金管局副局長（金融監管）何恆心說：“隨著這項新的詐騙監控職責的落實，一些零售客戶在進行較大金額的交易時，可能會遇到更多不便。這當中產生的額外摩擦是為了保護客戶免受未經授權的鉅額交易的影響。”

原先尋求公眾諮詢的框架只規定金融機構履行四項責任，即須確保激活密碼生成器需要至少12個小時才能生效；激活密碼生成器和進行高風險交易鬚髮送通知；發送對外轉賬交易的通知；提供全天候的管道和自助功能，讓消費者立即阻斷未經授權的交易。

業者獲六個月過渡期

新措施要防止的是賬戶沒有授權，大量資金就被轉走的情況。這保護措施的前提是，受害者在陷入釣魚騙局之前，賬戶餘額至少要有5萬元，而詐騙者在24個小時內轉出其中逾50%的款項。

有鑑於之前提出的框架並不涵蓋這項新措施，金管局將給予業者六個月的過渡期。過渡期結束後，金融機構未能履行詐騙監控責任，就得向受害消費者進行賠付。

這項框架是按照“瀑布式模式”（waterfall approach）來追究責任。發生釣魚詐騙案時，銀行須負起第一層把關責任，因為它們在防止資金被詐騙流失扮演關鍵角色。它們若沒有采取適當措施，就須賠償受害者。

如果調查結果確定銀行履行了所有責任，就會審查負責第二層把關的電信公司，若發現有失責就得賠償。倘若銀行和電信公司都沒失責問題，消費者須自己承擔損失。如果不滿銀行的調查結果，消費者可向金融業爭議調解中心（FIDReC）申訴。

根據這項框架，電信公司也須確保只有授權供應商能夠發出掛有發送者身份的短信；阻斷來自未授權供應商發送這類短信；實施反詐騙濾鏡，阻斷含有釣魚鏈接的短信。

框架不涵蓋所有欺騙案

必須注意的是，這個框架並不涵蓋所有欺騙案，例如投資或愛情欺騙案，因為受害者是有意識地匯款給騙子。涉及惡意軟件（malware）和惡意廣告（malvertising）的欺騙案也不包括在框架內。

資媒局副局長謝愛玲指出，當局與電信公司緊密合作，讓發送短信作為金融機構在進行數碼銀行交易時採納的官方渠道。自去年以來，通過強制性的短信發送者身份登記系統，以及反詐騙濾鏡等措施阻止的短信超過2000萬條。