iPhone新機開售爆大規模盜卡騙案 港1209人受損涉款2500萬港元 交易免OTP認證成漏洞
新款iPhone於上周六晚8時正式開售後,本港爆發大規模信用卡被盜用騙案,大批市民在不知情下被盜刷預訂手機。警方最新公布,截至本月14日下午5時,累計接獲1209名市民報案,整體涉案金額高達2500萬港元,案件統一暫列為「以欺騙手段取得財產」,由網絡安全及科技罪案調查科跟進。
事件曝光後,大量市民於社交平台分享遭遇,指自己陸續收到銀行交易短訊通知,顯示信用卡有蘋果官網消費紀錄,但本人從未下單購買新機,確認信用卡資料遭不法分子盜用。
警方科技罪案組總督察陳麗如表示,團隊正多方向追查案件源頭,重點調查信用卡資料外洩途徑,包括分析大批受害人是否曾在同一平台外泄個人資料、是否曾墮釣魚騙局,同時追查犯罪集團成員身份、數碼足跡及資金流向,鎖定實施盜刷交易的涉案人士。
科技罪案組警司張巧儀補充,警方已主動向各大銀行及蘋果公司索取交易紀錄協助偵查。經初步核查,銀行及蘋果系統運作正常,暫無證據顯示今次事件涉及外部網絡攻擊。
警方同時發現今次騙案的關鍵漏洞:涉案蘋果官網預購交易毋須輸入一次性短訊驗證碼(OTP)或進行額外認證,持卡人無需親自授權即可完成付款,讓不法集團可直接利用盜取的信用卡資料批量落單,大規模作案。
張巧儀指,警方正與相關商戶、金融機構檢視支付保安機制,全方位優化防禦措施,堵塞漏洞。
蘋果公司回應傳媒查詢強調,所有網上訂單於正式處理前均會經過內部審核機制,現正全速識別、篩查及取消所有涉欺詐的異常訂單,盡力減少市民損失。
警方重申,現階段會持續與銀行、商戶及金融管理局緊密溝通,保障市民財產權益。同時呼籲公眾妥善保管信用卡資料及密碼,切勿於不明網站輸入個人敏感資訊;一旦發現未授權盜刷交易,須即時聯絡銀行凍結卡戶、通知商戶並盡快報案。
