金管局向業界發出兩份通函並提供指引,要求銀行為客戶連結信用卡至新流動支付工具,例如 Apple Pay、Google Pay、Samsung Pay 時,除了發出單次使用的手機短訊驗證碼之外,還須作出多一重認證,例如透過雙向 SMS、In-App 確認、Callback,或登入網上銀行確認,以確認客戶確實有向銀行發出相關連結指示。