【獨媒報導】警方接獲逾700人報案,懷疑信用卡被盜用在網上購買蘋果新型號智能手機,涉及金額約1,470萬元,最大金額一宗案件涉及約11.4萬元。選委界立法會議員吳傑莊稱,今次事件或涉及商戶關閉信用卡的「額外認證步驟」(3D Secure)以加快交易速度,即在未有第三方認證下准許交易。不過,他表示,今次事件未必造成很大損失,「機未出貨,錢又喺銀行嗰度、未過數」,但指擁有金融數據的公司必須保護好數據庫,「唔好咁容易被黑客偷咗資料」。
不少市民表示在沒有訂購手機下,收到銀行發出的付款短訊。警方經初步調查,案件暫列「以欺騙手段取得財產」,涉及金額約1,470萬元,最大金額一宗案件涉及約11.4萬元,暫未有人被捕。
蘋果香港:正盡快識別及取消任何可能已被提交的欺詐交易
蘋果香港Apple HK官方發言人今午回應傳媒查詢時表示,所有已收到的訂單均會在處理前接受審核。Apple HK正盡快識別及取消任何可能已被提交的欺詐交易。
吳傑莊今早在港台節目表示,今次涉及大型公司及大量受害者,相信黑客早前已盜取大量市民信用卡資料,趁新型號智能手機推出便嘗試獲利。對於有市民只認購了一部手機,卻收到多個付款短訊。吳傑莊認為較大機會為銷售平台故障,即顧客多次點擊導致重複購買,從而產生多張訂單。
料商戶在「安全同做生意速度」作平衡
在節目中,吳傑莊提到,今次事件或涉及商戶關閉信用卡的「額外認證步驟」(3D Secure)以加快交易速度,即在未有第三方認證下准許交易。他指正常情況下,網上交易要輸入信用卡號碼、CVC/CVV安全碼後,系統會要求輸入一次性密碼(OTP),或透過手機銀行應用程式作確認。他提到,「額外認證步驟」會令每宗交易增加30至40秒,網絡較慢則會長達1分鐘。
他續提到,「額外認證步驟」需要更多網絡資源,及顧客要用更多時間排隊,令顧客體驗受影響,相信商戶在「安全同做生意速度」作平衡。吳傑莊分析稱,商戶或透過動態風險評估,對部分或全部交易暫停「額外認證步驟」的要求,導致第三方在沒有認證下亦能成功落單交易。
吳傑莊指最終責任由商戶負責
被問到最終責任誰屬,吳傑莊則指如金管局日前表示,最終責任要由商戶負責,因其基於營運考慮而不使用或暫停「額外認證步驟」,從而衍生詐騙交易,「佢就要負責啦」。
吳傑莊最後提醒市民,要多留意交易短訊,不要對銀行發出的交易短訊置之不理,一旦發現未有授權的短訊,必須向銀行回報及停用相關信用卡。他又提到,不建議市民到「黑網」及釣魚網站,輸入信用卡資料查核信用卡資料是否已外洩。

