為進一步加強網上保安,請留意以下之事項:
更新你的電腦
定期下載及更新電腦的保安設施。針對已知的保安問題來保障你的電腦。

安裝防毒軟件
應為你的電腦安裝檢測病毒軟件,以探測常見病毒如特洛伊木馬 (Trojan Horses)。這些軟件都需要定期更新版本,以確保你的資料可獲得最先進的保護。

設置個人防火牆
應為你的電腦安裝防火牆,以探測及防止未經授權的登入。並定期更新以確保你的資料獲得最先進的保護。要選取最合用的防火牆,請向你的電腦或軟件供應商查詢。

使用防間諜軟件
切勿安裝盜版或來歷不明的軟件,該等軟件可能包含間諜程式,用以監控及記錄你在互聯網上的活動及到訪過的網站。請在你的電腦安裝防間諜軟件防止有關威脅。

提高警覺、慎防欺詐
偽冒網站會誘騙你提供個人資料,為確保你能進入真正的恒生e-Banking網址,請你於瀏覽視窗網址位置鍵入網址hangseng.com/e-banking,將此網址記錄在瀏覽器的常用網址名單內,以便日後經此網址記錄接駁至恒生e-Banking網址。請避免透過電郵內的超連結或來歷不明的途徑 (例如:彈出視窗或互聯網搜尋結果) 登入恒生e-Banking。
使用恒生e-Banking服務時,按兩下螢幕下方的橫列的「安全鎖」圖示,核實互聯網的地址確實是恒生銀行的網址,同時檢查螢幕下方的恒生銀行保安措施安全憑證;你不應單看網頁的外表和設計分辨網站的真偽。
為防止病毒侵襲或發生其他不必要問題,切勿打開來歷不明或不可靠來源的電郵附件或按其中的超連結。本行不會在電郵中披露客戶的個人資料,或要求客戶回覆電郵以提供/確認任何私人資料,包括用戶姓名、密碼或保安編碼。

安全地保存及使用密碼
不要向任何人士披露密碼。(即使恒生銀行的任何人員,亦不會要求你說出密碼。)
不要寫下或記錄密碼而不加掩藏。
不要用你的出生日期、姓名、香港身份證號碼、電話號碼或類似數字作為密碼。
每隔一段時間透過恒生e-Banking服務更改密碼,例如最少每30天或60天更改一次。
不要選用你於其他網站登記使用的密碼。
本行一貫採取嚴格的保安標準及程序,以防止未獲授權人士取得有關閣下的資料。恒生銀行絕對不會在正常的網上銀行登入程序以外,接觸閣下及要求閣下確認密碼。倘閣下接獲此等要求,請立即致電2822-0228通知本行。

上網時加倍謹慎
不應使用在公眾地方提供的上網服務(例如網吧,數碼咖啡室)進入恒生e-Banking服務進行交易或查詢戶口結餘,因為很難確定這些電腦是否有安裝駭客程式(別人可能藉此取得你的個人或戶口資料)。
請謹記於登入恒生e-Banking服務前關閉其他瀏覽器視窗。於使用e-Banking服務時,切勿同時開啟其他瀏覽器及瀏覽其他網站,以防止未經授權的人透過其他網頁登入你的恒生e-Banking服務戶口或取用你的個人∕戶口資料。
於使用e-Banking服務時,切勿讓網頁長時間閒置。
當你用畢電腦後,請謹記中斷互聯網連線服務。切勿在不使用電腦時保持連線狀態。
若你透過流動裝置使用 e-Banking , 請加倍留意四周環境。

務必登出服務
請謹記當你完成所有e-Banking服務後,一定要登出網址以及關閉瀏覽器

關閉瀏覽器的「自動完成」功能
瀏覽器的「自動完成」功能會將你過往使入的網址、表單及密碼等資料儲存,你應關閉該功能,免致你鍵入敏感資料時被電腦儲存,及自動完成輸入。請參考瀏覽器上的使用說明啟動了解如何關閉「自動完成」功能。

時刻保護戶口資料
為避免閣下的個人資料為他人所用,請勿以他人熟悉的格式寫下你的個人網上銀行戶口資料。若閣下使用電子工具儲存個人資料,請確保該資料保密以防止被他人盜取及使用。
請定期檢閱你的戶口資料,同時謹記妥為保存你的個人財務資料。

調整網上銀行服務設定
你可以透過恒生e-Banking服務調低每日之轉賬限額及於你的戶口名單內刪除你的戶口。

請參閱以下有關其他網上保安資料問題:
我如何能確保我的個人及戶口資料在透過恒生e-Banking服務傳送時,獲得充分保護?
我怎樣可以檢查我的電腦是否已採用128位元加密技術?
我如何能核對恒生銀行的電子證明書?
我應如何防止被未經授權人士在網上使用我的賬戶?
甚麼是間諜軟件?
如果我忘記了我的密碼,應怎麼辦?
用戶姓名是什麼?
我可不可以更改用戶姓名、第一密碼和第二密碼?
可否提供使用「保安編碼器」的安全使用提示?
如果我懷疑我的戶口有未經授權的交易,我應怎麼辦?
貴行的互聯網私隱政策是怎樣的?
我的公司使用proxy伺服器以加快互聯網的連線速度及提高保安,在我使用【Interactive Journal】時又會怎樣?
我可否關閉瀏覽器以結束使用恒生e-Banking服務?

問: 我如何能確保我的個人及戶口資料在透過恒生e-Banking服務傳送時,獲得充分保護?
答:  本行對客戶戶口資料的保密極為關注。為確保安全,本行採取以下措施保障客戶:
 
1.  恒生e-Banking服務網站採用128-bit加密,為現時商業上應用之最高電腦保安標準。所有傳送往本行或由本行傳送予客戶的資料均會經加密處理,以保障客戶的個人/公司及財務資料。
2. 每次登入使用本行之e-Banking服務,必須輸入用戶名稱及密碼以認證使用者身份。如果你連續三次錯誤輸入密碼,你的密碼將會暫時失效。
3. 如果你的電腦閒置超過20分鐘,系統即會自動登出,以防止被未經授權人士擅用。
問: 我怎樣可以檢查我的電腦是否已採用128位元加密技術?
答:  如果你使用Chrome,用滑鼠把游標移到在某頁面的任何文字上(但不是放在圖形上),然後按一下滑鼠的右邊,選取「檢査」(或按F12鍵),然後在上方的導航欄選取「Security」(在導航欄上使用《 或 》尋找)。螢幕上應會顯示「Connection」及「TLS 1.2, ECDHE_RSA with P-256, 與 AES_256 GCM」。
問: 我如何能核對恒生銀行的電子證明書?
答:  為使客戶能確定正與恒生銀行進行交易,我們會於網頁開首的畫面提供證明書,並在瀏覽視窗頂部以圖示表明網頁已經加密處理。切勿於未經加密處理的網頁鍵入密碼。選按加密圖示即可檢視恒生銀行有限公司的保安證書。
 
  如果你是使用Chrome,你可以用以下步驟檢查安全憑證的有效性:
   
於螢幕左上角網址欄按一下「安全鎖」圖示
選擇「憑証(有效)」
點擊「憑証(有效)」,檢查螢幕有否顯示下列安全憑證資料:
   
 
發給 : www.hangseng.com 或e-banking.hangseng.com或e-banking1.hangseng.com或e-banking2.hangseng.com
  簽發者 : DigiCert SHA2 Extended Validation Server CA
  有效期自 : ... to ...
 
   
 
檢查螢幕有否顯示下列安全憑證資料:
 
主體:
www.hangseng.com 或 e-banking.hangseng.com 或 e-banking1.hangseng.com 或 e-banking2.hangseng.com
HANG SENG BANK LTD

簽發者:
DigiCert SHA2 Extended Validation Server CA
www.digicert.com
DigiCert Inc.

 
檢查安全憑證是否仍然有效(參考有效期日子)
問: 我應如何防止被未經授權人士在網上使用我的賬戶?
答:  為防止被未經授權人士使用你的賬戶, 你應避免使用在公眾地方提供的上網服務, 透過恒生e-Banking服務進行交易或查詢戶口結餘。 你並應留意以下保管密碼需注意之事項:
 
不要向任何人士披露密碼或保安編碼。而恒生銀行的職員也絕對不會向你查詢密碼或保安編碼。你應清楚知道每一個與你共用電腦的人,同時嚴格限制任何未授權人士使用你的電腦。
不要容許任何其他人士使用你的密碼或「保安編碼器」。
不要寫下或記錄密碼而不加掩藏。
不要用你的香港身份證號碼、電話號碼或類似數字作為密碼。
每隔一段時間透過恒生e-Banking服務更改密碼。
問: 甚麼是間諜軟件?
答:  一種在電腦用戶非正式允許下安裝的電腦軟件,其隱藏不誠實的目的去搜集有關電腦用戶資料及利用它。
  將經搜集得來的資料,傳送給未經授權的機構而從中獲取利益。
  間諜軟件能導致保安問題如'按鍵記錄器','洩漏個人保密資料'和'侵襲電腦保安' 。
 
應採措施
為防止間諜軟件入侵,切勿在您用來登入網上銀行的電腦上,下載任何免費軟件。
  在下載其他程式或開啟電郵前,應先執行防毒軟件及/或防間諜軟件。
  請謹記經常更新您的防毒軟件及安裝最新視窗軟件修正程式。
  您亦應定期更改網上銀行的密碼,以保護您的個人資料。
問: 如果我忘記了我的密碼,應怎麼辦?
答:  如果閣下已經於個人e-Banking設定保密問題,你可於網上即時重設密碼;否則,閣下須透過網上設定新密碼及填妥申請表,然後列印網上表格並郵寄、致電客戶服務熱線(只適用於持有有效電話理財密碼之客戶)或遞交至各恒生銀行分行確認有關申請。
問: 用戶姓名是什麼?
答:  這是當你使用恒生e-Banking服務時,用來表明自己身份的名稱。當你申請恒生e-Banking服務時,你便需要選定你自己的用戶姓名。每個用戶的用戶姓名都必須是獨有的。
  決定你的用戶名稱時,應選用你容易記憶,但又不會輕易被別人猜到的組合。如果你希望用自己的名字(或其他熟悉的名稱)來做用戶名稱,我們建議你用英文字母及∕或數字來組合。
  如果你忘記了用戶姓名及密碼,請聯絡本行客戶服務員。
「優越」理財客戶: 2998-9188
  「優進」理財客戶: 2822-8228
  綜合戶口客戶: 2912-3456
  其他客戶: 2822-0228
問:我可不可以更改用戶姓名、第一密碼和第二密碼?
答:  你一旦選定了用戶姓名,便不可以更改,但你可以隨時更改第一密碼或第二密碼。你的新密碼應由8至30個英文字母及/或數字組成(中間不得夾有空位或符號);而且必須與你的用戶姓名和原來或現有的密碼完全不相同。
問: 可否提供使用「保安編碼器」的安全使用提示?
答:  請採取以下措施,以保障使用e-Banking服務的安全性。
 
「保安編碼器」的類型
安全使用提示
在登入程序中,切勿把顯示在屏幕上的數字輸入到你的新「保安編碼器」。
「保安編碼器」上的黃色鍵主要是用以進行轉賬至第三者戶口。
當進行轉賬至非登記第三者戶口時,客戶應於輸入收款人的部份戶口號碼到「保安編碼器」後,才可使用黃色鍵。切勿輸入你不熟悉的數字。
如果有不尋常的視窗彈出,及/或電腦操作出現異常緩慢的情況,客戶應該徹底登出網上銀行賬戶,並利用附有最新病毒定義檔的電腦防毒軟件為電腦進行病毒掃描。
如果有不尋常的視窗彈出,及/或電腦操作出現異常緩慢的情況,客戶應該徹底登出網上銀行賬戶,並利用附有最新病毒定義檔的電腦防毒軟件為電腦進行病毒掃描。
問:如果我懷疑我的戶口有未經授權的交易,我應怎麼辦?
答:  請即致電以下熱線,與客戶服務員聯絡:
 
「優越」理財客戶: 2998-9188
  「優進」理財客戶: 2822-8228
  綜合戶口客戶: 2912-3456
  其他客戶: 2822-0228
問: 貴行的互聯網私隱政策是怎樣的?
答:  你可詳閱本行的「互聯網私隱政策」。
問:  我的公司使用proxy伺服器以加快互聯網的連線速度及提高保安,在我使用【Interactive Journal】時又會怎樣?
答:  有時你或會難以進入我們的部分網頁。例如我們發覺部分使用者透過proxy 伺服器進入【Interactive Edition】而未能成功使用【Search Archive】中的詞語搜尋功能,另部分 proxy 伺服器之結構亦令其他使用者難以進入網頁。 倘若你於進入網頁或搜尋功能出現困難而你的公司乃使用proxy伺服器,請與你的系統管理員聯絡。 據了解,透過系統管理員的協助,大部分問題均能解決。
問: 我可否關閉瀏覽器以結束使用恒生e-Banking服務?
答:  你可選按畫面左方之登出(Logoff)鍵或選按畫面右方之登出(Logoff)功能鍵,這樣可確保你已正式結束使用恒生e-Banking服務。

如果你對網上保安或戶口活動有懷疑,請在合理切實及可行範圍內盡快致電 (852) 2822-0228 (24小時) 與本行客戶服務員聯絡及應盡快更改密碼。

請不時查閱保安提示,並列印本頁使你毋須開啟電腦也可看到資料。

注意: 倘若閣下作出欺詐行為或因為嚴重疏忽或未能遵守上述之保障措施而招致任何損失,閣下將要承擔所有損失。