AppAuthorise是银行开启的一项安全功能，可确保您的交易安全无虞 。基本上就像一些交易向客户要求的电子签名一样。

执行开放/非收藏付款和转账时需要 AppAuthorise。

点击此处获取有关 AppAuthorise 的信息以及需要 AppAuthorise 的交易列表。

我们将于2023年3月16日推出紧急锁定功能，当您怀疑自己成为骗局的受害者或者您的HLB Connect访问权限被盗用时，您可以激活这项便捷的功能。

当您激活此功能时，所有在HLB Connect上的新交易都将被阻止（除了在您激活此功能之前设置的定期指令/重复交易）。您仍然可以访问您的HLB Connect 网上银行与应用程序来查看您的账户余额。此功能不会影响您在HLB Connect之外的信用卡或扣账卡/-i交易。

在激活此功能后，请立即致电03 7626 8899以获取下一步指示。

您可在HLB Connect应用程序和HLB Connect网上银行找到紧急锁定功能。您可以在以下位置找到它：

冷却期是一项安全增強措施，旨在保护您的账户。

从2023年3月16日开始，它将在以下操作下生效：

A. 在新设备上设置HLB Connect应用程序并启用AppAuthorise

只有在冷却期结束后，您才能使用AppAuthorise为交易进行授权。当您正在设置HLB Connect应用程序时，系统将会显示冷却期的时长。

B. 在HLB Connect上将每日交易限额更改为更高的限额

在冷却期结束后，您的新交易限额将生效。然而，您仍然可以在当前的交易限额内进行交易。

冷却期的时长将显示于交易限额的界面上。如果您在第一个冷却期结束之前再次请求增加限额，则计时器将重新计时。

1.0 什么是恶意软件？

常见的恶意软件有病毒、虫和木马，是任何在您不知情或未经您同意的情况下，安装在您的电子设备中的危险软件。

2.0 “宙斯”恶意软件是如何在受攻击的电脑或手机/平板内运作？

一旦电子设备被恶意软件攻击，欺诈者就可以在您通过网络浏览器访问合法的银行网站时，输入篡改的假内容或页面。

重要提示：

 如果您无法在网站上确认、验证或证实您的企业银行资料时，银行不会紧急通知您的帐户将被暂停或关闭。

3.0 "宙斯"恶意软件是否影响所有的智能手机操作系统？

根据大马电脑紧急应变小组（MyCERT）的初步分析，受影响的系统是：

• 使用安卓系统操作的智能手机
• 容易受攻击的Windows操作系统

4.0 恶意软件如何侵害您的电脑、智能手机或平板电脑？

4.1 通过含有网站链接或附件的电邮：

打开电邮附件或点击链接，可能会导致恶意软件安装至您的电脑、智能手机或平板电脑。如果收到含有链接或附件的电邮，而寄件人在您意料之外或是陌生人，请马上删除。如果电邮是来自某个组织或认识的人，却是在您意料之外或不曾要求的情况下，也必须提高警惕。不要根据指示点击所提供的链接或打开附件，而是需要先联络寄件人进行确认。

4.2 通过含有网站链接或附件的手机短讯或图像信息：

与上述含有链接或附件的电邮相同。

4.3 通过含有网站链接或附件的手机或网站即时通讯功能：

与上述含有链接或附件的电邮相同。即时通讯功能例子包括WhatsApp、推特及Line。

4.4 未读接受：用户还未细读或了解，就接受荧幕上的弹窗指示。例如在浏览网页时，出现广告或弹窗显示您的电脑已被病毒或恶意软件感染、您成功赢奖；要求完成问卷调查或需要安装特定的插件，在还没完全了解状况前，您接受指示而安装了恶意软件。

4.5 从网站下载应用程式：只从信誉良好及拥有电子签名的网站下载程式。如果您不确定，请离开网站并研究您所要安装的网站及软件。如果没问题，你随时可以返回页面进行安装。没有电子签名或从未知来源下载的文件，应该被视为危险。

4.6 非运行最新的操作系统、网络浏览器或应用程式更新：

使用没有更新的网络浏览器、应用程式或操作系统，可能导致您的电脑出现巨大的安全风险而被感染。您的电脑、智能手机/移动电话、平板电脑制造商、网络浏览器或应用程式供应商（如：Microsoft, Apple, Blackberry, Samsung, LG, Adobe, Google, Mozilla等等）所提供的部分更新也包含保安升级。请确保您采用最新的升级系统，以降低恶意软件攻击的风险。

4.7 不含防毒扫描：

强烈建议您安装在电脑、智能手机/移动电话或平板电脑，协助清除电脑内的病毒并预防未来被感染。

5.0 如何保护您免被恶意软件侵害？

5.1 千万别点击通过电邮、短讯、推特、WhatsApp或其他即时通讯软件收到的网站链接或附件，尤其是与财务相关的内容。

5.2 浏览新的网站时请保持精明，小心任何要求您提供个人讯息，或要求您使用某些程式的弹窗。

5.3 精挑细选您想要下载的文件或程式，请经常细查网站和来源的真实性，即使是来自您的友人。

5.4 请更新您的操作系统、网络浏览器、应用程式及防火墙。

5.5 请在您的电脑或其他设备上安装强大的防毒、反间谍和防火墙软件，并设定定期进行自动更新。

5.6 定期运行全面系统扫描，以清除任何新发现的病毒或恶意软件。您必须在重新登录您的网络银行之前，重设密码并清除所有的浏览器缓存、浏览记录及小档案。

6.0 留意您日常使用移动装置时，所出现的不寻常状况：

6.1 应用程式经常意外崩溃

6.2  装置电池快速耗损

6.3  弹出指示或广告安装其他应用程式

6.4  装置整体表现在毫无理由下变差

6.5 发送和接收短讯或通话时受干扰

7.0 使用豐隆Connect的重要提示：

7.1 请勿回应任何要求您提供个人资料及智能手机平台（安卓、Windows或其他）的弹窗或附加网页。

7.2 请勿在未经验证下随意下载及安装/更新任何程式至您的电脑或手机/平板装置。

7.3 请勿“Root”或越狱您的电脑或手机/平板装置，并避免进行非官方来源下载。

7.4 当您欲登录豐隆Connect时，出现任何可疑或不寻常的网页要求您输入个人讯息，请立即通知银行。

7.5 建议您在电脑或装置完成检查和消毒之前，不要进行网上银行交易。

8.0 参考资料

8.1 大马网络安全机构志期2014年9月25日的媒体文告

点击这里

8.2 大马电脑紧急应变小组提供的恶意软件及防护贴士详细资讯。

点击这里

豐隆银行具备以下安全特点：

• 由EV SSL证书提供最多256位，最小128位的加密功能，以保护在线交易。
  
• 为所有豐隆Connect客户提供8-16位数包含字母和数字的用户帐号。
• 提供自动提款机密码、信用卡自动提款机密码或临时帐号作为豐隆Connect注册或重设。一次性密码（TAC）将作为额外方式来验证您的身份，以授权使用豐隆Connect Online或进行交易。TAC将自动发送至您注册的手机号码，以验证一些在线交易、设置、注册及重新设定。
• 当侦测到不寻常的在线或手机银行活动时，将要求回答保安问题。
  
• 确认您连接至正确豐隆Connect Online 或手机应用程式的保安图像。
  
• 如果一段时间后没有任何动静，豐隆Connect Online 或手机应用程式将自动退出。
  
• 如果您没有登入长达三个月，豐隆Connect将会失效（搁置）。
  

1.0 什么是恶意软件？

常见的恶意软件有病毒、虫和木马，是任何在您不知情或未经您同意的情况下，安装在您的电子设备中的危险软件。

2.0 “宙斯”恶意软件是如何在受攻击的电脑或手机/平板内运作？

一旦电子设备被恶意软件攻击，欺诈者就可以在您通过网络浏览器访问合法的银行网站时，输入篡改的假内容或页面。

重要提示：

 如果您无法在网站上确认、验证或证实您的企业银行资料时，银行不会紧急通知您的帐户将被暂停或关闭。

3.0 "宙斯"恶意软件是否影响所有的智能手机操作系统？

根据大马电脑紧急应变小组（MyCERT）的初步分析，受影响的系统是：

• 使用安卓系统操作的智能手机
• 容易受攻击的Windows操作系统

4.0 恶意软件如何侵害您的电脑、智能手机或平板电脑？

4.1 通过含有网站链接或附件的电邮：

打开电邮附件或点击链接，可能会导致恶意软件安装至您的电脑、智能手机或平板电脑。如果收到含有链接或附件的电邮，而寄件人在您意料之外或是陌生人，请马上删除。如果电邮是来自某个组织或认识的人，却是在您意料之外或不曾要求的情况下，也必须提高警惕。不要根据指示点击所提供的链接或打开附件，而是需要先联络寄件人进行确认。

4.2 通过含有网站链接或附件的手机短讯或图像信息：

与上述含有链接或附件的电邮相同。

4.3 通过含有网站链接或附件的手机或网站即时通讯功能：

与上述含有链接或附件的电邮相同。即时通讯功能例子包括WhatsApp、推特及Line。

4.4 未读接受：用户还未细读或了解，就接受荧幕上的弹窗指示。例如在浏览网页时，出现广告或弹窗显示您的电脑已被病毒或恶意软件感染、您成功赢奖；要求完成问卷调查或需要安装特定的插件，在还没完全了解状况前，您接受指示而安装了恶意软件。

4.5 从网站下载应用程式：只从信誉良好及拥有电子签名的网站下载程式。如果您不确定，请离开网站并研究您所要安装的网站及软件。如果没问题，你随时可以返回页面进行安装。没有电子签名或从未知来源下载的文件，应该被视为危险。

4.6 非运行最新的操作系统、网络浏览器或应用程式更新：

使用没有更新的网络浏览器、应用程式或操作系统，可能导致您的电脑出现巨大的安全风险而被感染。您的电脑、智能手机/移动电话、平板电脑制造商、网络浏览器或应用程式供应商（如：Microsoft, Apple, Blackberry, Samsung, LG, Adobe, Google, Mozilla等等）所提供的部分更新也包含保安升级。请确保您采用最新的升级系统，以降低恶意软件攻击的风险。

4.7 不含防毒扫描：

强烈建议您安装在电脑、智能手机/移动电话或平板电脑，协助清除电脑内的病毒并预防未来被感染。

5.0 如何保护您免被恶意软件侵害？

5.1 千万别点击通过电邮、短讯、推特、WhatsApp或其他即时通讯软件收到的网站链接或附件，尤其是与财务相关的内容。

5.2 浏览新的网站时请保持精明，小心任何要求您提供个人讯息，或要求您使用某些程式的弹窗。

5.3 精挑细选您想要下载的文件或程式，请经常细查网站和来源的真实性，即使是来自您的友人。

5.4 请更新您的操作系统、网络浏览器、应用程式及防火墙。

5.5 请在您的电脑或其他设备上安装强大的防毒、反间谍和防火墙软件，并设定定期进行自动更新。

5.6 定期运行全面系统扫描，以清除任何新发现的病毒或恶意软件。您必须在重新登录您的网络银行之前，重设密码并清除所有的浏览器缓存、浏览记录及小档案。

6.0 留意您日常使用移动装置时，所出现的不寻常状况：

6.1 应用程式经常意外崩溃

6.2  装置电池快速耗损

6.3  弹出指示或广告安装其他应用程式

6.4  装置整体表现在毫无理由下变差

6.5 发送和接收短讯或通话时受干扰

7.0 使用豐隆Connect的重要提示：

7.1 请勿回应任何要求您提供个人资料及智能手机平台（安卓、Windows或其他）的弹窗或附加网页。

7.2 请勿在未经验证下随意下载及安装/更新任何程式至您的电脑或手机/平板装置。

7.3 请勿“Root”或越狱您的电脑或手机/平板装置，并避免进行非官方来源下载。

7.4 当您欲登录豐隆Connect时，出现任何可疑或不寻常的网页要求您输入个人讯息，请立即通知银行。

7.5 建议您在电脑或装置完成检查和消毒之前，不要进行网上银行交易。

8.0 参考资料

8.1 大马网络安全机构志期2014年9月25日的媒体文告

点击这里

8.2 大马电脑紧急应变小组提供的恶意软件及防护贴士详细资讯。

点击这里

豐隆银行具备以下安全特点：

• 由EV SSL证书提供最多256位，最小128位的加密功能，以保护在线交易。
  
• 为所有豐隆Connect客户提供8-16位数包含字母和数字的用户帐号。
• 提供自动提款机密码、信用卡自动提款机密码或临时帐号作为豐隆Connect注册或重设。一次性密码（TAC）将作为额外方式来验证您的身份，以授权使用豐隆Connect Online或进行交易。TAC将自动发送至您注册的手机号码，以验证一些在线交易、设置、注册及重新设定。
• 当侦测到不寻常的在线或手机银行活动时，将要求回答保安问题。
  
• 确认您连接至正确豐隆Connect Online 或手机应用程式的保安图像。
  
• 如果一段时间后没有任何动静，豐隆Connect Online 或手机应用程式将自动退出。
  
• 如果您没有登入长达三个月，豐隆Connect将会失效（搁置）。