被盗刷卡订iPhone 增至1209人报案

苹果Apple新手机iPhone 18系列上周六（12日）晚上8时起开放预购，随即有大批网民在社交平台发帖指收到银行发出多个信用卡收款短讯，怀疑遭人盗用信用卡向Apple HK官网预购新手机。截至昨日下午5时，警方接获报案市民增至1,209人，涉款共约2,500万元，警方正向相关银行及苹果公司进一步了解情况，初步相信不涉网络攻击，将循信用卡资料洩漏的源头等多方向，追查骗徒身份及背后的犯罪集团。

　　Apple HK发言人昨回应称，所有已收到的订单均会在处理前接受审核，正尽快识别及取消任何可能已被提交的欺诈交易。

　　警方网络安全及科技罪案调查科科技罪案组警司张巧仪及总督察陈丽如昨表示，暂列以欺骗手段取得财产案交由网罪科接手调查，并已即时联络相关银行及苹果公司了解有关情况，警方亦会把报案资料交予银行及苹果公司作即时跟进，令相关公司能尽快处理受影响个案，取消有关交易，避免损失。

　　料不涉网络攻击 查资料洩漏源头

　　张巧仪指，根据相关银行及公司初步调查，他们的系统运作正常，暂时不涉网络攻击。警方又留意到涉案网上电话预购的交易，无须经单次短讯验证码（OTP）或其他认证，令付款过程不需经持卡人确认亦可完成，令骗徒有机可乘。

　　警方正从多个方向展开调查，包括追查信用卡资料洩漏的源头，分析受害人是否曾在共同平台提交涉案资料，以及过往是否曾堕钓鱼诈骗；调查涉案人士身份及其数码足迹，以识别实际使用被盗资料进行网上预购的人；目的是要追查骗徒身份及其背后的犯罪集团。警方亦已向相关银行及苹果公司索取交易资料，以协助调查。

　　立法会议员吴杰庄昨于电台节目表示，由于涉事手机尚未出货，资金仍在银行尚未完全过数，预期今次事件未必造成很大损失。他认为事件揭露商户疑为加快交易速度而暂停3-D Secure（3DS）额外认证，从而衍生第三方在无认证下也能成功落单的漏洞。正常情况下网上交易在输入信用卡号码及CVC/CVV安全码后，系统会要求输入一次性密码（OTP）或透过银行手机应用程式确认，故商户应负上全责。