据泰媒2025年2月11日报道，泰国皇家公报公布了泰国央行关于金融机构移动设备金融服务和支付安全的第4/2025号公告。

发布该公告的原因是，目前，信息技术（IT）在金融机构的业务运营中发挥着重要作用。

尤其是通过金融机构应用程序向移动设备上的个人用户提供金融服务和支付（手机银行服务），其使用量正在迅速增加，并且还在不断扩大。

与此同时，提供手机银行服务也带来了网络威胁和金融欺诈的风险，这些威胁和欺诈形式多样，技术手段也更加复杂，可能对服务用户造成大范围的损害，影响金融机构体系和国家支付体系的可信度。

泰国银行意识到预防此类欺诈的重要性，因此发布了有关提供金融服务和移动支付设备的安全准则的公告。

升级移动银行服务，以满足在金融机构应用程序上提供金融服务和支付所需的最低标准，以确保安全。经了解，网络威胁和金融欺诈的风险，其中交易是代表用户冒充的（未经授权的支付欺诈）。

在移动设备上提供移动银行服务的金融机构必须监控和改进其移动银行系统和服务，以确保符合国际标准的安全性。

随时了解采用复杂技术的新型网络威胁和欺诈，涵盖金融机构的服务系统和用户移动设备的安全。

而移动金融和支付服务安全指南则包含两项措施：

1.防止未经授权的支付欺诈

2.移动银行服务的安全性

对于泰国央行在公告中明确的重要措施，部分重要内容供参考：

-手机银行使用限制为每台设备1人。

-对特定交易增加身份验证，如一次转账5万泰铢或以上或每天转账20万泰铢或以上。

-设置适合用户风险水平的每日最高限额，例如，15岁以下的用户应设置每日最高限额为5万泰铢。

-更重视手机银行安全问题

-本公告自政府公报发布之日起30天后生效。

第5.3.2（3.3）条规定“避免在使用安全机构认可的操作系统的移动设备上提供金融机构的手机银行服务”的情况除外。

例如，泰国银行业计算机应急响应小组（TB-CERT）确定存在遭受网络攻击或冒充用户进行交易的风险，自政府公报公布之日起60天后实施。