蘋果新一代 iPhone 上周六起接受預訂，隨即引發罕見的大規模信用卡盜用風波，且災情正在迅速擴大。警方今日（14日）交代最新調查進展，指出截至今日下午5時，接獲的報案人數已由昨日的逾700人急升至 1209 人，總涉案金額更高達約 2500 萬港元。警方初步調查發現，本次事件不涉駭客攻擊，而是預購過程缺乏短訊驗證碼（OTP）認證，令騙徒得以乘虛而入。
重點文章
「無OTP」免確認成漏洞
網絡安全及科技罪案調查科科技罪案組總督察陳麗如表示，根據與相關銀行及蘋果公司的初步調查，雙方的系統運作均屬正常，相信今次事件並不涉及網絡攻擊。
警方點出此次大規模盜刷的關鍵漏洞：在今次網上預購電話的付款過程中，系統無須經過單次短訊驗證碼（OTP）或其他進階認證。這意味著持卡人在付款時不需進行最後確認即可完成交易，騙徒只要掌握了受害人的信用卡資料，便能輕易完成巨額網購。
急聯絡蘋果截停交易
科技罪案組警司張巧儀指出，案件目前暫列作「以欺騙手段取得財產」，並交由網罪科接手調查。警方已即時聯絡相關銀行及蘋果公司了解情況，並將報案資料交予相關公司即時跟進，以協助受影響市民盡快取消有關交易，避免實質金錢損失。
就騙徒如何取得逾千名市民的信用卡資料，陳麗如強調，警方正從多個方向追查騙徒身分及背後犯罪集團，調查重點包括：
- 追查信用卡資料洩漏源頭。
- 分析受害人是否曾在「共同平台」提供過資料。
- 調查受害人過往有無墮入釣魚詐騙的紀錄。
- 追蹤騙徒身分及數碼足跡。 由於涉案資料龐大，警方仍需時分析屬個人犯案還是集團式操作。
警方呼籲：立即鎖卡、聯絡蘋果及報案
針對不幸中招的市民，警方給出三步緊急應對建議：
- 立即鎖卡並通知銀行：發現未經授權交易後，應即時透過網上銀行或客服暫停信用卡。
- 聯絡商戶截單：盡快聯絡蘋果公司，及時識別並取消該筆欺詐交易。
- 報案並記錄編號：透過電子報案中心或前往就近警署報案，隨後將警方提供的「案件編號」交予銀行作後續跟進。
警方重申，會繼續與金管局、相關銀行及商戶保持緊密溝通以保障市民權益。同時提醒大眾，網上交易時必須加強網絡保安意識，妥善保管信用卡等敏感資料，切勿在不明來歷的網站輸入信用卡細節，防患於未然。
