用VPN登入網上銀行安全嗎？金管局和銀行的建議

重點摘要

• 在家登入，通常毋須 VPN。 銀行網站和 App 自己已有加密連線，網址欄的掛鎖就是標誌，滙豐的保安指引也這樣說。
• 公共 WiFi 才是高風險場景。 金管局建議避免用公共電腦或公共 WiFi 登入網上理財；VPN 只能補救部分風險。
• 免費 VPN 是最大的隱憂。 滙豐明言：VPN 越廉宜，涉及保安問題的機會越高。
• VPN 做不到的事更多。 釣魚連結、假 App、被騙轉帳，VPN 全都擋不住。
• 我們沒有找到香港銀行公開的 VPN 政策，所以不確定銀行如何處理經 VPN 的登入，請向你的銀行查詢。
• VPN 的一般安全問題，見VPN安全嗎？會不會被盜資料；整體比較見最安全的VPN推薦。

VPN 為網上銀行加了什麼，沒有加什麼？

加了的： 在你和 VPN 伺服器之間，你的連線再多一層加密，網絡上的旁人看不到你連去哪裡。這對不可信的 WiFi 有用。原理見什麼是 VPN 及為何需要。

沒有加的：

• 銀行本身的加密。 滙豐的指引提醒用戶，瀏覽器網址欄應有掛鎖圖案，代表瀏覽器處於安全網域；只在官方應用程式商店下載銀行 App（香港滙豐，2026）。這層保護不需要 VPN。
• 你的裝置。 手機有木馬、被人遙距控制，VPN 沒有用。
• 你的判斷。 釣魚電郵、假冒銀行的短訊和連結、詐騙電話，VPN 都看不出來。
• 銀行的風控。 這一項我們沒有官方資料，見下文。

所以「用 VPN 更安全」並不成立；較準確的說法是：VPN 在不可信的網絡上減少一類風險，同時引入另一類風險，即你要信任 VPN 公司。

金管局和滙豐怎樣建議？

金管局的網上銀行安全貼士包括：只用銀行網址、書籤或銀行 App 登入，不要點郵件裡的連結；保持作業系統、銀行 App 和瀏覽器最新；不要越獄或 root 手機；只從官方應用商店下載；停用不使用的 WiFi、藍牙和 NFC；避免用公共電腦或公共 WiFi 登入網上理財，使用 WiFi 時選加密網絡（香港金融管理局，2026）。

注意，金管局講的是「避免」公共 WiFi，並沒有說「用 VPN 就可以」。所以比較保守的做法是：需要在外面登入時，改用手機流動數據；若一定要用公共 WiFi，才把 VPN 當作額外一層，而不是許可證。公共 WiFi 的風險見公共WiFi安全嗎。

香港滙豐的保安指引則直接講 VPN。它說 VPN 可以隱藏電腦位址，或使電腦以看來處於另一國家或地區的位址登入網站，但「VPN 越是廉宜，涉及保安問題的機會亦越高」。它列出免費 VPN 的危機：隱藏的惡意軟件可能盜取你的網上帳戶和銀行、信用卡資料，甚至加密裝置勒索；VPN 也可能掌控瀏覽器，在未經許可下將你重新導向至其他網站。如果真的要用，滙豐建議選付費 VPN，最好由知名供應商或防毒軟件廠商製作（香港滙豐，2026）。

這段是銀行的保安建議，不是對任何 VPN 品牌的背書。怎樣挑選有審計紀錄的服務，見無日誌VPN推薦。

真正保護你的，其實是這三樣

2025 年 4 月，金管局向所有認可機構發出通告，要求落實「網銀安全 ABC」：

• A：在 App 內驗證。 讓客戶預設用綁定裝置，而不是短訊一次性密碼，驗證登入和高風險交易，例如轉帳予未登記的第三方。
• B：停用不用的功能。 客戶可自行停用較高風險的功能，首批是網上提高轉帳限額和網上登記第三方收款人。
• C：取消可疑付款。 加強「可疑戶口提示」的內容和顯示時間（香港金融管理局，2025）。

這三項針對的是詐騙，不是網絡竊聽。如果你只有精力做一件事，先開綁定裝置驗證，並停用你不用的功能，比裝 VPN 有效得多。

用VPN登入銀行，可能有什麼副作用？

我們沒有找到任何一間香港銀行公開說明它如何處理經 VPN 的登入，所以下面是有限度的資料，不是結論：

• 登入地點可能看起來在外地。 這是 VPN 的本意，但銀行 App 的風險控制怎樣判斷，各行不同，我們不知道。
• 銀行對海外使用有自己的條款。 滙豐 2021 年更新條款後澄清，香港客戶可如常在海外使用網上及流動理財；但如所在司法管轄區的法規不准銀行提供某些產品，銀行未必能在當地提供（香港01，2021）。
• 金融監管也留意「位置掩飾」。 經濟通報道，2025 年 8 月生效的《穩定幣條例》要求持牌人管控位置掩飾（例如用 VPN）的風險，但條例沒有明令禁止客戶使用 VPN（經濟通，2025）。這是穩定幣持牌人的規定，不是銀行的通用規則，但說明金融監管會把 VPN 當作一個需要管理的風險。

實際上的建議是：登入銀行前先關 VPN，除非你有明確理由。 如果登入後被要求額外驗證，或帳戶被暫時鎖定，先向銀行查詢，不要重複嘗試。

幾個常見情況，怎樣做？

如果你仍要用VPN：最低限度的清單

1. 付費、有名氣的供應商，不用免費 VPN。 這是滙豐的建議。挑選方法見無日誌VPN推薦。
2. 只從官方渠道下載。 假 App 是盜取銀行資料的常見手法，見VPN下載：點分辨官方同假App。
3. 不要用破解版。 見VPN破解版安全嗎。
4. 用之前測試有無洩漏。 見DNS洩漏是什麼。
5. 先開綁定裝置驗證。 見上文「網銀安全 ABC」。

這些都是風險管理，不是保證。網上銀行的任何問題，以你銀行的官方指引和客戶服務為準。