科技虎嗅·观网财经©··AI 生成
多人未预订iPhone18 Pro被盗刷，香港逾700起报案
苹果 iPhone 18 Pro 系列香港官网预购开启后，大量市民遭遇信用卡盗刷，警方接获逾 700 起报案，损失总额约 1470 万港元。文章核心结论是，盗刷漏洞源于苹果官网可能为保障抢购流畅度而停用 3DS 双重验证机制，使得黑产利用此前泄露的信用卡信息即可完成交易。作者立场鲜明地指出，只要“以免验证换流畅度”的商业选择不变，类似事件极有可能在明年 iPhone 19 预购夜重演。这篇报道适合关注数字支付安全、科技公司风控策略及监管逻辑的读者。原文 ↗原文 ↗
核心观点
- ▍苹果官网可能为保障抢购流量顺畅而停用 3DS 双重验证，这是导致大规模信用卡盗刷的直接技术漏洞，且该模式已非首次出现，年复一年重演表明系统性问题未解决。
- 019月12日晚间iPhone 18 Pro预购开启后，多名未下单的香港市民收到银行信用卡“无卡支付”扣款交易通知，单笔金额从 13299 港元至 22998 港元不等。
- 02香港警方统计显示，9月12日至13日两天内共接获逾 700 宗报案，涉款总额约 1470 万港元，案件暂列为“以欺骗手段取得财产”。
- 03香港资讯科技商会荣誉会长方保侨指出，涉事网站苹果官网未启用 3-D Secure（3DS）额外验证，付验证的豁免使得只要拥有信用卡资料即可完成交易。
- 04业内人士推测，为提升抢购支付流畅度，苹果可能对部分订单启用“动态风险豁免”机制，跳过了3DS二次验证。
- 052025年9月iPhone 17预售阶段就已爆发过几乎相同的信用卡批量盗刷，涉事Apple职员称“只要交易未能成功扣款，产品便不会出货”。
- 06香港金管局表态：个别商户可能基于营运考虑不使用或暂停额外认证；相关未经授权交易的责任及财务损失须由商户承担，卡主无严重疏忽则无需担责。
反方 / 局限
- — “豁免机制”的说法目前仅为业内人士推测，尚无苹果官方或监管机构证实，苹果发言人仅回应“所有订单均会在处理前接受审核”，未对是否启用3DS作说明。
- — 文章暗示，虽然金管局已将财务损失责任转向商户，但苹果若持续维持“免验证换流畅度”的商业选择，明年同一时间节点该模式还会重演，退单善后并非有效治理。
概念锚点
前置背景
平行视角
未来推演
延伸追问