盗用信用卡买iPhone 18｜1209人中招涉款2500万元 警揭免OTP成致命漏洞
发布时间：19:30 2026-09-14 HKT
大批香港市民的信用卡日前怀疑遭不法之徒集体盗用，并于苹果公司（Apple）官方网站预购全新智能手机。警方今日（14日）公布案情指出，截至今日下午5时，已累计接获多达 1,209 名市民报案，涉案总金额高达约 2,500 万港元，最大一宗涉款13万元，警方调查揭发，涉案网上预购付款流程竟无须经单次短讯验证码（OTP）或双重认证，致使持卡人在毫不知情下「被签账」。全案已列作「以欺骗手段取得财产」，由警务处网络安全及科技罪案调查科（网罪科）全力接手跟进。
相关报道：盗用信用卡买iPhone 18｜保安局吁市民主动检查 遇不明签账紧记5步
相关报道：iPhone 18预购｜多名市民信用卡疑遭盗用买新机 涉汇丰恒生渣打等 有人被碌逾6万
相关报道：iPhone18预购︱大批信用卡遭盗用 汇丰、恒生及渣打：展开调查并适时启动退单机制
网络安全及科技罪案调查科科技罪案组警司张巧仪表示，涉案科技公司于上周六（12日）晚上8时正式开放全新智能手机网上预购。惟系统开通后不久，各大社交平台及讨论区随即陆续涌现大量市民贴文求助，纷纷表示突然收到发卡银行发出的交易短讯通知，始惊觉其信用卡在未经授权下，被人擅自在苹果公司网上商店刷卡预购昂贵手机。
张巧仪指出，截至今日（14日）下午5时，警方共接获 1,209 名受害人报案，涉案总金额已攀升至约 2,500 万港元。由于牵涉受害人数庞大、金额极高，警方对案件高度重视，已将全港相关报案全数转交由网罪科统筹调查。
系统无遭黑客攻击痕迹
针对各界关注交易系统是否存在重大安全漏洞或遭受黑客入侵，科技罪案组总督察陈丽如表示，网罪科接手后已即时联络相关银行机构及苹果公司了解实况。根据银行及苹果公司的初步内部技术检查，双方网络系统运作完全正常，暂时并无遭受黑客网络攻击的迹象。
然而，警方在深入调查中发现关键安全漏洞——涉案的手机网上预购交易过程中，商户系统并无要求消费者输入单次短讯验证码（One-Time Password, OTP）或其他身分认证。这意味著交易付款过程无须经过持卡人即时授权确认即可顺利完成，令持有外泄信用卡资料的骗徒有机可乘，进行大规模恶意刷卡。
警方两大方向彻查 联手银行与商户紧急拦截
为避免市民损失进一步扩大，网罪科已建立应急协调机制，第一时间将所有报案资料转交予相关发卡银行及苹果公司进行紧急核对，以协助受影响市民尽快办理取消异常订单及拦截交易手续。
警方现正从多个方向积极展开调查，全力追缉涉案骗徒身分及其背后的犯罪集团，重点包括两方面：
追查信用卡资料泄漏源头：深入分析受害人是否曾在共同平台提交过涉案资料，以及评估受害人过往是否曾误堕钓鱼诈骗网站或短讯陷阱；
追踪涉案人士数码足迹：全面调查涉案人士的数码网络足迹，以查明并识别实际使用被盗资料进行网上预购的人士身分。
警方紧急呼吁：市民应对四步曲
警方表示，已向相关银行及苹果公司索取有关交易的详细资料以协助调查。警方会继续与相关银行、商户及香港金融管理局保持紧密沟通，确保市民的合法权益得到保障。
警方提醒广大市民，如怀疑信用卡资料遭盗用并出现未经授权交易，应立即采取以下措施：
立即锁卡：第一时间透过手机银行App或致电发卡银行热线报失及冻结信用卡；
联络商户：尽快联络苹果公司客服，以便及时识别并要求取消相关欺诈订单；
报案登记：透过警方电子报案中心或亲身前往就近警署报案，取得案件编号；
提交证明：将警方案件编号提供予发卡银行，以协助办理争议交易及跟进手续。
警方最后呼吁，市民在使用网上银行及网购服务时，必须妥善保管及处理个人敏感资料与认证密码，加强网络保安意识，切勿在不明来历的网站提交信用卡资料。
