更換新手機時,香港滙豐(HSBC HK)客戶最常遭遇的操作痛點就是「HSBC App 無法登入」以及「流動保安編碼(Digital Secure Key)失效」。與普通社交軟件不同,銀行流動保安編碼具備硬件級加密特性,直接綁定手機處理器的安全晶片(Secure Enclave)。因此,無論是 iPhone 的 iCloud 備份還原,還是 Android 換機助手,均無法自動轉移安全金鑰,極易導致用戶在新手機上被要求「請在舊裝置生成保安編碼」而陷入無限死循環!
本指南由香港持牌信託與公司服務提供者(TCSP: TC006431)恒誠商務合規部編撰,全景拆解:① 個人零售戶(HSBC One/Premier)與商業企業公戶(HSBC Business Express)換機體系差異;② 舊手機仍在手邊時,官方最推薦的 30 秒「QR Code 二維碼掃描無縫過機」與「手動解綁」雙 SOP;③ 舊手機已丟失、壞掉或洗機格式化時,如何透過電腦桌面端網上理財強制拔除舊裝置破除死循環;④ 企業公戶主使用者(Primary User)後台重設次要使用者與填表流轉流程;⑤ 滙豐官網官方圖文/視頻教程核驗直達與正版下載防偽;⑥ 跨境與內地用戶 +86 號碼收碼、港區 App Store 下載與轉數快額度復原清單。
一、核心機制:換手機為何必須轉移「流動保安編碼」?
許多人在購買新 iPhone 並完成「手機對手機無線傳送資料」後,滿心以為銀行 App 也能直接使用。然而點開 HSBC HK App,系統卻彈出「在此裝置設定流動保安編碼」或「請在舊裝置上批準登入」。
根據香港金融管理局(HKMA)的網絡安全監管標準,香港滙豐的「流動保安編碼」採用了非對稱公私鑰加密體系,其私鑰深鎖於設備的獨立安全硬件中(Apple 的 Secure Enclave 或 Android 的 KeyStore)。這套私鑰絕對無法被導出、備份或雲端複製。因此,只要更換實體手機,就必須在銀行系統端完成一次正式的「裝置解綁與新機重簽」手續。
二、個人戶口 vs 商業企業公戶:換機機制本質差異
許多客戶常問:「公司的香港滙豐商業戶口換手機,跟個人戶口是一樣的嗎?」答案是:兩者所屬 App、權限體系與解綁流程完全不同!
| 對比維度 | 個人零售戶口 (HSBC One / 卓越理財) | 商業企業公戶 (Business Express / 工商金融) |
|---|---|---|
| 專屬手機 App | HSBC HK App (香港滙豐流動理財) | HSBC HK Business Express / HSBCnet Mobile |
| 安全認證工具 | Digital Secure Key (個人流動保安編碼) | Mobile Security Key (商業流動保安編碼) 或 實體保安編碼器 |
| 使用者權限架構 | 個人單一戶主,權限唯一 | 公司治理分級:主使用者 (Primary User / 董事) 與 次要使用者 (Secondary User / 財務出納) |
| 舊機遺失自救途徑 | 電腦個人網銀自行移除裝置,或致電個人熱線重置。 | 次要使用者:主使用者在網銀後台一鍵重發激活碼。 主使用者:需透過實體編碼器,或簽署官方《服務修訂表格》人工重置。 |
| 官方指引專頁 | hsbc.com.hk/zh-hk/digital-secure-key/ | business.hsbc.com.hk/zh-hk/mobile-security-key/ |
三、場景一:個人戶舊手機在手邊(推薦 30 秒 QR Code 秒級過機 SOP)
如果你還沒將舊手機賣掉、回收或還原出廠設定,切勿急著洗機!利用新舊手機雙機在旁的「二維碼過機」功能,是官方最快、最順暢的換機方式:
在新手機上下載安裝正版 HSBC HK App。打開 App 點擊「立即登入」,輸入你的網上理財用戶名稱,系統詢問時選擇「是,我有舊裝置」。
拿出身邊的舊手機,打開 HSBC HK App(無需登入)。在首頁未登入狀態下,直接點擊「設定新裝置」(或點選「獲取保安編碼」→「轉移至新裝置」)。
在舊手機上通過 Face ID、指紋辨識或輸入 6 位數字「流動理財 PIN 碼」通過認證。通過後,舊手機屏幕上會生成一個專屬的動態 QR Code 二維碼。
回到新手機點擊「開始掃描」,調用新手機鏡頭對準舊手機屏幕上的 QR Code。系統將在 3 秒內自動完成點對點加密握手與金鑰遷移。
在新手機上依照指引,重新設定一個 6 位數字的「流動理財 PIN 碼」(可沿用舊密碼,亦可設定新數字)。此 PIN 碼是日後手機無網生成保安編碼的關鍵。
勾選開啟新手機的生物認證(Face ID / Touch ID)。此時系統後台會自動解除並註銷舊手機的流動保安編碼。此時舊手機方可安全洗機抹掉!
四、場景二:舊手機已丟失、壞掉或洗機 —— 破解「要求舊機保安編碼」死循環
這是全網香港滙豐用戶換機時最痛的「世紀難題」:舊手機已經賣掉、壞掉無法開機或已經重設抹掉了數據。此時拿起新手機登入 HSBC HK App,畫面赫然彈出:
「請使用主要裝置上的流動保安編碼生成 6 位安全碼,或在舊裝置上確認登入授權。」
用戶陷入尷尬境地:因為換了手機,舊機已不存在,所以無法生成編碼;但因為沒有編碼,新手機又登入不進去!卡在無限死循環中。
破局神技 A:利用電腦端「個人網上理財」強制拔除舊裝置(最快自救法)
破除死循環的核心邏輯,是在滙豐後台把舊手機的「主要裝置」名份拔除。一旦拔除,新手機登入就不會再要求舊機放行,而是降級為常規的 SMS 短訊驗證碼驗證!具體操作步驟如下:
電腦端 4 步拔除舊裝置破除死循環教學
- 電腦瀏覽器打開官網:使用電腦(Mac 或 Windows)訪問香港滙豐官網
hsbc.com.hk,點擊右上角「登入」 → 選擇「個人網上理財」。 - 使用密碼 / 安全問題登入:輸入用戶名稱。在驗證方式頁面,選擇「使用密碼及保安問題」或「使用短訊驗證碼」登入(避開 App 授權推送)。
- 進入保安編碼器管理:登入成功後,在頂部菜單點選「理財」或「客戶服務」 → 找到「安全設定」 → 點擊「管理保安編碼器」(Manage security devices)。
- 點擊移除舊手機:在已啟用的設備列表中,你會看到舊手機的型號與啟用日期。點擊後方的「移除裝置」(Remove device),並確認送出。
神奇效果:在電腦端成功移除舊設備後,立即回到新手機打開 HSBC HK App 登入。系統感知到當前帳號「沒有任何綁定的流動保安編碼器」,登入流程會自動切換為:輸入用戶名密碼 → 接收綁定手提電話號碼(+86 或 +852)的 SMS 短訊驗證碼 → 順利為新手機啟用全新的流動保安編碼!死循環瞬間迎刃而解。
五、商業企業公戶(HSBC HK Business Express)換手機專屬指南
企業法團公戶(Commercial Banking)的流動保安編碼管理涉及公司內控與財務權限,其換機流程分為兩種情境:
情況 1:次要使用者(財務人員、出納、經辦人)更換手機
如果是公司的員工或財務換了新手機,完全不需要親自跑銀行分行!公司的主使用者(Primary User / 管理員)直接在辦公室電腦上即可完成遠程授權重設:
管理員 5 步為員工重設商業流動保安編碼
- 管理員登入商業網銀:Primary User 使用電腦登入「香港滙豐商業網上理財(BIB)」。
- 進入使用者管理介面:在頂部導航欄點選「管理與設定」(Administration) → 選擇「管理使用者」(Manage Users)。
- 選定需換機的操作員:在名單中找到換手機的財務人員姓名,點選其個人資料中的「重設流動保安編碼」(Reset Mobile Security Key)。
- 系統自動下發雙重激活憑證:系統會即時向該員工在銀行登記的手提電話號碼發送 8 位數字「激活碼(Activation Code)」短訊,同時向其電郵發送一次性臨時密碼。
- 員工在新手機啟用:該員工在新手機下載正版 HSBC HK Business Express App,輸入公司識別碼、個人用戶名、SMS 激活碼與電郵密碼,即可在 60 秒內重新綁定!
情況 2:主使用者(Primary User / 董事)換手機且舊機已洗
如果身為公司的唯一主使用者(Primary User),舊手機壞了或丟了,且名下沒有實體保安編碼器(Security Device),為防範惡意篡改公司帳戶,系統禁止線上自助重設:
- 下載官方修訂表格:從滙豐香港工商金融官網下載《商業網上理財服務修訂表格》(BIB Amendment Form)。
- 法定籤署人籤署並蓋章:依照公司董事會授權決議案(Mandate),由授權簽署人簽字並加蓋公司印鑑。
- 提交香港分行或專屬客戶經理(RM):將正本表格遞交至香港任一滙豐中小企商務理財中心(CBC),或快遞給專屬 RM 經理加急核印重設。
六、滙豐官方圖文與視頻教程專區索引
香港滙豐官方專門開設了流動理財與保安編碼的互動式指引門戶,用戶可隨時點擊以下官方權威連結進行核驗:
| 官方專頁名稱 | 官方提供之資源與指引 | 官方核驗直達連結 |
|---|---|---|
| 滙豐個人流動保安編碼指南 | 官方動態圖文示範、二維碼過機互動教程、忘記 PIN 碼解鎖指南。 | hsbc.com.hk 官方個人指南 ↗ |
| 滙豐商業流動保安編碼指南 | Business Express App 換機激活、Primary User 重設授權流程。 | business.hsbc.com.hk 商業指引 ↗ |
| 商業網銀服務修訂表格下載 | 官方 PDF 下載專區,用於主使用者重設編碼器、變更授權人簽字等。 | 商業表格下載中心 ↗ |
七、跨境及內地用戶換機必看的 5 大暗礁與避坑指南
| 常見暗礁 | 問題產生根源 | 權威合規破解方案 |
|---|---|---|
| 應用商店搜不到 App | 大陸 Apple ID 被限制上架海外金融 App;國行 Android 應用商店無香港滙豐。 | 蘋果用戶:切換至香港或海外地區 Apple ID 即可下載正版「HSBC HK」。 安卓用戶:嚴禁在百度隨便下載第三方 APK 防木馬,必須從滙豐香港官網( hsbc.com.hk)或 Google Play 下載正版 APK 安裝包。 |
| +86 手機收不到 SMS 驗證碼 | 內地運營商境外垃圾短訊攔截機制,或手機雙卡槽副卡短信網關延遲。 | 檢查手機垃圾短訊攔截箱;開關一次飛行模式;致電運營商(10086/10010/10000)確認「國際及港澳台短訊接收功能」正常開啟;將銀行卡 SIM 卡置於卡槽 1。 |
| PIN 碼忘記盲目試錯被鎖 | 客戶忘記 6 位流動理財 PIN 碼,憑記憶連續盲猜。 | 連續輸錯 3 次 PIN 碼將觸發反洗錢硬性鎖定,徹底凍結網上理財!若試錯 2 次未果,請果斷停手,利用登入頁面「忘記密碼」或電話熱線重設。 |
| 換手機時順便更換了電話號碼 | 新手機換了新手提電話號碼,但滙豐銀行留存的仍是舊號碼,無法接收 OTP。 | SMS 驗證碼仍會發送至舊號碼。若舊號已註銷,只能本人持身份證明原件親臨香港任何分行櫃位,或透過電話理財密碼語音核驗後變更。 |
| 轉數快(FPS)轉賬限額歸零 | 滙豐風險控制系統在新設備綁定後,自動重設非登記收款人限額為預設值。 | 換機後,轉數快跨行限額常被自動重設為 0 或 10,000 港元。完成換機後必須主動進入「個人資料」→「轉賬及繳費限額」手動拉回至 40 萬港元。 |
八、換機成功後必做的 4 項安全與功能檢查清單
換機後 4 項常規覆核 SOP
- 重新核驗生物認證(Face ID / Touch ID):進入「個人資料」→「安全性」→「管理安全設定」,確認生物登入開關已開啟,避免每次手動輸入 PIN 碼。
- 重設「本地非登記收款人」轉賬限額:點擊「轉賬及繳費限額」,將每日限額調高至最高 400,000 港元。注意:新設備調整限額可能有 24 小時安全冷卻觀察期。
- 重新綁定 Apple Pay / Google 錢包:原手機 Wallet 中的萬事達借記卡(紅獅/藍獅卡)或 Pulse 信用卡會隨舊機註銷,需在新手機錢包中手動重新添加卡片並完成短訊驗證。
- 檢查券商 eDDA 快捷入金授權:打開富途牛牛、長橋、老虎等港美股券商 App,發起一筆 100 港元小額入金,確認轉數快與 eDDA 直聯扣款通道運作暢通。
九、香港滙豐 App 換手機常見報錯代碼與速查解決表
| 系統報錯提示 / 代碼 | 核心背後成因 | 即時解決路徑 |
|---|---|---|
| 「裝置已登記 / Device already registered」 | 後台數據庫顯示該用戶名下已有一部激活的流動保安編碼設備。 | 按本文第四節「破局神技 A」,登入電腦端網上理財移除舊設備後再重試。 |
| 「驗證碼已逾期 / Code expired」 | 短訊下發延遲超過 180 秒有效窗口期。 | 確認手機訊號良好,關閉手機後台 VPN/代理,重新點擊「重新發送驗證碼」。 |
| 「流動保安編碼不可用 / Security key unavailable」 | 手機被 Root(安卓)或越獄(iOS),或系統時間未與網絡同步。 | 使用官方未破解系統;在手機設定中開啟「自動設定時間與時區」。 |
| 「帳戶暫時被鎖 / Account locked」 | 多次輸入錯誤密碼或觸發銀行實時風控反欺詐攔截。 | 等待 24 小時系統自動解鎖,或立即致電客戶服務電話 +852 2233 3000 人工身份核驗解鎖。 |
十、常見疑問權威解答 (FAQ)
Q1:可以在兩部手機上同時登入並使用 HSBC HK App 的流動保安編碼嗎?
不可以。根據香港金管局安全規定,香港滙豐個人帳戶同一時間只能綁定一部主要手機裝置作為流動保安編碼器。只要在新手機上成功啟用保安編碼,舊手機上的保安編碼就會立刻自動註銷並失效。
Q2:公司商業戶口(Business Express)員工換新手機,需要去分行排隊嗎?
完全不需要!若是次要使用者(Secondary User / 財務出納),公司主使用者(Primary User / 管理員)直接在辦公室電腦登入商業網銀(BIB),在「管理使用者」後台一鍵重設,即可下發短信激活碼,員工在手機上輸入即可在 1 分鐘內激活,零跑動成本。
Q3:為什麼 iPhone 換機助手把所有資料都複製過來了,滙豐 App 還是要我重新設定?
因為 Apple 系統基於極高的安全私隱標準,會將密鑰鎖在硬件級的 Secure Enclave 晶片中。換機助手只會複製 App 的程式主體和一般緩存,絕不允許複製底層安全私鑰。這是防止手機被非法克隆盜刷的必要防禦機制。
Q4:商業戶口的主使用者(Primary User / 董事)把舊手機格式化了,該如何重置?
若手頭有備用實體保安編碼器,可直接輸入 6 位動態密碼驗證新機;若沒有實體編碼器,出於資金安全,必須在滙豐官網下載《商業網上理財服務修訂表格》,由授權簽字人簽署並核驗公司印鑑後,遞交分行或專屬客戶經理辦理。
十一、恒誠商務持牌合規綠色通道 (TCSP: TC006431)
企業法團帳戶(HSBC Commercial Banking / HSBCnet)若涉及授權人換手機或軟編碼器重置,流程較個人零售帳戶更為複雜,需要董事會決議案或授權簽署人表格流轉。
恒誠商務 · 香港法定持牌信託與公司服務提供者(TCSP牌照: TC006431)
無論是香港及離岸商業公戶開立、企業網銀授權排障、跨境架構搭建,還是個人跨境金融合規諮詢,我們的資深持牌合規顧問團隊均可提供專業、合規的一對一全程護航。
