Apple 最新 iPhone 18 Pro 及 iPhone 18 Pro Max 上周六（12 日）晚上 8 時開放預購，隨即觸發大規模信用卡盜用事件，警方兩日內接獲逾 700 人報案，涉款約 1,470 萬元。立法會議員吳傑莊分析，事件揭示商戶疑為加快交易速度而暫停「3D Secure」（3DS）額外認證，認為商戶應為此負上全責。
▲ Apple 最新 iPhone 18 Pro 及 iPhone 18 Pro Max 上周六開放預購，隨即觸發大規模信用卡盜用事件 ( Threads@ann.csy )
逾 700 人報案 單一最大個案涉 11.4 萬元
警方回覆查詢指出，電子報案中心於上周六至周日接獲超過 700 人報案，懷疑信用卡遭盜用於網上購買智能電話。案件暫列「以欺騙手段取得財產」，涉款約 1,470 萬元，其中最大金額個案涉及約 11.4 萬元，暫未有人被捕。多名事主在社交平台發文，表示在 Apple 網店出現「無卡支付」交易通知，金額包括 10,499 元、11,499 元及 13,299 元不等；有 KOL 收到恒生銀行發出至少 6 個扣款短訊，每筆均為 13,299 元，與 iPhone 18 Pro Max 512GB 版本官方售價相符。滙豐、渣打、恒生及中銀均表示，一旦調查確認交易未經持卡人授權，客戶毋須承擔相關款項。
吳傑莊：商戶停用 3DS 須負全責
吳傑莊在電台節目《千禧年代》表示，正常網上交易在輸入信用卡號碼及 CVC/CVV 安全碼後，系統會要求輸入一次性密碼（OTP）或透過手機銀行應用程式確認，額外認證過程會令每宗交易增加 30 秒至 1 分鐘。他相信供應商為免大批訂單導致網絡擠塞，在平衡資料安全及客戶體驗後，決定停用相關驗證功能，令第三方在無認證下成功完成交易。
吳傑莊引述金管局立場指出，個別商戶若基於營運考慮而不使用或暫停額外認證安排（例如 In App 認證或一次性密碼），商戶須承擔非授權交易責任及財務損失，因此最終責任在於收單商，須負上全責。由於相關手機尚未出貨，銀行未完全過數結算，他預期事件未必會造成太大實際損失。
▲ 吳傑莊：商戶停用 3DS 須負全責
兩大可能成因 黑客盜資料或系統故障
吳傑莊分析事件主要有兩種可能成因。第一種是黑客早已透過非法途徑盜取大量信用卡資料，趁新款手機推出的搶購熱潮進行大規模「刷單」圖利。第二種屬「重複扣款」情況，較大機會是銷售平台系統故障，例如顧客多次點擊建立訂單按鈕，導致系統同時生成多張重複訂單。
他提醒市民應密切留意銀行發出的交易短訊，一旦發現非本人授權交易，應立即聯絡發卡銀行報備或暫停信用卡，同時要慎防釣魚網站，切勿自行到不知名網站輸入信用卡資料查核，以免誤墮陷阱。
業界質疑 Apple 未設 3DS 認證
香港資訊科技商會榮譽會長方保僑向有媒體指出，消費者無法自行選擇是否啟用 3DS，決定權在於商戶。他表示 Apple 網站並未採用 3DS 功能，每次驗證會令交易多花約 1 分鐘，相信 Apple 為讓顧客訂購時更快捷流暢而選擇棄用該功能。他提到市民使用搶票「神器」等不安全網站時，信用卡資料可能已被記錄，不排除事件涉及有網站有意或無意洩露顧客資料。金管局表示，若持卡人並無作出欺詐或嚴重疏忽行為，則不須為未經授權交易承擔責任。
APPLE HK 回應信用咭盜用
「所有已收到的訂單均會在處理前接受審核。我們正盡快識別及取消任何可能已被提交的欺詐交易。」
