焦點新聞/逾700人疑遭盜用信用卡買iPhone 涉款1470萬 專家料交易免認證造成漏洞
全新iPhone 18 Pro系列上周六（12日）晚上開始預售，竟然出現懷疑信用卡盜刷潮。警方證實，過去兩日接獲超過700人報案，懷疑信用卡被盜用於網上購買智能電話，涉及金額約1470萬元，最大額一宗約11.4萬元，案件暫列「以欺騙手段取得財產」，未有人被捕。事件牽涉多間銀行信用卡用戶。
有資訊科技專家估計，涉事商戶在交易時疑未有使用雙重認證，讓黑客有機可乘，呼籲市民若發現異常，應該立即要求停卡及報警。\大公報記者 賴振雄
不少網民周日（13日）在社交媒體發文，懷疑信用卡被盜用來訂購蘋果公司的新型號iPhone 18 Pro手機，涉款由約1萬元至6萬元不等，懷疑被盜用的信用卡涉及滙豐、恒生及渣打等銀行。一名女網民表示，沒有打算預購新手機，卻在深夜接連收到數筆交易通知，顯示有人正盜用其信用卡購買一部價值逾萬元的1TB最高規格新iPhone，事主大感無奈，漏夜致電客戶服務處理相關異常簽賬。
網民：沒收到OTP或雙重認證
另一受害人指出，其信用卡原本已綁定Apple Pay系統，不法分子進行多筆盜刷交易期間，其手機竟然完全沒有收到任何單次性密碼（OTP）或流動程式的雙重認證通知，之後查看賬單才驚悉已被不法分子強行刷卡；更有網民上載截圖，累計消費金額高達6萬多元。有網紅在社交平台分享截圖，指收到恒生銀行發出10個「無卡支付」購買蘋果手機的短訊，他回覆《大公報》查詢時表示，前夜準備預訂iPhone 18 Pro，但不成功，收到有關短訊後已聯絡銀行，確認沒有被轉賬，所以沒有損失。
警方表示，過去兩日接獲超過700宗相關報案，事主均懷疑其信用卡被盜用於網上購買智能電話，經初步調查，案件暫列「以欺騙手段取得財產」，涉及金額約1470萬元，當中最大額的一宗案件約11.4萬元，截至昨晚六時，暫時未有人被捕。
專家：勿在不明網站輸入資料
據了解，部分大型電商平台在面對極龐大搶購流量時，為保障預訂程序順暢，可能會採用動態風險評估，或會豁免部分交易的SMS短訊驗證碼或程式認證。資訊科技專家、港專協理副校長林森回覆《大公報》查詢時表示，未知牽涉事件的涉事商戶是否有權限作出有關修改，但網絡黑客正是看準認證漏洞與時間差，利用之前透過釣魚網站或黑市截獲的信用卡資料進行實時盜刷。
林森指出，信用卡資料被盜用的原因很多，呼籲市民切勿在不明網站輸入資料或點擊可疑連結，亦不應將資料交予第三方代購，持卡人應定期查核賬單，遇有異常通知須即時聯絡銀行停卡及報警備案，以保障個人資產安全。他認為，iPhone 18 Pro目前只是開放預購，稍後才發貨，涉事商戶可以配合警方調查提供資料，稍後不法分子取貨時，由警方採取拘捕行動。電騙事件每日發生，林森特別提醒市民，若收到信用卡被盜的短訊，首先要清楚判斷真確性，了解是否由發卡銀行傳來，或只是詐騙短訊，若信息上附有的聯絡電話，也要先核實真確性，若發現信用卡交易異常，或證實已被盜刷，應該立即要求停卡並報警。
