- 本行設有多種有效系統作保護，包括利用最新版本的TLS（Transport Layer Security，傳輸層安全協議)和點對點加密技術及使用各防火牆進行保護，將您於網上傳送的資料加密，才傳送至銀行系統，確保了您交易的安全。
- 本行現時接受電子密碼器作雙重認證。電子密碼器採用新一代動態密碼技術作雙重認證授權，確保網上交易安全。
- 您於第一次登入系統時必須更改密碼，系統在確認密碼後才會運作。
- 網上銀行服務系統自動監察您的進行程序。如您於15分鐘內未進行任何指示，系統即自動登出。
- 網上銀行服務系統會監察到如有連續3次錯誤輸入密碼，系統會立刻自動終止當日網上銀行服務。
- 安裝最新的電腦防毒軟件及個人防火牆，並經常更新病毒資料特徵數據(Virus definition/signature)，以確保您的電腦有適當安全措施作保護。
- 切勿安裝區域不明之軟件或開啟區域不明之電郵附件。
- 切勿透過附於電郵之連結登入網上銀行服務。
- 通過數碼證書認證以核實網上銀行伺服器之真確。
- 當首次登入網上銀行服務，請即更改初次發出之密碼。
- 定時更改私人密碼。
- 密碼必須保密。不可向任何人包括本行員工透露您的密碼。
- 不要以任何可辨作密碼之形式寫下或記錄密碼。
- 不要以電子郵件發送密碼。
- 不要以您的身份證號碼、電話號碼、出生日期或姓名的可辨認部份作為密碼。
- 不要使用相同之用戶編號及密碼作為操作網上銀行賬戶及接駁其他服務(如連接互聯網或其他網址)。
- 使用數字及大小楷英文字母之組合作為密碼。
- 理財過程完成後，即從網上銀行服務登出，並消除瀏覽器的記憶體快取記錄。您不應不依循適當登出步驟而隨便離開。
- 確保在使用網上銀行/手機銀行服務過程中，不使該操作中之個人電腦/手機被閒置不理。
- 確保使用適當之個人電腦及網上連接安全措施。切勿使用公用電腦登入及操作網上銀行服務(例如網吧)。
- 您須提供有效的流動電話及聯絡電話號碼作聯絡通知用途，如相關電話號碼已更新需即時通知銀行作修改。
- 定期留意和遵照香港銀行公會、消費者委員會、香港警務處、香港金融管理局、證券及期貨事務監察委員會、資訊科技署等提供的保安提示。
- 為了更安全地使用網上銀行，您需要保護好您的電子密碼器及密碼，確保登錄網上銀行的電腦安全可靠，定期更新殺毒軟體，不打開來路不明的程式、鏈結、郵件，保持良好的上網習慣。
- 客戶切勿從任何不明的網站上下載文件。
- 客戶切勿打開來歷不明的電郵，亦不應開啟這些電郵內的附件。
- 客戶切勿經電郵附上的超連結、網上搜尋器、可疑的突現式視窗或其他可疑渠道登入網上服務(如網上銀行)，而應在瀏覽器上端的網址欄親自輸入銀行的真實網址或將該網址記錄在瀏覽器書簽內，以連接到銀行網站。
- 客戶應在使用前驗證我行電子銀行網站的身份和真實性。
- 在工銀亞洲網上銀行的網頁中按F11 。(若瀏覽視窗上方狀態列顯示關上的鎖形圖像，表示TLS（Transport Layer Security)功能已啟動)。
- 按F11後，您在瀏覽網頁的上部份可以找到一個‘鎖形’圖像，點選後一個認證視窗會出現告知您正在瀏覽的網頁擁有者資料，您可以透過*證書信息認證正在瀏覽的網頁屬於中國工商銀行(亞洲)所有。
- 在電郵服務中使用高強度密碼；
- 使用雙重認證以加強你的電郵帳號保安；
- 監察及檢視登入活動；
- 切勿下載不明來歷的檔案、開啟不明來歷的電子郵件及其附件，應立即刪除，並在郵箱之「資源回收筒」內刪除該等電子郵件；
- 開啟或處理附加檔案前，須用防電腦病毒軟件徹底地把它掃描；
- 取消電子郵件之"Scripting"功能，以免電腦自動開啟及執行不明來歷的檔案；
- 小心提防要求你提供登入資訊的可疑電郵或網址；
- 不同帳號要使用不同的電郵地址。例如，勿使用相同電郵地址登記銀行帳號及遊戲帳號。另外，在不同的網上服務要使用不同的密碼；
- 切勿使用公眾 Wi-Fi 來登入敏感服務。使用電訊網絡會更安全；
- 切勿開啟不明來歷的即時訊息中的連結。
- 常見的MITB攻擊情況是攻擊者入侵用戶的登入。攻擊者在等侯其資料被核實時向用戶顯示與網上銀行相似的畫面並要求用戶等候。攻擊者亦會發出登記收款人或更改用戶資料的指示。用戶便會經手機短訊收到相關的一次有效密碼。此時，攻擊者會向用戶顯示更多假冒的網上銀行畫面並要求用戶輸入一次有效密碼，以進行登記收款人及／或更改用戶資料。
- 如於登入網上銀行後發現不正常的畫面或訊息，請勿繼續。
- 如您經手機短訊收到您沒有要求過的一次有效密碼，請不要回應並查核您的收款人資料及沒有未授權的登記。
- 定期檢查您的賬戶結餘和月結單，立即將賬戶內不尋常之交易通知本行(請勿忽視不尋常的小額交易) ；
- 定期檢查您的個人資料，以免因被人盜用您的個人資料而造成不必要的損失；
- 如聯絡資料有任何更改，應立即通知本行，以便本行發現不尋常之網上交易時可獲及時通知；
- 如懷疑任何關於網上銀行交易的可疑事故時，您應立即經以下列任何方式聯絡我們並提供有關詳細資料
- 訪問甲骨文官方網站，下載及安裝於2013年1月15日或之後公佈的最新Java軟件，該軟件需針對及解決他們於2013年1月13日的聲明中的軟件問題。
- 如要使用網銀時，才開啟有關Java軟件。
- 直接輸入本行門戶網站www.icbcasia.com（不要使用書籤的連結），再於工銀亞洲門戶網站開啟及登入本行網上銀行。
- 客戶可參考“電子銀行安全知識專區”中“加強保安 -- 您的角色與責任”的問題８，以確保正在瀏覽的網頁是否由本行提供。
- 正常登入網銀及使用，其間不另外使用其他需要Java的不知名網站。
- 正常登出網銀。
- 如客戶擔心Java影響其電腦保安，可登出網銀行後立即關閉停用Java，下次再使用網銀時再開啟Java及使用。
- 使用時觀察自動櫃員機附近有否加裝任何可疑裝置(如針孔鏡頭或磁帶閱讀器)，此等裝置可能是用以盜取您的提款卡磁帶上的資料或密碼。
- 完成交易後記緊提取提款卡，切勿將提款卡遺留在櫃員機。
- 當輸入私人密碼時，請用手遮蓋鍵盤，以免任何人士可從您背後或其他方向看到您的密碼，同時避免接受陌生人的協助。
- 切勿向任何人士，包括銀行職員或警務人員披露您的私人密碼。
- 切勿外借您的提款卡與任何人士，包括銀行職員或警務人員。
- 收到提款卡後，請立即更改私人密碼。
- 切勿使用與登入其他服務(例如其他銀行提款卡)相同的私人密碼。
- 請緊記您的提款卡私人密碼，切勿將私人密碼記錄並與提款卡一同存放。
- 切勿使用易於識別的提款卡私人密碼(例如出生日期、身份證號碼或電話號碼)。
- 請定期透過工銀亞洲自動櫃員機更新您的提款卡私人密碼。
- 如遺失提款卡或私人密碼，請立即通知銀行。
保安資訊
安全守則
請問貴行的網上銀行服務如何保護我的資料？
為保障閣下安全，請採取以下預防措施防止密碼被欺詐性使用或未經許可之披露。
為減輕木馬程式影響我行客戶電腦的風險，請考慮參考我行的安全提示以補充以下的安全控制訊息：
使用Microsoft Internet Explorer 的客戶請在使用前以按F11的方式來查看及驗證我行電子銀行網站的身份和真實性，主要步驟如下:
*註: 證書信息供客戶作認證，包括:
- 證書頒發網站: myebankasia.icbc.com.cn
- 證書頒發者: Symantec Class 3 EV SSL SGC CA - G2
- 有效期：檢查安全證書是否在有效期內。
其他瀏覽器 (例如: Safari)的驗證步驟與以上步驟相同，但並不需在工銀亞洲網上銀行的網頁中按F11 。
如果您懷疑有未經授權的賬戶交易，請即致電 (852) 218 95588 與本行客戶服務部聯絡，或與分行接洽。
注意:
為減低被非法入侵的風險, 請即更改路由器(Router)的預設登入密碼。
保安資訊
注意
如閣下懷疑網上銀行戶口被盜用或發現有不尋常交易，請即時聯絡本行。本行絕不會要求你透露密碼或透過電郵索取有關資料。
本行絕不會透過電話、電子郵件或短訊要求您透露任何敏感的個人資料，例如銀行賬戶詳細資料、登錄名稱、登錄密碼和一次性密碼或信用卡號碼等。
如收到透露密碼的要求，應立即聯絡我們： 客戶服務熱線(852) 218 95588 ；或 按此發出送查詢。
電子郵件 / 即時訊息
若對任何聲稱來自本行的電郵有懷疑，如說你中了抽獎或收到邀請讓你輕易地賺取金錢而不須你有任何行動，應聯絡香港金融管理局 （熱線電話：2878 8196）或警方（熱線電話： 2860 5012-3）；致電客戶服務熱線(852) 218 95588 ；或 按此發出查詢；或 親臨本行任何一間分行。
詐騙活動
欺詐電郵、預繳費用詐騙案或"419詐騙案"
這類詐騙涉及不知名的人士發出信件或電郵，聲稱收件人只需協助調動一筆鉅款（通常是大筆美元），即可獲得可觀酬金。訛稱涉及的款項可能是公司利潤／積存賄款／未動用的政府經費，甚至是已故人士未領取的款項等。
又例如發件人聲稱為銀行職員，指其一名已去世的客戶留下巨額定期存款，現無人認領，故邀請收件人合作，訛稱為客戶的親屬領取存款。如收件人同意合作，發件人便要求收件人預先繳付款項以支付文件費用。最終收件人被騙付款，其後即無法聯繫寄件人。
騙徒的另一主要目的是套取銀行資料。這類交易一般要求收件人先付一筆費用／稅款／賄款，否則交易無法完成──亦即要求預繳費用。待受害人付出墊款，騙徒便會從此消失得無影無蹤，款項也就永遠無法追回。
近期騙徒又有新手法，就是聲稱只需登入某個銀行網站（實質是虛假網站），便可看到有關戶口，顯示存有數以百萬元的結餘，借此說服收件人確實有筆款項存在，但實際卻並非如此。
此外，收件人的個人資料亦通常會被利用來進行其他詐騙活動。
網上博彩詐騙案
這類信件或電郵會假裝通知收件人已中了彩池，但收件人要回覆電郵才可領獎。騙徒接著會要求收件人提供銀行資料，聲稱是為了安排轉賬。他／她們甚至會要求收件人繳付一筆手續費。待受害人付出款項，騙徒便會從此消失得無影無蹤，款項也就永遠無法追回。此外，收件人所提供的個人資料亦很可能會被利用來進行其他詐騙活動。
惡作劇電郵
有些人總愛利用別人的憂慮來尋開心，這實是人性醜惡的一面。不少人發出電郵，聲稱是提醒收件人發現新病毒，但其實是惡作劇性質，純粹為引起恐慌或企圖製造混亂，令商業活動受阻。
這類警告可能並非虛假，但我們千萬不要掉以輕心，而應先到防毒軟件供應商的網站，例如McAfee、Sophos或Symantec，查明是否真有其事才採取任何行動，包括把電郵轉發給親友和同事。
如何核實電郵者身分 ，以揭穿騙徒真面目
於電郵騙案中，騙徒大多利用駭客技術入侵受害人電郵戶口，查看受害人與商業伙伴的電郵，再以相同或類似的電郵戶口向受害人發出電郵，聲稱付款銀行戶口已更改，並要求受害人將指定金額匯入騙徒指定的銀行戶口。按警方呼籲，市民若收到可疑電郵，應在匯款前主動以電話確認對方真正身份或該項要求的真確性，以防受騙。
瀏覽器中間人攻擊Man-In-The-Browser Attack(MITB)
請務必提高對近期一種名為「瀏覽器中間人攻擊」Man-In-The-Browser Attack (MITB)的警覺。此類攻擊者是入侵用戶的連線及向用戶顯示假冒的畫面並嘗試取得及更改用戶的資料。
查察及報告不尋常 / 懷疑欺詐 / 欺詐之交易
(您最後的登入時間；
網上銀行列印賬戶資料；或
電子郵件；或
擷取螢幕(如影像)。) ：
致電客戶服務熱線(852) 218 95588 ；或
按此發出查詢。；或 親臨本行任何一間分行。
更多保安資訊
如欲查詢更多有關網上銀行安全事宜，請參閱：
由香港金融管理局提供之教育短片
https://www.hkma.gov.hk/chi/smart-consumers/personal-digital-keys/
個人網上銀行保安小貼士
(1) 雙重認證 雙倍保障
雙重認證是指利用兩種不同性質的資料，用作核實用戶的真正身份：
利用雙重認證的好處：
因騙徒無法在網上盜取您持有的實物工具(如：手提電話)，因而可大幅提升安全程度；可保障高風險的交易，因為只有網上銀行用戶才持有實物工具，令所有高風險的網上銀行交易(例如轉賬至未登記的第三者賬戶)都能得到雙重保障；使用方法簡單，只需依循簡單的步驟便能完成高風險交易。
(2) 網上安全您要知
當完成網上交易後，必須點擊「登出」確認離開系統，以防止個人資料外洩。請妥善保管您的電子密碼器和手機，它是重要的雙重認證工具。請不要透過任何電子郵件提供的超連結登入網上銀行。我們也不會以電郵方式要求客戶提供賬戶號碼、密碼或任何個人資料。為確保賬戶安全，如您連續3次輸入錯誤的網上銀行登入密碼，您当日的網上銀行服務將被临时暫停，如記起登入密碼，可于第二天再行嘗試登入。如多天後仍未能登入網上銀行，服務有可能被暫停，請致電218 95588或直接前往分行查詢。
(3) 使用Java plugin要注意的事情
(4) 評估已登記第三者賬戶
登記第三者賬戶時，如該賬戶是高風險商戶類別(如貨幣服務營運者、或能較容易將產品或服務轉換為金錢者，如匯款服務商、外幣兌換商、珠寶首飾公司、博彩業機構、財務類/借貸類服務者例如股票經紀行、信用卡商戶)，請慎重決定申請及瀏覽本行網頁了解更多保安提示。請留意登記某些機構的賬戶作為第三者賬戶時，有可能會引起將資金提取或轉賬至其他未經指定受益人的潛在風險。
手機保安資訊小貼士
手機保安資訊問題
| 1. | 如何保障手機銀行使用安全? |
| 答： | - 請客戶經常保持警覺，注意任何試圖冒充本公司手機銀行的偽造網站或iPhone/Android 應用程序。在任何情況下，閣下均不應透過來歷不明的電子郵件中的超鏈接，進入自己的手機銀行銀行交易賬戶。為確保閣下的個人資料安全，閣下應使用本行提供的官方網址"m.icbcasia.com"或"//.mobilehk.icbc.com.cn"或從Apple App Store/Google Play官方網站下載的手機銀行應用程序登入本行手機銀行。 - 使用流動電話原先提供的瀏覽器，避免使用由其它來源下載的新安裝瀏覽器，定時清除瀏覽器的暫存及歷史資料。切勿在瀏覽器選擇儲存或保留密碼，并關閉瀏覽器「自動完成」設定，防止第三者從瀏覽器盜取您的登入資料。 -流動設備（流動電話或平板電腦）須安裝和定期更新保安程式、防毒程式和防間諜程式。避免在裝有盜版、破解版、偽造及/或未授權應用程序的流動設備或軟件保護被破解或已獲得流動設備的軟件作業系統最高權限的流動設備上（包括但不限於已「越獄 (jailbroken)」或「刷機 (rooted)」的流動設備）使用手機銀行。 -確定所使用的流動設備操作系統及應用軟件仍受供應商支援，并啟動自動更新功能定期從可信賴的來源取得及為流動設備安裝修補程序。切勿嘗試安裝來源不明的軟體/應用程式。如發現任何可疑的程式，切勿嘗試下載、登入及應即時停止操作。 - 避免使用公眾地方的Wi-Fi(無線網絡)及欠缺密碼保護的Wi-Fi登入手機銀行。當使用Wi-Fi無線上網時，使用已加密及可信賴的Wi-Fi無線網絡或服務提供者，並採用保安措施，例如盡可能使用保護無線計算機網絡安全的系統 (Wi-Fi Protected Access)，或移除不必要的Wi-Fi連線設定。 -關閉無需使用的無線網絡功能(如Wi-Fi、藍芽、NFC)。 -每次使用手機銀行時，請先核對上一次登入及登出的記錄；應定期檢查賬戶結餘及核對交易記錄。如發現可疑情況，請即與我行聯絡。 - 客戶於收到密碼函件後，請緊記私人密碼並把該信銷毀。為確保私人密碼得以保密，本行建議首次使用時，更改私人密碼，並且切勿以身份證號碼、電話號碼、出生日期、駕駛執照或容易被猜中的號碼或文字作為密碼，並避免使用閣下於其它網站登記的密碼作為登入密碼。 - 切勿向任何人 (包括銀行職員及警方) 透露 閣下的手機銀行賬戶名稱及密碼(包括一次性密碼)，亦不應隨便向任何人透露 閣下的個人資料，如身份證號碼、出生日期等。 - 切勿將密碼寫在任何手機銀行所需的裝置，或經常與此等裝置放在一起的對象上，而應確保您緊記這密碼。 -切勿讓第三者使用您的手機銀行及密碼。請設定難以猜測的鎖機密碼及自動上鎖功能。 - 避免於環境擠迫的地方登入手機銀行，並留意個別手機在輸入密碼時，有關密碼可能以明碼的方式放大，間接讓他人有機會偷取有關登入資料，閣下應格外小心。 - 進行銀行交易前，請先查看四周環境，確保沒有人看見您的手機銀行密碼。 - 為安全著想，請透過個人網上電子銀行，定期更改您的手機銀行密碼。 - 基於保安問題，客戶不可同時使用三個不同平台（例：WAP、iPhone App及Android App）登入同一個網上理財賬戶。 |
| 2. | 如果遺失手機銀行密碼或手機應如何處理? |
| 答： | 如閣下遺失手機銀行密碼或手機，或懷疑密碼或手機遭盜用，或賬戶曾錄得未經授權的交易，請即與手機服務供應商及本行聯絡。 |
| 3. | 手機銀行應用程式是免費的嗎? |
| 答： | 我們不會從手機銀行應用程式收取任何費用。但是，當您在訪問或下載該應用程式時， 您的手機網路運營商可能會收取費用。您將對上述費用負責。 |
| 4. | 於手機銀行是否可應用雙重認證？有什麼好處？ |
| 答： | 雙重認證是指利用兩種不同性質的資料，用作核實用戶的真正身份： 利用雙重認證的好處： 因騙徒無法在網上盜取您持有的實物工具(如：電子密碼器)，因而可大幅提升安全程度；可保障高風險的交易，因為只有網上銀行用戶才持有實物工具，令所有高風險的網上銀行交易(例如轉賬至未登記的第三者賬戶)都能得到雙重保障；使用方法簡單，只需依循簡單的步驟便能完成高風險交易。 |
自動櫃員機保安小貼士
為使您可安全地使用工銀亞洲自動櫃員機服務, 請注意以下安全事項: