Apple 首款摺疊手機 iPhone Duo 於 10 月 16 日晚上開放預購，香港再次出現信用卡懷疑被盜用購買 iPhone 的案件。警方今日（17 日）公布，已接獲逾 110 名市民報案，涉及金額約 460 萬元，單一案件最高涉款接近 23 萬元，相當於 12 部 iPhone Duo。警方批評 Apple 在上次同類事件後，仍未啟用 3D Secure（3DS）信用卡交易驗證機制，未有積極承擔企業應有責任，對此表示高度關注及極度遺憾。
警方曾多次要求啟用 3DS Apple 仍未採納
網絡安全及科技罪案調查科高級督察盧震綱表示，早前 iPhone 18 Pro 預購期間發生大量懷疑盜用信用卡案件後，警方、香港金融管理局及銀行業界一直高度關注，並與 Apple 商討防範措施。警方曾多次建議 Apple 盡快啟用 3DS 驗證，但在今次 iPhone Duo 預購期間，Apple 仍然未有採用。
3DS 是國際通用的網上信用卡交易驗證機制。簡單來說，消費者在網上使用信用卡付款時，發卡銀行可以要求持卡人額外確認身份，例如輸入一次性密碼，或透過銀行 App 批准交易。即使騙徒取得信用卡號碼、有效日期及安全碼，仍可能因為無法通過額外驗證而未能完成付款。
警方認為 Apple 未啟用相關措施，令不法分子有機可乘，同類欺詐案件未能有效堵截。警方對此表示極度遺憾，促請 Apple 盡快落實有效措施，避免再次發生同類事件。不過警方亦指出，香港目前並沒有法例硬性規定網上商戶必須使用 3DS。
警方引述 Apple 表示，公司在上次事件後已檢視及調整內部欺詐風險模型，並增加人手監察交易。警方亦曾建議 Apple 封鎖可疑 IP 位址及訂購資料，以及提高交易風險審核門檻。
Apple 稱會取消欺詐交易 部分扣款屬預先授權
Apple 發言人回應，所有已收到的 iPhone Duo 訂單，均會在正式處理前接受審核。公司正盡快識別已提交的交易，並會取消任何欺詐交易。
據 Now 新聞了解，相關訂單一般只是在信用卡進行預先授權，款項未必已經正式過數。如果 Apple 審核後確認屬欺詐交易，相關退款預計需時 3 至 7 個工作天，實際時間視乎信用卡公司而定。因此警方公布的 460 萬元涉案金額，不代表所有款項已完成結算，亦不能直接視為持卡人的最終實際損失。
滙豐銀行表示，客戶若發現未經授權交易，可透過銀行 App 或客戶服務熱線暫停信用卡。如果客戶已合理及謹慎使用信用卡，並及時通報可疑交易，銀行會按照相關規則協助退款。
上次 iPhone 18 Pro 事件累計 1,572 宗報案
警方同時更新早前 iPhone 18 Pro 預購欺詐案件的調查進度。至今已累計接獲 1,572 宗報案，涉及約 3,100 萬元。由於案件涉及大量交易數據，警方仍在調查，暫時未有人被捕。
今次 iPhone Duo 相關案件暫列作「以欺騙手段取得財產」，交由網絡安全及科技罪案調查科跟進。警方表示會繼續與 Apple 聯絡，盡快處理及取消可疑交易。
警方提醒市民，一旦發現信用卡出現不明交易，應立即通知發卡銀行、Apple 及報警，並保留銀行通知及交易紀錄，以便有關方面跟進處理。
香港資訊科技商會榮譽會長 方保僑 回應
對於此次 iPhone 開售引發的信用卡爭議，必須分開兩種情況來分析：
第一種是市民購買手機時遭「重複扣款」，這主要是開售時網絡擁堵、系統回應延遲，導致用戶或是商户網站重複提交交易請求，屬於伺服器流量超出負荷的技術問題。一般銀行會檢查授權交易之後沒有扣帳，便會取消該項重複的交易。
第二種是未曾購買卻接獲「盜刷通知」，這則涉及嚴重的安全漏洞。不法分子利用先前透過釣魚網站或資料外洩取得的信用卡資料，趁新機開售交易量龐大時進行集體盜刷。主因在於蘋果官網至今仍未全面強制啟用 3DS 雙重驗證（如一次性短訊驗證碼OTP 或者利用銀行程式授權交易），致使不法分子僅憑基本卡號資料即可完成付款。
我在此呼籲蘋果公司儘快全面啟用 3DS 功能，從源頭堵截詐騙交易，並優化後台防重複扣款機制。同時提醒市民若發現任何未授權扣款，應立即聯絡發卡銀行凍結信用卡並向警方報案。
