香港新聞網9月16日電 香港近期爆發大規模信用卡盜刷風波。警方截至9月14日下午5時接獲1209位市民報案，指信用卡在未經授權下被人在蘋果網上商店作出可疑簽賬，總涉案金額約2500萬港元，最大一宗涉及約13萬港元，案件暫列作“以欺騙手段取得財產”，交由網罪科調查。蘋果香港回應指，已收到的訂單均會在處理前接受審核，正盡快識別及取消任何可能已被提交的欺詐交易。

此次盜刷風波为何發生？

警方調查留意到涉案的網上電話預購交易，無需經單次短訊驗證碼（OTP）或其他方式認證，令付款過程不需經過持卡人確認亦可完成，從而令騙徒有機可乘。

有媒體分析指出，目前金管局採取技術中立的監管原則，不會硬性要求香港銀行必須採用哪一套認證方案（例如硬性規定只能用3DS、OTP或生物認證），是否開啟額外認證完全由商戶決定。

因此，部分大型電商會在高流量、高風險場景採用“動態風險評估”，低風險交易直接豁免3DS驗證，加快結帳速度，今次iPhone預購事件就是這個機制引發漏洞。

值得注意的是，若商戶（如蘋果公司）選擇不使用額外認證，一旦出現未經授權盜刷，相關損失由商戶承擔。

被盜刷了怎麼辦？關鍵三步

滙豐、恒生、中銀香港、渣打等多家銀行均表示已開通緊急處理通道，持卡人可按以下步驟應對：

第一步：立即鎖卡。 透過手機銀行應用程式凍結信用卡，或致電銀行熱線暫停帳戶。多間銀行的手機App均設有“一鍵鎖卡”功能。

第二步：通知銀行並報案。 銀行會核查交易，在適用情況下根據信用卡組織規則啟動退單機制。同時應透過電子報案或前往就近警署報案，並將案件編號提供予銀行以協助處理。

第三步：聯絡蘋果公司。蘋果香港表示正盡快識別及取消欺詐交易，受影響市民應主動聯絡以便跟進。

銀行方面指出，如果持卡人已妥善保管卡片、及時通報異常，毋須承擔盜刷損失，銀行會全程跟進退款手續。

如何防範？還要注意“二次詐騙”

銀行方面指出，網上支付的3-DSecure（3DS）雙重驗證可為帳戶增添保障，但這項驗證是否啟用，決定權完全在商戶一方。

3DS是由國際卡組織（Visa、萬事達等）推出的網上信用卡安全認證框架。主要原理是在普通信用卡卡號、有效期、CVV核驗之外，增加一層持卡人身份驗證，確認是卡主本人啟動交易。一旦成功觸發3DS驗證，騙徒即使拿到卡號、CVV，缺少卡主的OTP（一次性密碼）或App生物確認都無法完成交易。

香港資訊科技商會榮譽會長方保僑提醒市民，切勿在陌生網站填寫信用卡資訊，不要將信用卡資料交給第三方代購商品。

更重要的是警惕“二次詐騙”。 方保僑指出，由於騙徒手中可能已掌握受害人的電話號碼、姓名及部分信用卡資料，極有可能冒充銀行、商戶或執法機關，以“辦理退款”、“核實受騙款項”或“取消異常交易”為藉口主動聯絡受害人。

他強調，任何機構均不會要求客戶提供銀行密碼、信用卡敏感數據或一次性驗證碼（OTP）。 若接獲相關可疑訊息，應立即掛斷電話，並透過官方熱線向銀行查詢，切勿將驗證碼或個人資料透露予任何第三方。