iPhone 18 Pro预购|数百人信用卡遭盗用 苹果为何不设3DS认证?
苹果公司Apple上周六(12日)晚上8时,开放预购最新iPhone 18 Pro及iPhone 18 Pro Max手机,随后大批网民在社交平台指疑遭诈骗或被盗信用卡,多间银行提到有为网上交易提供3-D Secure(3DS)额外认证服务,惟是否采用由商户决定。
3DS是甚么?香港资讯科技商会荣誉会长方保侨表示,若商户启用3DS的话,用户在完成输入信用卡资料凖备付款时,系统会以短讯形式向其发送6位数字或8位数字密码,需正确填写才可付款。他指,设定3DS后,交易需额外耗时30秒至一分钟,估计苹果公司无设定是因想压缩交易时间。
只写信用卡号码、有效日期已不能提供足够保护
大批订购新手机的网民昨日及今日(12日及13日)在社交平台发文指,收到汇丰银行、恒生银行、渣打银行发出的信用卡收款短讯,惟未能成功预购,疑遭遇诈骗或被盗信用卡,警方昨今接获超过七百人报案,涉款总额1,470万元,最大一宗涉及11.4万元。多间银行回复查询指,交易若未经授权,持卡人毋须承担,并提到有为网上交易提供3-D Secure(3DS)额外认证服务,惟是否采用由商户决定。
方保侨指,若商户有为网上交易申请3DS的话,用户在完成输入信用卡资料凖备付款时,系统会以短讯形式向其发送6位数字或8位数字密码,用户正确输入号码才能完成付款。他指出,系统要求用户填写信用卡号码、有效日期等资料仅属第一重保护,以往已能提供足够保护,惟现时有太多信用卡资料外泄、非法盗用等情况,以致需用上3DS。
方保侨:是次信用卡被盗仅用于预购交易 料苹果公司无损失
方保侨表示,消费者无法自行设定使用3DS服务,需由商户决定。3DS认证服务耗时30秒至一分钟,他估计苹果公司为压缩交易时间,因而无设3DS,“咁每一个交易多一分钟,或者㩒错一次重头做过,咁佢咪有可能捐损失咗个交易。”不过,他指,是次信用卡被盗仅用于预购交易,仍未出货,形容苹果公司无损失。
至于需否立法强制商户提供3DS,方保侨则指,若商户未启用网上交易3DS验证,一旦发生信用卡盗用,需承担全部损失责任,认为决定权应交由商界。