金管局副局长（金融监管）何恒心说：“随着这项新的诈骗监控职责的落实，一些零售客户在进行较大金额的交易时，可能会遇到更多不便。这当中产生的额外摩擦是为了保护客户免受未经授权的巨额交易的影响。”

原先寻求公众咨询的框架只规定金融机构履行四项责任，即须确保激活密码生成器需要至少12个小时才能生效；激活密码生成器和进行高风险交易须发送通知；发送对外转账交易的通知；提供全天候的管道和自助功能，让消费者立即阻断未经授权的交易。

业者获六个月过渡期

新措施要防止的是账户没有授权，大量资金就被转走的情况。这保护措施的前提是，受害者在陷入钓鱼骗局之前，账户余额至少要有5万元，而诈骗者在24个小时内转出其中逾50%的款项。

有鉴于之前提出的框架并不涵盖这项新措施，金管局将给予业者六个月的过渡期。过渡期结束后，金融机构未能履行诈骗监控责任，就得向受害消费者进行赔付。

这项框架是按照“瀑布式模式”（waterfall approach）来追究责任。发生钓鱼诈骗案时，银行须负起第一层把关责任，因为它们在防止资金被诈骗流失扮演关键角色。它们若没有采取适当措施，就须赔偿受害者。

如果调查结果确定银行履行了所有责任，就会审查负责第二层把关的电信公司，若发现有失责就得赔偿。倘若银行和电信公司都没失责问题，消费者须自己承担损失。如果不满银行的调查结果，消费者可向金融业争议调解中心（FIDReC）申诉。

根据这项框架，电信公司也须确保只有授权供应商能够发出挂有发送者身份的短信；阻断来自未授权供应商发送这类短信；实施反诈骗滤镜，阻断含有钓鱼链接的短信。

框架不涵盖所有欺骗案

必须注意的是，这个框架并不涵盖所有欺骗案，例如投资或爱情欺骗案，因为受害者是有意识地汇款给骗子。涉及恶意软件（malware）和恶意广告（malvertising）的欺骗案也不包括在框架内。

资媒局副局长谢爱玲指出，当局与电信公司紧密合作，让发送短信作为金融机构在进行数码银行交易时采纳的官方渠道。自去年以来，通过强制性的短信发送者身份登记系统，以及反诈骗滤镜等措施阻止的短信超过2000万条。