常見問題
私隱及保安
本行對客戶戶口資料的保密極為關注。為確保安全,本行採取以下措施保障客戶:
1.
恒生e-Banking服務網站採用128-bit加密,為現時商業上應用之最高電腦保安標準。所有傳送往本行或由本行傳送予客戶的資料均會經加密處理,以保障客戶的個人/公司及財務資料。
2.
每次登入使用本行之e-Banking服務,必須輸入用戶名稱及密碼以認證使用者身分。如果你連續三次錯誤輸入同一密碼,該密碼將會暫時失效。
3.
如果你的電腦閒置20分鐘,系統會向你作出提示,如要繼續使用需按「確定」,否則系統即會自動登出,以防止被未經授權人士擅用。
如果你使用Chrome,用滑鼠把游標移到在某頁面的任何文字上(但不是放在圖形上),然後按一下滑鼠的右邊,選取「檢査」(或按F12鍵),然後在上方的導航欄選取「Security」(在導航欄上使用"<<" 或">>"左雙箭咀圖示或右雙箭咀圖示尋找)。螢幕上「Connection」應會顯示「TLS 1.2, ECDHE_RSAE C D H E _ R S A with P-256, 與 AESA E S _256 GCM」。
Cookies內存有一些隨機分派的識別碼及你的個人設定/使用模式:
•bullet
你登入e-Banking或進行部份交易時會被編派一些識別碼,用於與伺服器聯系及確認從你的瀏覽器所發出的指示的真確性。這些識別碼於你登出後便會從你的電腦刪除。
•bullet
你於該登入時段內的部份個人設定或使用模式資料會存於Cookies內,以確保流暢的瀏覽體驗。這些資料於你登出後便會從你的電腦刪除。
•bullet
為記錄客戶使用e-Banking的情況以供分析之用,我們會隨機編派一個統計識別碼到你的瀏覽器,以追蹤你的瀏覽器使用e-Banking的情況。此識別碼會儲存於你的電腦內;如你清理瀏覽器的cookies,下次登入時便會從新編派另一個識別碼予你的瀏覽器。
為使客戶能確定正與恒生銀行進行交易,我們會於網頁開首的畫面提供證明書,並在瀏覽視窗頂部以圖示表明網頁已經加密處理。切勿於未經加密處理的網頁鍵入密碼。選按加密圖示即可檢視恒生銀行有限公司的保安證書。
如果你是使用Chrome,你可以用以下步驟檢查安全憑證的有效性:
•bullet
於螢幕左上角網址欄按一下「安全鎖」圖示
•bullet
選擇「憑證(有效)」
•bullet
點擊「憑證(有效)」,檢查螢幕有否顯示下列安全憑證資料:
發給 = www.hangseng.com 或e-banking.hangseng.com或e-banking1.hangseng.com或e-banking2.hangseng.com
簽發者 = DigiCert SHA2 Extended Validation Server CA
有效期自 = .... to ....
檢查螢幕有否顯示下列安全憑證資料:
主體
www.hangseng.com 或 e-banking.hangseng.com 或 e-banking1.hangseng.com 或 e-banking2.hangseng.com
HANG SENG BANK LTD
簽發者
DigiCert SHA2 Extended Validation Server CA
www.digicert.com
DigiCert Inc.
檢查安全憑證是否仍然有效(參考有效期日子)
為防止被未經授權人士使用你的賬戶, 你應避免使用在公眾地方提供的上網服務, 透過恒生e-Banking服務進行交易或查詢戶口結餘。 你並應留意以下保管密碼需注意之事項:
•bullet
採取合理步驟確保密碼保密以防止詐騙。
•bullet
不要向任何人士披露密碼。
•bullet
不要容許任何其他人士使用你的密碼。
•bullet
不要寫下或記錄密碼而不加掩藏。
•bullet
不要用容易獲取之個人資料如你的出生日期、姓名、香港身份證號碼、電話號碼或類似數字作為密碼。
•bullet
不要選用你於其他網站登記使用的密碼。
•bullet
不要將密碼寫在任何使用恒生e-Banking服務所需的裝置之上,或其他經常與此等裝置放在一起或放在附近的物件上。
•bullet
每隔一段時間透過恒生e-Banking服務更改密碼。
•bullet
不要以密碼接駁其他服務(如接連互聯網或其他網址)。
•bullet
這是當你取用恒生e-Banking服務時,用來表明自己身份的名稱。當你申請恒生e-Banking服務時,你便需要選定你自己的用戶名稱。每個用戶的用戶名稱都必須是獨有的。
•bullet
決定你的用戶名稱時,應選用你容易記憶,但又不會輕易被別人猜到的組合。如果你希望用自己的名字(或其他熟悉的名稱)來做用戶名稱,我們建議你用英文字母及/或數字來組合。
•bullet
你應取消瀏覽器的「自動完成」功能,免致你鍵入用戶名稱時,電腦即會自動完成輸入。
這個「自動完成」功能會儲存你過去曾經就網址、 表格和密碼所輸入的資料,日後當你在這些字域鍵入資料時,「自動完成」功能就會提議可能的配對資料。這些配對資料可包括你曾經在地址列、搜尋資料項、股票報價項輸入的檔案夾或程式名稱、或你在網頁內任何其他字域填入的資料。
當你使用恒生e-Banking服務時,這個功能會自動顯示你曾經在系統中用過的用戶名稱。因此為確保你的戶口資料獲得適當保護,你應取消瀏覽器的「自動完成」功能,以免你鍵入用戶名稱時,電腦會自動完成輸入。要啓動或取消「自動完成」功能,於瀏覧視窗右上角點擊「」,選擇「設定」,於「自動填入」項下點擊「密碼」,然後切換啟動或取消功能。
你一旦選定了用戶名稱,便不可以更改,但你可以隨時更改密碼。你的新密碼應由至少8個字符組成 (可包含英文字母、數字或特別符號 ! $ * - . = ? @ _ ');而且必須與你的用戶名稱和原來的密碼完全不相同。
請在合理切實及可行範圍內盡快致電以下熱線,與客戶服務員聯絡
私人銀行客戶: | 2121-11882 1 2 1 1 1 8 8 / 所屬客戶經理 |
優越理財客戶: | 2998-91882 9 9 8 9 1 8 8 |
優進理財客戶: | 2822-82282 8 2 2 8 2 2 8 |
綜合戶口客戶: | 2912-34562 9 1 2 3 4 5 6 |
其他客戶: | 2822-02282 8 2 2 0 2 2 8 |
有時你或會難以進入我們的部分網頁。例如我們發覺部分使用者透過proxy 伺服器進入【Interactive Edition】而未能成功使用【Search Archive】中的詞語搜尋功能,另部分 proxy 伺服器之結構亦令其他使用者難以進入網頁。 倘若你於進入網頁或搜尋功能出現困難而你的公司乃使用proxy伺服器,請與你的系統管理員聯絡。 據了解,透過系統管理員的協助,大部分問題均能解決。
其他保安措施注意事項:
•bullet
使用足夠的電腦實體性保安裝置 / 措施。
•bullet
應為你的電腦安裝檢測病毒軟件,以探測常見病毒如 Trojan Horses。這些軟件都需要定期更新版本,以確保你的資料可獲得最先進的保護。
•bullet
應為你的電腦安裝防火牆,以探測及防止未經授權的登入。並定期更新以確保你的資料獲得最先進的保護。要選取最合用的防火牆,請向你的電腦或軟件供應商查詢。
•bullet
定期下載及更新電腦的保安設施。針對已知的保安問題來保障你的電腦。
•bullet
為防止病毒侵襲或發生其他不必要問題,切勿打開來歷不明或不可靠來源的電郵附件。
•bullet
切勿安裝盜版或來歷不明的軟件。
•bullet
當心按鍵紀錄器(即安裝於電腦內,用以紀錄所有你曾輸入的按鍵的硬體或軟體)、黑客工具及其它電腦罪行風險。
•bullet
你應清楚認識每一個會使用你的電腦的人,同時嚴格限制任何未經授權的人使用你的電腦。
•bullet
當你用畢電腦後﹐請緊記中斷互聯網連線服務。切勿在不使用電腦時保持連線狀態。
•bullet
不要把你的網上銀行資料以容易為別人認出的形式寫下。如你把任何個人資料儲存於電子裝置內,請確保該裝置得到適當的看管及保護,而你也是唯一可以獲得這些資料的人。
•bullet
切勿透過公用電腦(例如網吧,數碼咖啡室)使用恒生e-Banking服務,因為很難確保這些地方的個人電腦是否有安裝了黑客程式(別人可能藉此盜用你的個人/戶口資料)。
•bullet
請妥善保存你的「保安編碼器」, 以防止罪案發生。
•bullet
請緊記於登入恒生e-Banking服務前關閉其他瀏覽器視窗。切勿在使用恒生e-Banking服務時開啟其他瀏覽器視窗及瀏覽其他網站,以防止未經授權的人透過其他網頁登入你的恒生e-Banking服務戶口或取用你的個人/戶口資料。
•bullet
為確保你能進入真正的恒生e-Banking網址,請你於瀏覽視窗網址位置鍵入網址https://www.hangseng.com,將此網址記錄在瀏覽器的常用網址名單內,以便日後經此網址記錄接駁至恒生e-Banking網址。請避免透過電郵內的超連結或來歷不明的途徑 (例如:彈出視窗或互聯網搜尋結果) 登入恒生e-Banking。
•bullet
按下螢幕上方橫列的「安全鎖」圖示,核實互聯網的地址確實是恒生銀行的網址,同時檢查恒生銀行保安措施安全憑證。
•bullet
於使用恒生e-Banking服務時,切勿讓網頁長時間閒置。
•bullet
當你用畢恒生e-Banking服務,請緊記使用「登出」,登出網址並關閉瀏覽器視窗。
•bullet
若你透過流動裝置使用恒生e-Banking服務,請加倍留意四周環境。
•bullet
請定期檢閱你的戶口資料,同時緊記妥為保存你的個人財務資料。
•bullet
關閉瀏覽器的「自動完成」功能,免致你鍵入敏感資料時被電腦儲存,及自動完成輸入。請參考瀏覽器上的使用說明啟動了解如何關閉「自動完成」功能。
•bullet
請不時查閱保安提示。
•bullet
請列印這份保安措施常見問題,使你毋須開啟電腦也可看到資料。
•bullet
請不時查閱此保安措施常見問題。
如欲更改你的個人通訊資料,你需以「保安編碼器」輸入「保安編碼」核實身份才可於網上更改;或於「客戶服務」下載及填妥更改表格,並親臨或以郵寄方式送交本行。本行於更改你的個人通訊資料前,需核對你的身份,以確保你的資料不會被他人修改。而你於恒生e-Banking服務網站內所提供之任何地址及聯絡電話僅會用於聯絡或其他指定的用途,有關資料將不會用作更新你於本行紀錄內之個人通訊資料。
如果你對網上保安或戶口活動有懷疑,請在合理切實及可行範圍內盡快致電 (852) 2822 0228( 8 5 2 ) 2 8 2 2 0 2 2 8 (24小時) 與本行客戶服務員聯絡及應盡快更改密碼。
請不時查閱保安提示,並列印這份保安措施常見問題使你毋須開啟電腦也可看到資料。
注意: 倘若閣下作出欺詐行為或因為嚴重疏忽或未能遵守上述之保障措施而招致任何損失,閣下將要承擔所有損失。
為保障你的戶口免受未經授權登入,當你首次使用一個新的瀏覽器登入桌面版個人e-Banking時,必須以短訊驗證碼或保安編碼驗證及選擇是否設為「信任的瀏覽器」。設立你的「信任的瀏覽器」可讓我們於下次登入時肯定該登入要求是由你於安全地點進行,從而免除額外驗證的需要。
請只信任及使用在你個人裝置上的瀏覽器,並避免使用公共電子設備,如在咖啡店和圖書館裡的電腦。
這是我們為令你安心使用網上銀行服務而加強保安措施的其中一環。只有當使用全新或不是受信任的瀏覽器登入個人e-Banking時,你才需要驗證你的瀏覽器。設立你的「信任的瀏覽器」有助我們在你下次登入時,更快確認你的身分並毋須額外驗證。請只驗證你於個人裝置上使用的瀏覽器。
否。設立你的「信任的瀏覽器」有助我們在你下次登入時,更快確認你的身分,毋須再額外驗證。當你進行交易 (如轉賬至未登記第三者收款人) 時仍需要額外驗證。
不過,為保障你的利益,切勿開啟瀏覽器內任何何密碼自動填寫 / 儲存功能。
該瀏覽器的驗證只適用於你的個人e-Banking用戶名稱。其他裝置使用者以自己的個人e-Banking用戶名稱登入時需進行同樣的瀏覽器驗證程序。
為保障你的利益,切勿開啟瀏覽器內任何何密碼自動填寫 / 儲存功能。
若你確認版面上所顯示的手機號碼無誤,你可以要求發送新的短訊驗證碼,否則請更改手機號碼紀錄。
另外,請確保你可以在所身處的國家/地區使用該號碼接收短訊。
若你正在使用以中國内地號碼為主的「中國移動一卡兩號儲值卡」,你有機會在登入時未能正常收取本行所發出的短訊驗證碼。請更改本行記錄的手機號碼為該儲值卡的中國内地號碼以接收短訊驗證碼。若有其他關於儲值卡的查詢,請聯絡你的電訊服務供應商。