iPhone 18预售盗刷波及多家银行：持卡人如何追款？怎么防范？

“我自己还没买新iPhone，银行信用卡却被盗刷了4部。”9月15日，家住香港的权女士告诉贝壳财经记者，9月12日，她收到了两条银行信息，分别显示她的信用卡在苹果公司香港官网（APPLE.COM/HK）消费了20998港元。

两笔金额加起来，恰好是4部iPhone 18 Pro 256G版本手机的价格。

权女士的经历并非偶发。自9月12日iPhone 18 Pro/Max系列手机预购以来，不少香港地区用户在社交媒体上发文称信用卡被盗刷用于购买这款手机。据贝壳财经记者了解，汇丰银行、渣打银行、恒生银行等多家银行用户有被波及。

根据广州日报等媒体报道，截至9月14日下午5时，香港警方累计接获1209名市民报案，涉案总金额约2500万港元，最大单笔约11.4万港元，案件暂列为“以欺骗手段取得财产”跟进。目前警方已向相关银行和苹果公司调取交易资料并展开调查。

持卡人如何紧急高效追款？

“看到银行的短信通知，我就觉得不对劲，马上联系银行进行锁卡，提出争议交易追回款项。”权女士告诉贝壳财经记者，次日她便提交了电子报案，同时联系苹果方面取消订单。目前，她仍在等待银行换卡及退款到账。

据权女士介绍，首先联系了银行客服，进行及时锁卡。

随后联系苹果官方售后电话，但是打了很久才接通，接通后仍等待了一个多小时。“先后联系了苹果的技术支持部门、售后电话，苹果售后在核实相关信息后，取消相关订单，成功退款了。”

在社交媒体上，跟权女士有类似经历的持卡人不在少数。

一位名为“AliCe”的网友发帖表示，她的信用卡在9月12日晚上被盗刷了10499港元，同样被提示是在苹果公司香港官网上进行的消费。

“银行和苹果的客服都被打爆了。”AliCe写道，她第一时间联系了银行客服锁卡、冻结等，银行客服等待了40分钟。而苹果的客服她直到第二天才打通，但苹果客服表示并未查询到她的订单，让她两个工作日后再打苹果客服电话查询。

一位国际卡组织内部人士告诉贝壳财经记者，当前苹果手机处于预售阶段，手机还没有邮寄出来，持卡人申诉基本上都可以通过取消订单追回，程序相对简单。不过，即便是手机已经寄出去，持卡人也可以通过争议交易的途径进行解决，基本上不会因此受到损失。

信用卡被盗刷是谁的“锅”？

iPhone 18刚预售，就被盗刷“咬”了一口。

对于信用卡被盗刷用于购买iPhone 18，多家银行均已进行回应。渣打香港回应贝壳财记者称，该行一直设有机制密切监察，并积极协助客户与商户及信用卡组织跟进相关可疑信用卡交易。汇丰香港、恒生香港也表示，银行已注意到该事件，后续会展开调查，启动退单机制。

值得注意的是，渣打香港在回应中指出，“本行为参与商户的网上交易提供额外认证服务3-DSecure（3DS），以进一步保障客户，是否参与由个别商户决定。”

恒生香港也提及，“商户可按其全权酌情决定，就符合条件的交易启用3DS。此功能会加入额外的验证步骤（双重认证），例如透过短讯一次性密码（OTP）或于应用程式内确认交易。”

据了解，3DS验证是国际卡组织推出的信用卡在线支付安全认证协议，核心目标是在线支付时验证持卡人真实身份。

据广州日报报道，香港网络安全及科技罪案调查科警司张巧仪在发布会上表示，截至9月14日下午5时已接获1209名市民报案，涉案总金额约2500万港元。警方还透露，银行系统未遭到网络攻击，出现大面积盗刷是因为相关交易不需要短信或其他方式验证就可付款。

“如果商户不做3DS验证，信用卡就很容易被盗。”国际卡组织内部人士告诉贝壳财经记者，在国际信用卡线上消费时，消费者可以手输卡号，而信用卡卡片的信息，尤其是明文信息，很容易在网络上被泄露，因此被犯罪分子盗刷的概率也比较大。据其介绍，境外信用卡可以不用输入密码即可完成交易。而用于验证卡片真伪的信用卡卡片认证码（CVV码）也是卡片上的明文，因此也容易泄露。

根据香港《紫金》杂志社等媒体报道，苹果香港回应，所有已收到订单均会在处理前接受审核，正尽快识别及取消任何可能已被提交的欺诈交易。香港金管局亦明确，商户若基于运营考虑不使用额外认证，未经授权交易的责任及财务损失须由商户承担；持卡人只要无欺诈或严重疏忽，无需承担相关款项。

持卡人如何防范信用卡盗刷？

当前，国际市场的信用卡盗刷风险相对较高，尤其是网络支付。有数据显示，部分地区网络支付时银行信用卡被盗刷的占比超过90%。

信用卡专家董峥在接受贝壳财经记者采访时表示，多年来，随着支付技术的不断发展，支付方式更加多元化，从传统的现金支付、信用卡支付，到今天的网络支付、移动支付等，让用户在享受随时随地进行全球消费的同时，也面对着打开更多的风险敞口，衍生新的风险维度。

信用卡被盗刷，通常是犯罪分子通过多种手段窃取信用卡信息和个人信息，进而冒用持卡人身份实施盗刷并牟利。而信用卡信息的泄露除了持卡人有意无意将信用卡或信息泄露出去之外，也有被动泄露的可能，如通过网络钓鱼、植入木马，以及撞库等网络攻击用户手机等方式，获取信用卡信息。

“在盗刷面前，平台、商户、用户等整个支付链条上的机构很难独善其身并置之度外。包括发卡行也应担负起应有的责任。”博通咨询金融行业资深研究员王蓬博表示，平台和银行都不能因为支付便利而忽略支付安全问题。相关机构也要进一步提升风控能力，降低信用卡被盗刷风险。

事实上，我国境内的信用卡体系安全性总体高于国际市场。我国境内的信用卡大部分采用密码交易。有卡组织表示，在我国境内，机构尽量做到采用令牌化（Tokenization）的安全技术，该技术核心是用一个‌唯一且不包含真实卡信息的“令牌”来替代银行卡号‌完成交易，让真实卡号不直接暴露在支付环节中。

尽管如此，盗刷也不能完全避免。

因此，董峥建议消费者，如若需要在网络平台绑卡消费，可以采取不存留金额的借记卡，或者低额度的信用卡，开通交易通知功能、合理设置交易限额，以及使用卡组织标准的支付方式，都可以有效地降低银行卡被盗刷后造成的风险损失。

新京报贝壳财经记者 姜樊 编辑 陈莉 校对 穆祥桐