虎年電子利市優惠攻略 最多送$888獎賞 生產力局︰慎防偽二維碼

電子消費券已踏入尾聲,不過市民已逐漸熟習使用電子支付。近日本港疫情肆虐,政府呼籲市民減少外出拜年,同時中港兩地久未通關,部分港人無法前往內地探親。
惟農曆新年到親朋戚友家中拜年及派發利市,為中國人的傳統習俗。有見及此,多間充值支付平台均加入電子利市功能,並推出大量獎賞優惠,以便市民毋須外出,亦能向親友派發利市。
不過,香港生產力促進局轄下的電腦保安事故協調中心提醒,二維碼的使用安全亦不可馬虎,呼籲業界應用二維碼,或於業務系統開發時,須注意風險並提出多項保安建議。


八達通首推電子利市 新登記轉數快轉帳送38元增值額
八達通早前公布,由即日開始,使用者只須下載或更新八達通App,幾個簡單步驟,即可派發「e利是」。使用者每次最多可向200人派發相同金額的「e利是」;使用者亦可輸入不同金額的「e利是」,以隨機的方式向選取的使用者派發。須注意的是,收款人必須為八達通App使用者。
為鼓勵使用者使用「e利是」,八達通更預留合共76萬元獎賞。由1月20日起,首2萬名透過App登記「轉數快」銀行轉賬的新客戶,並成功派發一封「e利是」或增值八達通卡,即可獲贈38元增值額。
AlipayHK推跨境利市 即時換匯免手續費 最多可領888元優惠
疫情爆發至今仍未能通關,不少市民無法與內地的親朋好友相聚。AlipayHK即日起推出跨境利市功能,使用者可透過AlipayHK以港幣派跨境利市,內地親友透過內地支付寶所連結的銀行賬戶,可收取兑換成人民幣的利市。
使用者只需在App內點選「匯款」標誌,選擇「給內地親友派利是」,輸入收款姓名和內地支付寶賬號,即可選擇派發人民幣50元至520元的利市。而跨境利市支持即時換匯,無需手續費。內地支付寶使用者收到通知後,開啟跨境利市便可收取款項。
此外,AlipayHK既有使用者向新使用者派發不少於港幣20元的本地利市,即可獲30元禮券組合,每人最多可獲20次。推廣期內,本地和跨境利市派發次數最多的100名使用者,可領取總值888元「利是大勁賞」禮券優惠及價值逾千元商戶福袋。而每次派本地或跨境利市,亦可獲1個額外印花,最多可獲12個。
WeChat Pay HK推大抽獎派2022份獎賞
WeChat Pay HK則公布,推出「集祝福卡、抽大奬」活動,共抽出2022份獎賞。使用者由1月22日起至2月3日上午11時30分,每名使用者於推廣期內透過3個方式,最高可獲得12張「祝福卡」。每張祝福卡附上1個抽獎碼,將會自動累積參與未開啟的抽獎。
參與方式包括︰1)使用者於推廣期內登入活動頁面,可獲1張祝福卡。2)使用者成功派發最少5元利市,3種指定類別利市,最多可獲得6張祝福卡。3)使用者於推廣期內成功分享活動連結或二維碼,親友收到並開啟頁面後,使用者即可獲得1張祝福卡,最多可獲得5張祝福卡。
PayMe使用者封250元群組利市獲28元回贈 加指定標籤可參加抽獎
PayMe使用者最多一次過可向100名收款人,派發電子利市及加入祝福語。使用者選取指定收款人後設定連結,複製至社交通訊應用程式分享,收款人只須按下連結便能收取利市。除了固定金額外,使用者亦可傳送「開運利是」,讓親友收取隨機金額。
PayMe亦推出28元回贈優惠,條件包括︰1)派一封總值250元或以上的「群組利是」;2)最少5個人成功從同一條利市連結,收取該「群組利是」;3)28元回贈將在5個工作天內,自動加入至「獎賞」頁面,下次在接受PayMe的商店消費滿50元時,回贈則自動生效。
此外,以PayMe派發「群組利是」,在付款訊息加上標籤「#hsbc123gogoalday」,即可參加「1.23 Go Goal大抽獎」,贏取豐富獎品。
BoC Pay推8888元現金抽獎 11至17歲學生使用者可收利市
BoC Pay則公布,年滿11歲至17歲的中銀香港手機銀行客戶,使用手機號碼或電郵等登記「轉數快」後,亦可收取電子利市。此外,客戶可通過「Phone 利是」派發利市,每次最多派發給10人,包括持有中銀香港/其他本地銀行賬戶、充值支付工具的收款人。使用者可自訂金額,並輸入或選擇祝福語,此外亦設有「拆利市」功能,增加喜慶氣氛。
由 1月31日至2月16日的推廣期,客戶經中銀香港手機銀行或BoC Pay派發電子利市,或於手機銀行首次登記「轉數快」,即可參加大抽獎,有機會贏取高達 8,888元現金獎賞,名額共10名。使用者於推廣期內每派發一封電子利市,便獲1次抽獎機會,最多可獲30次抽獎機會。
生產力局︰掃瞄偽冒網站二維碼 帳戶將被駭客控制
香港生產力促進局轄下的香港電腦保安事故協調中心表示,現今科技發逹,市民只須掃二維碼,便可向親朋好友「逗利市」。但局方提醒,二維碼的使用安全亦不可馬虎,呼籲業界應用二維碼,或於業務系統開發時,須注意以下事項。
現時,QRL技術用於二維碼的使用者身分驗證,使用者只需掃瞄二維碼便可以快捷登入,無須輸入賬戶名稱及密碼。此外,QRL亦提供一次性二維碼,使用者每次登入後,二維碼均會被重新整理,避免replay攻擊(重放攻擊) 。
然而該技術亦存在風險,若使用者掃瞄了駭客提供的二維碼,駭客則會獲得帳戶的控制權及個人資料。例如使用者一旦不慎掃瞄偽冒網站的二維碼,帳戶將被駭客控制;而登入過程中,將提供其他訊息,例如GPS位置、手機訊息、SIM卡等等,駭客因此獲得使用者的私人訊息。
籲商戶小心釣魚攻擊︰曾有壽司店遭網民瘋狂點餐
此外,二維碼配合手機等流動裝置,吸引商戶應用於宣傳及與客人的互動,例如二維碼存有公司或宣傳品的網址、聯絡方法或地址等,以增加宣傳;餐飲業及零售業,亦較常將二維碼應用在自助點餐,以及推鎖會員獎賞計劃。
局方亦提醒,須預防「quishing」釣魚攻擊。由於二維碼是一個圖象,現時的保安措施未必能識別是一個威脅,因此估計「quishing」或成日後一種新常態。當中風險包括被盜用二維碼,例如去年10月,曾有食客在本地的壽司店,因上載點餐二維碼到社交平台,遭網民瘋狂點餐,造成不必要的損失。
局方建議,以上技術可利用工作階段(SMS及電郵)驗證、位置驗證、多重要素驗證、加密資料、加入防偽技術、採用動態QR code、設操作逾時、及減少於二維碼儲存敏感資料,以彌補二維碼的漏洞。
