關懷愛滋推FB優惠價買戲票　竟私訊索信用卡安全碼

近年facebook充斥不少推廣貼文，要求網民留言再透過收件箱獲取資訊和優惠，但當中恐隨時得不償失。慈善組織關懷愛滋昨聲稱為紀念世界愛滋病日30週年，提供「快閃優惠」，以100元換購電影《翠絲》放映會門票2張，惟記者接獲市民投訴，該組織竟要求提供信用卡號碼和安全碼等個人資料。有科技專家認為「做法非常危險」，有機會令事主的信用卡被盜用。涉事組織稱，收集資料只為方便市民買票，事前已獲用戶授權，強調：「重視安全問題。」

非政府慈善組織「關懷愛滋」昨於網上專頁發文，文中內容指為紀念世界愛滋病日30週年，推出「獨家快閃優惠」， 以100元換購電影《翠絲》放映會門票2張，名額20個，先到先得。放映會今晚7時至10時，於奧海城二期舉行。

要取得優惠，市民須先讚好「關懷愛滋」 Facebook 專頁，讚好及分享該貼文，於留言位置留「我支持關懷愛滋」，最後標籤3位朋友，該組織其後於留言者的收件箱提供兌換詳情。記者發現已有逾20名市民留言。

市民Sam（化名）向《香港01》投訴稱，該組織其後於留言者的收件箱，要求提供個人資料，包括姓名、電郵、電話、信用卡號碼及安全碼，稱「有時購物只需要信用卡號碼、安全碼同到期日子就可以，萬一落於不法分子手上，信用卡隨時被人盜用」。

據Sam提供的資料，記者發現，起初私訊他的竟為一名姓陳的個人fb帳戶，其後涉事組織改以「關懷愛滋」官方專頁再聯絡他，Sam以「沒有信用卡」來試探，對方分別提供匯豐銀行和東亞銀行的帳戶，稱「由於時間緊迫」，要求於今午2時前，改以銀行入數方式留位。

「關懷愛滋」向《香港01》回應時稱，是次電影優惠推廣活動因獲善長人翁資助，冀引起社會對愛滋病議題的關注，20個名額全數滿額。組織承認部分成員由於時間緊迫，「一時忙亂」用了個人帳戶聯絡用戶提交資料，而涉事成員為活動主要聯絡人，網上亦有公開其聯絡電話供市民查詢，對造成公眾疑慮表示「做法有待改善」。

對於為何索取信用卡資料，「關懷愛滋」稱，由於獲不少市民稱「購買電影票繁瑣，沒有時間購買」，建議組織協助購買電影票，又強調事前獲得事主的授權和信任，「有關資料經過數後會立即銷毀」。組織又指出，事前會向市民提供3個方式購票，包括由組織使用用戶的信用卡資料協助購票、銀行入數以及支票方式購票，一再強調「組織對所有敏感資料保安非常重視，市民無須擔心」。

香港資訊科技商會榮譽會長方保僑表示，涉事組織向市民收集信用卡號碼及安全碼等敏感資料，「做法非常危險和荒謬」。他解釋，現時信用卡過數，只需信用卡號碼、安全碼和到期日，洩漏其中一項資料已令不法分子有機可乘。他稱，組織收集資料後，處理資料過程中，「如輸入資料到電腦」，難免惹人疑慮洩漏資料風險。他認為如要求用戶提供有關敏感資料，應透過認可的程式表格，直接向對方認可機構提供資料，才是最保障的做法。

方保僑又指，涉事組織隨便於網上收件箱，收集信用卡號碼及安全碼等敏感資料，「萬一對方使用假信用卡，組織亦有可能惹上麻煩」。

據「關懷愛滋」的網頁稱，其組織成立於1990年，為香港首個關注愛滋病及提供有關服務的非政府慈善組織，致力為香港建設「三零」社會，零新感染、零標籤及零愛滋病相關死亡。