投资

证券服务

保安

甚么是双重认证？

双重认证能够为客户带来额外的保障，它采用了两种不同性质的身分认证方法以登入户口。第一步认证是输入使用者身份及密码，而第二步认证是输入由「保安编码器」产生或由手机短讯发出的一次性密码或于「上商理财」手机应用程式透过生物认证或自设保安密码进行双重认证。

为什么我需要「短讯一次性验证码」或「保安编码器」或「流动保安编码」以登入网上/流动证券买卖服务？

根据证券及期货事务监察委员会(证监会)发出之有关加强网上交易服务保安措施的指引，客户由2018年4月27日起需使用双重认证以登入互联网交易帐户。本行采用「短讯一次性验证码」或「保安编码器」或「流动保安编码」为双重认证工具。

甚么是「短讯一次性验证码」？

「短讯一次性验证码」是保安措施，用以核实客户的网上身份。当客户登入网上／流动证券买卖服务时，一个一次性验证码会以短讯发送至客户指定手提电话号码，而该验证码只会于短时间内有效。

如我选择使用「短讯一次性验证码」/「流动保安编码」作为双重认证工具，我是否需要预先登记？

「短讯一次性验证码」/「流动保安编码」服务是需预先登记。客户可亲临本行任何一间分行申请接收「短讯一次性验证码」或登记使用「流动保安编码」。

若我不提供手提电话号码接收「短讯一次性验证码」，可否继续使用网上／流动证券买卖服务?

若客户选择不接收「短讯一次性验证码」，就需使用「保安编码器」/「流动保安编码」进行双重认证以登入网上／流动证券买卖服务。

使用「短讯一次性验证码」服务会否收费？

于本港接收「短讯一次性验证码」是免费的。但当客户身处中国大陆或海外时，有关详情则请向你的电讯服务供应商查询。

「短讯一次性验证码」会否失效？

「短讯一次性验证码」有效时间为100秒，逾时将告失效，另外，客户如输入5次错误的「短讯一次性验证码」，该次验证码同告失效。

客户需按重发键再次要求收取验证码。客户每次登入时可要求重发3次验证码，若仍未能成功登入，系统将要求客户再次输入使用者身份及密码。

我使用网上／流动证券买卖服务时，是否每项交易均需要作双重认证？

不需要。如你已成功登入网上／流动证券买卖服务，交易时，将不再需要作双重认证。然而，当你登出网上／流动证券买卖服务后，或再次登入网上／流动证券买卖服务时，你便须再次使用双重认证。

如我的指定手提电话号码收到「短讯一次性验证码」，但我并没有登入网上／流动证券买卖服务，该怎么办？

请立即联络本行客户服务热线(852) 2818 0282 查询。

如查询有关于「短讯一次性验证码」或使用「短讯一次性验证码」登入网上／流动证券买卖服务时有困难，我可以联络谁？

如需查询或支援，请致电本行客户服务热线(852) 2818 0282。

如何申请以「保安编码器」/「流动保安编码」登入网上／流动证券买卖服务？

请亲临本行任何一间分行办理申请手续。如您希望了解更多有关本行个人网上银行之「保安编码器」的资料，请按此。如您希望了解更多有关本行个人网上银行之「流动保安编码」的资料，请按此。

我申请使用「保安编码器」进行双重认证登入本行网上／流动证券买卖服务后，何时会生效？

如客户已持有有效并已启动之「保安编码器」，有关双重认证登入之设定将于申请后3个工作天内生效。另外，由2018年4月27日起，客户登入网上／流动证券买卖服务时，除输入现有使用者身份及密码外，须同时使用保安编码器产生的保安编码，方可登入。

联名帐户或公司帐户于使用保安编码器以双重认证登入网上／流动证券买卖服务时需注意哪些事项？

如属联名帐户或公司帐户，则需选定一位联名户户主或公司户授权人申请及持有个人网上银行的「保安编码器」以登入本行网上／流动证券买卖平台。个人及联名户之被授权人不能登记及使用保安编码器。此外，企业网上银行的「保安编码器」将不适用于网上／流动证券买卖服务。

当我申请使用「保安编码器」进行双重认证登入本行网上／流动证券买卖服务后，可否停用相关服务？

可以。客户可亲临本行任何一间分行填写表格，以停用有关服务。但请留意，由2018年4月27日起，客户必须使用「保安编码器」进行双重认证以登入本行网上／流动证券买卖服务。届时，相关服务将不能停用。

上海商业银行的网上/流动证券交易系统怎样保障我的资料 ?

本行设立高效率的系统及网络保安，包括有：

SSL(Secure Socket Layer)128位元加密及防火墙。
客户使用者身份及密码识别功能，并必须于首次登入更改密码。
网上证券活动闲置逾时30分钟自动切断连线。流动通讯设备闲置逾时15分钟自动切断连线 (系统计算闲置时间并不包括查阅股票报价的功能。客户可于在线期间使用查询股票报价以外的功能，包括查阅交易记录、投资组合及电子讯息等，以免自动切断连线)。

我怎样可以保障我的个人资料 ?

为确保　阁下的个人资料不被泄露。敬请　阁下参考指示如下：

(a) 不可公开阁下的使用者身份及密码
(b) 毁灭印有阁下密码的函件
(c) 避免使用容易被猜测的密码，例如：出生日期或电话号码
(d) 周期性更改您的密码
(e) 不要离开使用中之电脑，而离开时应立即登出
(f) 删除储存在与他人共用之电脑记忆体及硬碟内的临时档案
(g) 小心处理不明来历的电子邮件及进入令人怀疑的网站，以免密码被他人盗取
(h) 定期查阅　阁下之户口结余月结单
(i) 输入本行正确的网址（www.shacomsecurities.com.hk）

我怎样可以知道我正在使用上海商业银行的网上证券交易服务 ?

本行已采用最新之保安加密措施 EV SSL 证书「延伸验证SSL证书」。倘阁下使用以下之浏览器登入本行网上证券交易系统，浏览器的网址列会转为绿色并显示本行名称。