iPhone 18 Pro预购|数百人信用卡遭盗用 苹果为何不设3DS认证?

撰文: 董素琛
出版:更新:

苹果公司Apple上周六(12日)晚上8时,开放预购最新iPhone 18 Pro及iPhone 18 Pro Max手机,随后大批网民在社交平台指疑遭诈骗或被盗信用卡,多间银行提到有为网上交易提供3-D Secure(3DS)额外认证服务,惟是否采用由商户决定。

3DS是甚么?香港资讯科技商会荣誉会长方保侨表示,若商户启用3DS的话,用户在完成输入信用卡资料凖备付款时,系统会以短讯形式向其发送6位数字或8位数字密码,需正确填写才可付款。他指,设定3DS后,交易需额外耗时30秒至一分钟,估计苹果公司无设定是因想压缩交易时间。

苹果Apple9月12日晚上8时,开放预购最新iPhone 18 Pro及iPhone 18 Pro Max手机。
iPhone 18Pro、iPhone 18 Pro Max 、iPhone Duo售价、规格、性能比较(Apple官网截图)

只写信用卡号码、有效日期已不能提供足够保护

大批订购新手机的网民昨日及今日(12日及13日)在社交平台发文指,收到汇丰银行、恒生银行、渣打银行发出的信用卡收款短讯,惟未能成功预购,疑遭遇诈骗或被盗信用卡,警方昨今接获超过七百人报案,涉款总额1,470万元,最大一宗涉及11.4万元。多间银行回复查询指,交易若未经授权,持卡人毋须承担,并提到有为网上交易提供3-D Secure(3DS)额外认证服务,惟是否采用由商户决定。

方保侨指,若商户有为网上交易申请3DS的话,用户在完成输入信用卡资料凖备付款时,系统会以短讯形式向其发送6位数字或8位数字密码,用户正确输入号码才能完成付款。他指出,系统要求用户填写信用卡号码、有效日期等资料仅属第一重保护,以往已能提供足够保护,惟现时有太多信用卡资料外泄、非法盗用等情况,以致需用上3DS。

KOL司徒夹带收到恒生银行发出的最少6个短讯。(司徒夹带FB图片)
也有其他抢购的市民收到恒生银行发出短讯。(受访者提供截图)

方保侨:是次信用卡被盗仅用于预购交易 料苹果公司无损失

方保侨表示,消费者无法自行设定使用3DS服务,需由商户决定。3DS认证服务耗时30秒至一分钟,他估计苹果公司为压缩交易时间,因而无设3DS,“咁每一个交易多一分钟,或者㩒错一次重头做过,咁佢咪有可能捐损失咗个交易。”不过,他指,是次信用卡被盗仅用于预购交易,仍未出货,形容苹果公司无损失。

香港资讯科技商会荣誉会长方保侨。(资料图片/夏家朗摄)

至于需否立法强制商户提供3DS,方保侨则指,若商户未启用网上交易3DS验证,一旦发生信用卡盗用,需承担全部损失责任,认为决定权应交由商界。