Phone 18 Pro及iPhone 18 Pro Max在星期六9月12日晚上8時開放預購,大批市民同晚收到信用卡在Apple網上商店扣款的通知,但自己根本沒有下單。根據香港傳媒報道,警方電子報案中心在9月12日至13日兩日內接獲超過700人報案,涉及金額約1,470萬元,最大一宗約11.4萬元,案件暫列作以欺騙手段取得財產,暫時未有人被捕。
預購開始不足一小時,Threads等社交平台已有大批市民發文求助,單筆交易金額由約1萬元至累計逾6萬元不等,涉及滙豐、恒生、渣打及中銀香港。網民提到的金額包括10,499元、11,499元及13,299元,與Apple官方售價吻合。有人收到恒生發出的最少6個短訊,全部顯示為無卡支付,每筆13,299元,相當於iPhone 18 Pro Max 512GB版本的售價。有受影響市民表示,致電銀行客戶服務熱線時一度要等候近一小時才能接通。最恐怖嘅係,如此大的金額完全無收到任何SMS認證碼,就咁就被人碌咗萬幾蚊或以上。
金管局回應指,個別商戶可能基於營運考慮而不使用或暫停額外認證安排,例如應用程式內認證或一次性密碼,商戶在這情況下須承擔非授權交易的責任及財務損失。金管局又指,一般而言,卡主如果沒有作出欺詐或嚴重疏忽行為,便不需為未經授權交易承擔責任,但應小心核對交易紀錄,發現被盜用要盡快通知發卡銀行,包括經網上銀行即時停用有關信用卡。
滙豐、恒生、渣打及中銀香港都表示已留意事件並展開調查,客戶發現未經授權交易可經手機應用程式即時封鎖或凍結信用卡,亦可致電熱線暫停信用卡及提出爭議交易申請。四間銀行均會在適用情況下按信用卡組織規則啟動退單機制,渣打表明若調查後確認交易未經持卡人授權,持卡人毋須承擔款項,中銀香港亦指經核實為未經授權的交易,客戶毋須承擔責任。滙豐則稱,客戶如已合理和謹慎地使用信用卡並及時通報,會協助他們完成退款程序。
事件最受質疑的一點,是騙徒為何可以在沒有一次性密碼的情況下完成交易,四間銀行都表明有為網上交易提供3-D Secure(3DS)額外認證,但是否採用由商戶自行決定。
