警方查iPhone預訂騙案 指欠SMS驗證成漏洞
Thestandard · 1 SOURCES1 day ago4 MIN
Summary
警方表示，Apple最新智能手機系列在周末開放預訂後，網上商店的結帳流程懷疑出現程序漏洞，未有要求SMS一次性密碼或其他雙重認證，令持有外洩信用卡資料的騙徒可直接完成高額交易。 截至周一下午，已有1,209名市民正式報案，涉及未經授權購買新機的交易，警方估計相關騙款已達2,500萬元。 警方又引述Apple及受影響銀行的初步技術檢查指，雙方網絡系統運作正常，暫未發現遭外部入侵或黑客攻擊跡象。 案件現列作「以欺騙手段取得財產」跟進。
Key Points
- 警方指，今次懷疑關鍵漏洞在於網上結帳時毋須輸入SMS一次性密碼，也未有雙重認證程序。
- 預訂開始後首兩日，警方已接獲超過700宗投訴，涉及金額約1,470萬元。
- 到周一下午，正式報案人數增至1,209人，全部涉及信用卡被盜用於Apple官方網店購買新機。
- 警方表示，累計可疑交易金額已升至2,500萬元，當中最大單一個案損失約11.4萬元。
- 科技罪案調查科警司張厚儀及總督察陳麗瑜在周一晚簡報交代，指投訴自周六晚預訂開放後迅速湧現。
Why It Matters
這宗案件值得關注之處，不只在於涉款龐大，更在於警方初步說法顯示，問題未必來自平台被黑客入侵，而可能是付款驗證安排本身不足。 對本港市民而言，即使信用卡資料並非在同一次事件中外洩，只要商戶在高額交易時缺少即時身份核實，騙徒便可能趁大型產品開售時集中犯案。
警方周一指出，Apple最新手機系列在周末接受預訂期間，出現大批市民信用卡被盜用購買新機的情況，調查方向集中於網上結帳程序未有要求SMS一次性密碼或雙重認證。 警方形容，這個程序缺口令持有外洩信用卡資料的人，可以在未有即時身份核實下，自動完成高額交易。 換言之，受害人未必在付款前收到攔截或確認要求，而是事後才從銀行自動通知中得悉戶口被扣帳。
根據警方數字，在預訂開始後首兩日，即周末期間，已錄得超過700宗相關投訴，涉及金額約1,470萬元。 到周一下午，正式報案人數進一步增至1,209人，累計可疑交易金額升至2,500萬元。 當中最大單一個案損失約11.4萬元，反映部分受害人並非只被盜刷一部手機，而可能涉及多筆或較高金額交易。
警方已將案件列作「以欺騙手段取得財產」處理。 科技罪案調查科警司張厚儀在周一晚傳媒簡報中表示，自周六晚預訂開放後不久，網上討論區及社交平台已開始湧現大量投訴。 不少持卡人是在毫不知情下，突然收到銀行發出的自動訊息，顯示其信用卡已被用作支付高價旗艦手機款項，但有關訂單並非由本人作出。
對於外界關注是否Apple平台本身遭入侵，總督察陳麗瑜表示，Apple及受影響銀行完成的初步技術檢查顯示，相關網絡系統運作正常，暫時未見外部黑客入侵跡象。 警方現階段因此較傾向相信，騙徒是利用早前已流出的信用卡資料，在今次預訂安排中尋找到可乘之機。 由於結帳時毋須SMS驗證碼或其他雙重認證，騙徒便可在不驚動持卡人的情況下完成交易。
從案件發展可見，警方在短時間內接獲的投訴宗數和涉款均急速上升，由周末首兩日的700多宗、約1,470萬元，增至周一下午的1,209宗、2,500萬元。 這種增幅顯示，當熱門新產品開售、交易量急升時，若付款流程缺少額外驗證，便可能被不法分子大規模利用。 對消費者來說，事件亦提醒市民留意銀行即時通知，一旦發現未授權交易，應盡快向銀行及警方報案。
警方周一指出，Apple最新手機系列在周末接受預訂期間，出現大批市民信用卡被盜用購買新機的情況，調查方向集中於網上結帳程序未有要求SMS一次性密碼或雙重認證。 警方形容，這個程序缺口令持有外洩信用卡資料的人，可以在未有即時身份核實下，自動完成高額交易。 換言之，受害人未必在付款前收到攔截或確認要求，而是事後才從銀行自動通知中得悉戶口被扣帳。
根據警方數字，在預訂開始後首兩日，即周末期間，已錄得超過700宗相關投訴，涉及金額約1,470萬元。 到周一下午，正式報案人數進一步增至1,209人，累計可疑交易金額升至2,500萬元。 當中最大單一個案損失約11.4萬元，反映部分受害人並非只被盜刷一部手機，而可能涉及多筆或較高金額交易。
警方已將案件列作「以欺騙手段取得財產」處理。 科技罪案調查科警司張厚儀在周一晚傳媒簡報中表示，自周六晚預訂開放後不久，網上討論區及社交平台已開始湧現大量投訴。 不少持卡人是在毫不知情下，突然收到銀行發出的自動訊息，顯示其信用卡已被用作支付高價旗艦手機款項，但有關訂單並非由本人作出。
對於外界關注是否Apple平台本身遭入侵，總督察陳麗瑜表示，Apple及受影響銀行完成的初步技術檢查顯示，相關網絡系統運作正常，暫時未見外部黑客入侵跡象。 警方現階段因此較傾向相信，騙徒是利用早前已流出的信用卡資料，在今次預訂安排中尋找到可乘之機。 由於結帳時毋須SMS驗證碼或其他雙重認證，騙徒便可在不驚動持卡人的情況下完成交易。
從案件發展可見，警方在短時間內接獲的投訴宗數和涉款均急速上升，由周末首兩日的700多宗、約1,470萬元，增至周一下午的1,209宗、2,500萬元。 這種增幅顯示，當熱門新產品開售、交易量急升時，若付款流程缺少額外驗證，便可能被不法分子大規模利用。 對消費者來說，事件亦提醒市民留意銀行即時通知，一旦發現未授權交易，應盡快向銀行及警方報案。