吹起唉風 iPhone預購變盜刷卡潮

蘋果公司於9月12日晚開放最新iPhone 18 Pro系列手機作網上預購，吸引大批市民入手。然而，大批苦主隨即指出收到銀行交易短訊，發現信用卡遭盜用於購買iPhone新產品，「怕可能無咗成萬銀」。就有關事件，執法部門單在首兩日已接獲超過1,200人報案，涉及金額約至少2,500萬港元。有專家涉事商戶決定不啟用雙重認證交易步驟，令騙徒有機可乘。

多名網民預購開始後在社交平台發文，指突然收到信用卡交易通知，涉及包括購買價值10,499元至13,299元不等的iPhone 18 Pro及iPhone 18 Pro Max手機，部分人聲稱累計交易金額逾6萬元，警方更指最大一宗案件涉及約11.4萬港元。

有苦主在網上指被盜用卡連續購買多部iPhone。

疑商戶方便交易 未開雙重認證

被盜用的信用卡涉及滙豐、恒生及渣打等多間銀行。有事主表示並未預購相關型號手機，卻收到銀行短訊通知授權購買蘋果手機。滙豐、恒生及渣打三間銀行均表示已就事件展開調查，並指出，商戶可決定是否就網上交易啟用3-D Secure雙重認證步驟，例如透過短訊一次性密碼或於應用程式確認交易。

香港資訊科技商會榮譽會長方保僑表示，由於同一時間有大批顧客湧入網店交易，網絡及支付系統嚴重擠塞，因此相信蘋果公司網店為確保預訂流量順暢，採用動態風險評估，豁免部分交易的SMS驗證碼或程式認證，料騙徒或趁今次搶購熱潮，集中利用先前透過釣魚網站或黑市截獲的信用卡資料，進行實時盜刷。他相信，事件核心在於商戶決定不就網上交易啟用雙重認證步驟，而令騙徒有機可乘。

方保僑推斷，商戶沒有就網上交易啟用雙重認證。

多間銀行指會支援受影響客戶

方保僑估計，事件亦可能涉及騙徒盜用信用卡。他建議市民將信用卡信用額度調低，或者暫時鎖卡，降低信用卡被盜用的風險。不過，由於今次只是預購，一般情況下只要預購訂單未成功產生，發卡銀行一般不會扣款。多間銀行亦在事件後指會支援受影響客戶，並在適用情況下根據信用卡組織規則啟動退單機制。

【懶人包】

Q1：什麼是3-D Secure？

A：3-D Secure（3DS）是網上信用卡付款的額外安全驗證措施，透過雙重認證，例如短訊一次性密碼或應用程式確認交易，提升交易安全，為買賣雙方提供更多保障。

Q2：3DS如何運作？

A：啟用後，買家以訪客身份結帳並輸入卡資料後，會重新導向至發卡機構的3DS驗證頁面，完成額外認證才能付款。

Q3：如何啟用訪客結帳交易的3DS？

A：只能由商戶可決定是否就網上交易啟用3DS雙重認證步驟，信用卡用戶不能自行決定開啟相關步驟。

Q4：啟用3DS對交易有何影響？

A：3DS會在結帳流程增加額外步驟，可能影響交易效率，但同時可為買賣雙方提供更多保障，包括減少欺詐撤銷付款的影響。

有人擔心之前購物後被人盜取資料而肇禍。

【網民有話說】

IvanWong：

其實真係要認真去看待一下安全意識。太多人用公共WiFi去做交易，俾人攔截信用卡資料都唔知。

EricIp：

這不是個人使用信用卡交易習慣問題，係大規模系統問題。

MkLee：

之前我要求全面啟用驗證碼，銀行話Visa同Apple之間嘅協議就係免驗證，銀行管唔到。