搜尋排名不能作準 消委會提醒要分清真假官方電子簽證網站

簽證問題可大可小~

資料圖片

持有特區護照的港人前往某些國家例如澳洲及加拿大，必須於入境前自費申請電子旅行簽證（ETA，Electronic Travel Authorization）。近年，不少消費者向消委會投訴誤用了看似當地政府官方網站的第三方網站申請電子旅行簽證，除了所付申請費較官方高出幾倍之外，亦有發生申請不成功及遲遲未有結果的問題。

持特區護照港人前往如澳洲及加拿大等，必須於入境前自費申請電子旅行簽證。

由於代辦電子簽證網站於搜尋引擎的排名及曝光率經常較官方網站高，容易令消費者誤以為是官方網站，為免更多消費者蒙受損失，消委會綜合此類第三方網站的一些特點以作警惕。

● 搜尋引擎排名不能作準：不少商號願意投放資源來提高其網站在搜尋引擎的排名，以收宣傳之效。搜尋引擎排名較高的網站，未必等如該網站較為有信譽及可靠。

● 認清網站背景保護個人資料：官方網站一定於清晰及當眼位置表明代表當地政府部門，載有詳盡的部門地址及聯絡方法。如果網頁沒有展示以上資料，必須提高警覺，先留意會否於網頁下方或「常見問題」等不顯眼處，提及其背景、條款細則或免責聲明。同時，申請電子簽證涉及重要的個人資料，消費者必須謹慎處理，以免個人資料落入不明商號之手，切勿因急於申請而誤用非官方途徑。

● 先瞭解申請手續及官方收費：現時申請澳洲電子簽證的官方收費為AUS20，加拿大則為CAD7，如發現網站所收的申請費與官方收費不同或明顯過高，便應提高警覺，核查網站的背景及可信性。此外，消費者亦可先向當地親友或有申請經驗的人士查詢，假若申請人是長者或不善於電腦操作的人士，應考慮請求家人協助一同辦理。

● 向官方機構查詢：各國出入境要求不一，不同護照持有人申請簽證的方法及渠道亦可能不同，計劃行程時應先透過當地官方機構查核相應的入境要求，預留充裕時間辦理相關的簽證手續。如對各國的簽證要求有疑問，消費者應向各國駐港領事館查詢，可瀏覽政府總部禮賓處網頁搜尋領事館資料：https://www.protocol.gov.hk/chi/consular/index.html

消委會資料外洩事故，會方回應個人資料私隱專員調查報告，指已即時糾正錯誤並委託專家檢查，又指目前仍未能確定黑客如何獲得帳戶憑證。

個人資料私隱專員公署。 資料圖片(圖片來源:星島日報)

消委會回應說，對於公署指出的不足之處和提出的建議深表重視，在事故發生後已積極採取即時行動糾正問題，包括為遠端存取資料啟用多重要素認證（MFA）功能、全面檢視網絡安全方案的功能及作出妥善設定，以及進一步加強內部培訓以提升員工對網絡安全的意識和行為。消委會亦正完善其資訊科技政策和工作指引，同時正委託威脅偵測與應變服務供應商，以加強抵禦網絡保安威脅的能力。

消委會又指，已委託鑑證專家檢查系統，結果顯示黑客非法挪用具管理員權限的帳戶憑證，並通過安全資料傳輸層虛擬私人網路入侵消委會電腦系統，儘管鑑證專家及消委會通過不同技術及多角度進行調查，但未能確定黑客獲得憑證的原因，強調有關帳戶一向採用複雜密碼、未曾受到暴力攻擊，帳戶憑證亦未有在暗網出現，受影響的資料少於1.5GB。

消委會說，受影響的個人資料非常有限，主要涉及289名曾經向消委會遞交投訴的人士，亦包括現任和前職員的資料等。調查未能確定資料是否被下載，但根據外聘的暗網監察服務商資料，至目前為止未有發現任何受影響資料被公開。

消委會

消委會強調，務必在安全至上的原則下，持續提升資訊系統保安系統及數據安全、採取與時並進的保安技術及方案、提升個人資料管理的工作、加強內部培訓、資料管理政策及指引，並定期進行測試和檢討以提升網絡系統的管治水平。