事務管理局辦公室）
有待優化｜無#電話號碼 暫未能攔截
現時電訊商向用戶發放推廣宣傳短訊，不只限於電訊商品牌字頭，也有機會透過不同的電話號碼傳出，通訊辦助理總監（規管）湛兆仁承認，基於技術問題，無「#」號的電話號碼及需要回覆的短訊，在短訊發送人登記制實施後，仍然未能攔截。
市民只要查閱手機「訊息」一欄，發現電訊商會以自己的品牌，或不同的手機號碼發出推廣優惠，舉例有電訊商以公司英文名字，或+852連同電話號碼發放短訊，內容包含超連結及查詢熱線，用戶若有興趣，可以進一步了解和查詢。
新登記制之下，公司英文名字字頭前，會有「#」號，但+852的電話號碼，並不能夠加入「#」，所以用戶仍然會接收得到，並無任何識別或改變。
通訊辦：技術問題
湛兆仁昨日講解短訊發送人登記制實施安排時解釋，基於技術限制，不能在+852的電話號碼前加入「#」字，登記制也不適用於可供市民以發送人號碼直接回覆的短訊。此外，近日猖獗的WhatsApp騙案問題，由於WhatsApp等軟件不屬通訊辦規管，所以也未能夠針對有關軟件實施登記制。
港專網絡安全專家林森教授解釋，「#」字的提示，只限於單向發放訊息，若涉及雙方收發互動的短訊，技術上難以加入「#」字。他指出，現有機制之下，電訊商不能夠隨便搗截可疑訊息，登記者的功能，純粹多一種提示。
通訊辦表示，「已獲認證的發送人」或會因應其營運需要，不時向其客戶發出並非以「#」號開頭的一般短訊，例如一些「可供接收者以發送人號碼直接回覆的短訊」，要求客戶就短訊內所述事宜回覆／確認其選項（如確認交易或選購指定服務），並由接收者直接通過發送人號碼回覆。這些短訊的發送人名稱一般是純數字的號碼，以方便接收者直接回覆，因而不會使用以「#」號開頭的已登記的短訊發送人名稱。
（來源：大公報A1：要聞 2023/12/21）
