（文/李丽梦 编辑/吕栋）
9 月 12 日晚 8 点，iPhone 18 Pro 系列在中国香港官网开启预购。然而开售不久，多名未下单的市民反映收到银行发出的 Apple 网上商店“无卡支付”扣款通知，疑似遭遇集体盗刷。
据受害者披露，部分持卡人接连收到多笔高额扣款提示，单笔金额高达数万港元，个案最高损失逾 11 万港元。
香港警方通报显示，9 月 12 日至 13 日，电子报案中心接获逾 700 宗相关报案，涉案总额约 1470 万港元。案件暂列“以欺骗手段取得财产”处理，目前无人被捕。汇丰、恒生、渣打及中银香港等主流银行已介入调查，并承诺适时启动退单机制。
非首次发生：验证机制或缺位
此类事件并非孤例。2025 年 9 月 iPhone 17 预售期间，香港曾发生规模相似的信用卡批量盗刷案，作案手法与时间点高度重合。
香港资讯科技商会荣誉会长方保侨指出，涉事交易环节可能未启用 3-D Secure（3DS）额外验证。他分析认为，苹果官网为保障预售高峰期的流量顺畅，可能采用了动态风险评估机制，豁免了部分交易的短信验证码或应用内确认。这种“以效率换安全”的商业选择，使得黑产团伙能利用泄露的卡号与安全码，在抢购潮掩护下批量发起无卡交易。
需注意的是，关于“动态风险豁免”的说法目前仅为业界推测，尚未获苹果官方证实。苹果香港发言人仅回应称，所有订单在处理前均会审核，正全力识别并取消欺诈交易，但未就 3DS 验证机制的具体配置作进一步说明。
责任归属与应对建议
商户承担主要责任
针对损失承担问题，香港金管局明确表示：若商户基于营运考虑未启用额外认证，未经授权交易的责任及财务损失须由商户承担。只要持卡人无严重疏忽，无需为此买单。各大银行也一致表态，经核实的盗刷款项将由银行协助退款。
这意味着，此次约 1470 万港元的损失大概率将转移至商户侧。然而，若“免验证换流畅度”的机制不改变，此类风险明年恐将重演。
用户紧急应对措施
专家建议，遭遇不明扣款的用户应立即执行以下三步：
- 立即封卡：通过银行 App 或客服冻结信用卡，阻断后续扣款。
- 迅速报警：经警方电子报案中心提交记录，保留短信截图与交易详情。
- 申请退单：向发卡行提交争议交易申请。需注意，预售期扣款多为预授权，订单未确认后苹果不会发货。
此外，持卡人可主动调低网上交易限额，或要求银行为无卡支付增设验证步骤，以提升账户安全性。