盜用信用卡買iPhone 18｜1209人中招涉款2500萬元 警揭免OTP成致命漏洞
發佈時間：19:30 2026-09-14 HKT
大批香港市民的信用卡日前懷疑遭不法之徒集體盜用，並於蘋果公司（Apple）官方網站預購全新智能手機。警方今日（14日）公佈案情指出，截至今日下午5時，已累計接獲多達 1,209 名市民報案，涉案總金額高達約 2,500 萬港元，最大一宗涉款13萬元，警方調查揭發，涉案網上預購付款流程竟無須經單次短訊驗證碼（OTP）或雙重認證，致使持卡人在毫不知情下「被簽賬」。全案已列作「以欺騙手段取得財產」，由警務處網絡安全及科技罪案調查科（網罪科）全力接手跟進。
相關報道：盜用信用卡買iPhone 18｜保安局籲市民主動檢查 遇不明簽賬緊記5步
相關報道：iPhone 18預購｜多名市民信用卡疑遭盜用買新機 涉滙豐恒生渣打等 有人被碌逾6萬
相關報道：iPhone18預購︱大批信用卡遭盜用 滙豐、恒生及渣打：展開調查並適時啟動退單機制
網絡安全及科技罪案調查科科技罪案組警司張巧儀表示，涉案科技公司於上周六（12日）晚上8時正式開放全新智能手機網上預購。惟系統開通後不久，各大社交平台及討論區隨即陸續湧現大量市民貼文求助，紛紛表示突然收到發卡銀行發出的交易短訊通知，始驚覺其信用卡在未經授權下，被人擅自在蘋果公司網上商店刷卡預購昂貴手機。
張巧儀指出，截至今日（14日）下午5時，警方共接獲 1,209 名受害人報案，涉案總金額已攀升至約 2,500 萬港元。由於牽涉受害人數龐大、金額極高，警方對案件高度重視，已將全港相關報案全數轉交由網罪科統籌調查。
系統無遭黑客攻擊痕跡
針對各界關注交易系統是否存在重大安全漏洞或遭受黑客入侵，科技罪案組總督察陳麗如表示，網罪科接手後已即時聯絡相關銀行機構及蘋果公司了解實況。根據銀行及蘋果公司的初步內部技術檢查，雙方網絡系統運作完全正常，暫時並無遭受黑客網絡攻擊的跡象。
然而，警方在深入調查中發現關鍵安全漏洞——涉案的手機網上預購交易過程中，商戶系統並無要求消費者輸入單次短訊驗證碼（One-Time Password, OTP）或其他身分認證。這意味著交易付款過程無須經過持卡人即時授權確認即可順利完成，令持有外洩信用卡資料的騙徒有機可乘，進行大規模惡意刷卡。
警方兩大方向徹查 聯手銀行與商戶緊急攔截
為避免市民損失進一步擴大，網罪科已建立應急協調機制，第一時間將所有報案資料轉交予相關發卡銀行及蘋果公司進行緊急核對，以協助受影響市民盡快辦理取消異常訂單及攔截交易手續。
警方現正從多個方向積極展開調查，全力追緝涉案騙徒身分及其背後的犯罪集團，重點包括兩方面：
追查信用卡資料洩漏源頭：深入分析受害人是否曾在共同平台提交過涉案資料，以及評估受害人過往是否曾誤墮釣魚詐騙網站或短訊陷阱；
追蹤涉案人士數碼足跡：全面調查涉案人士的數碼網絡足跡，以查明並識別實際使用被盜資料進行網上預購的人士身分。
警方緊急呼籲：市民應對四步曲
警方表示，已向相關銀行及蘋果公司索取有關交易的詳細資料以協助調查。警方會繼續與相關銀行、商戶及香港金融管理局保持緊密溝通，確保市民的合法權益得到保障。
警方提醒廣大市民，如懷疑信用卡資料遭盜用並出現未經授權交易，應立即採取以下措施：
立即鎖卡：第一時間透過手機銀行App或致電發卡銀行熱線報失及凍結信用卡；
聯絡商戶：盡快聯絡蘋果公司客服，以便及時識別並要求取消相關欺詐訂單；
報案登記：透過警方電子報案中心或親身前往就近警署報案，取得案件編號；
提交證明：將警方案件編號提供予發卡銀行，以協助辦理爭議交易及跟進手續。
警方最後呼籲，市民在使用網上銀行及網購服務時，必須妥善保管及處理個人敏感資料與認證密碼，加強網絡保安意識，切勿在不明來歷的網站提交信用卡資料。
