iPhone 18 Pro预售爆信用卡盗刷 港警接获逾千宗报案
苹果全新iPhone 18 Pro系列智能手机日前开启预售，却意外演变成一场大规模信用卡“盗刷潮”。香港警方网络安全及科技罪案调查科（网罪科）9月14日披露，截至14日下午5时，已接获1209名市民报案，涉案总金额高达2500万港元（约1297万令吉），最大单宗案件损失约13万港元（约6.75万令吉）。
iPhone 18 Pro及iPhone 18 Pro Max于9月12日晚8时正式开放网上预购，官网及各大电商平台开售即售罄。然而预购开始后不久，社交平台上陆续涌现大量市民申诉，称在未进行任何操作的情况下，收到发卡银行发来的信用卡付款短讯通知。
据香港文汇报报道，多名受害人表示，收到的交易通知显示其信用卡于“APPLE.COM/HK”进行“无卡支付”，单笔金额从10,499元至22,998港元不等，对应的是不同容量版本的iPhone新机。有受害人接连收到最少6笔各13,299港元的扣款通知，累计损失近8万港元；另有网民被连续盗刷3部iPhone 18 Pro Max，涉款逾3.3万港元。
“部分事主原本想订购新机但未能成功，却收到了银行的付款短讯；也有事主根本没有预订任何手机，却发现信用卡已被用于苹果官网下单，”一名警方消息人士指出。
关键漏洞：预购交易免OTP验证
警方调查发现，此次事件的核心症结在于涉案的网上手机预购交易程序无需经过一次性短讯验证码（OTP）或其他双重认证方式，付款流程无需持卡人确认即可完成。
网罪科科技罪案组警司张巧仪在案情简报会上表示，根据银行与苹果公司的初步调查，相关系统运作维持正常，暂未发现涉及黑客网络攻击，但不法分子利用认证环节的缺失，将此前盗取的信用卡资料趁预售高峰期集中盗刷。
香港资讯科技商会荣誉会长方保侨分析称，苹果可能为保障预售期间流量顺畅，采用了动态风险评估以豁免部分交易的SMS验证码或程式认证，“只要骗徒有信用卡资料，就已经可以在该网站购物”。
警方双线追查 银行启动退款机制
警方已将案件暂列为“以欺骗手段取得财产”，交由网罪科接手调查。目前调查从两大方向展开：一是追查信用卡资料外泄的源头，分析受害者是否曾在同一平台输入资料或误坠钓鱼网站骗局；二是深入追查涉案者的数字足迹，揪出实际使用盗窃资料下单的幕后黑手。
警方已向涉事银行及苹果公司调取详细交易记录，并将报案资料交予相关机构协助紧急跟进，以取消可疑交易。据明报报道，苹果公司回应称，所有已收到的订单均会在处理前接受审核，正尽快识别并取消任何可能已被提交的欺诈交易。
多家涉事银行——包括汇丰、恒生、渣打及中银香港——均表示已就事件展开调查，将在适用情况下根据信用卡组织规则启动“退单机制”。若调查确认交易未经持卡人授权，持卡人无需承担相关款项。金管局亦明确指出，若卡主无严重疏忽，无需为未经授权交易承担责任；而商户若基于营运考虑不使用额外认证安排，则须承担非授权交易的财务损失。
议员质疑苹果设计失误
立法会财经事务委员会委员黄永威质疑，苹果在销售过程中未采用双重认证是“非常大的失误”，“骗徒就是看准这个漏洞去攻击”，公司需要向客户交代并承担责任。立法会议员吴杰庄亦指出，商户为加快交易速度而暂停3-D Secure额外认证，衍生了无认证也能成功下单的漏洞，商户应负上全责。
方保侨同时提醒市民警惕“二次诈骗”——骗徒可能已掌握受害人的电话、姓名及部分信用卡资料，冒充银行、商户或执法机关以“办理退款”等借口主动联络，受害人应加倍小心。
警方呼吁，市民如怀疑信用卡资料遭盗用，应立即锁卡并通知银行，同时尽快联络苹果公司以取消欺诈交易，并透过电子报案或前往警署报案，将案件编号提供给银行以协助处理。
相关新闻：
- 苹果发布会9.10登场折叠iPhone成最大亮点
- 传苹果首款折叠iPhone 日产量仅有“数百部”
- 针对AI风险 Anthropic创办人吁强制设“终止开关”
- 不会用App寸步难行？韩国老人被“数码时代”难倒
