METROHK.com.hk
市場
港聞

iPhone預訂騙案涉2500萬 警方疑SMS驗證漏洞

警方懷疑網上結帳程序欠缺短訊一次性密碼驗證,令騙徒有機可乘,在蘋果最新智能手機系列預訂期間騙取約2500萬港元。截至周一下午,受影響卡主增至1209人,最大單一損失約11.4萬港元。警方已聯絡蘋果及銀行取消可疑交易。

iPhone預訂騙案涉2500萬 警方疑SMS驗證漏洞
圖片來源:香港警務處. 資料圖片: km30192002 / CC BY-SA 2.0 · Wikimedia Commons

警方周一表示,網上結帳程序存在保安漏洞,未有按照標準要求進行一次性密碼驗證,令騙徒在蘋果最新智能手機系列開賣期間,成功騙取約2500萬港元。在周末首兩日預訂期間,警方已接獲超過700人舉報,涉及金額約1470萬港元,最大單一案件損失約11.4萬港元。

截至周一下午,受影響的卡主人數增至1209人,全部懷疑個人財務資料被盜用,用以購買新推出的手機。警方指出,不少卡主在周六晚上8時預訂開始後不久,收到銀行自動通知,才發現資料被盜用。

調查人員正追查資料外洩源頭,以及涉案人士和集團的數碼足跡及身份。受影響銀行及蘋果的初步檢查顯示,內部系統運作正常,並無受到外部網絡攻擊。

不過,警方指出,結帳程序毋須輸入經短訊發送的一次性驗證碼,形成漏洞,讓騙徒在未獲戶口持有人直接授權下完成未經授權的購買。為減低損失,警方已聯絡蘋果及相關銀行,轉交舉報詳情,以便盡快取消及退回可疑交易。

調查人員亦已正式要求雙方提供全面交易紀錄,以推進刑事調查。警方呼籲市民保持警覺,密切監察戶口活動。若懷疑信用卡被盜用,應即時鎖卡、通知發卡銀行、聯絡蘋果、報警,並向銀行提供案件編號,以便處理爭議。

資料來源:The Standard閱讀原文報道 →
陳嘉明
總編輯

統籌港聞及政府政策報道,主理本網每日的頭條取捨與發稿標準。