一秒售罄，一夜盗刷！410万人疯抢iPhone 18，炸出2500万大案

手慢无的 iPhone 18，先给香港人来了一刀

9月12日晚上8点，大量消费者同时涌入苹果官网及各大电商平台，iPhone 18 Pro系列多个热门型号的首批货源迅速售罄。“苹果18抢不到”直接冲上微博热搜榜第一。

同一个夜晚，有人抢到了心仪的iPhone 18 Pro。有人却收到一条让自己瞬间清醒的短信——“您的信用卡在Apple完成一笔10,499港元的交易。”他们根本没有参加预购，却突然收到银行的通知，显示自己买了一部1TB的iPhone。

社交网络截图

有网民更夸张：自己一部手机都没买到，卡却被连续刷了好几笔。

是的：他们根本没有下单，甚至连Apple Store都没打开，iPhone18却已经“买”好了……

最让人后怕的是：信用卡一直在他们自己手里。而且在整个交易过程中，很多人没有收到OTP验证码，也没有进行其他认证，甚至是一觉醒来才发现有不明账单。

这就是2026年最魔幻的数码新闻之一：苹果史上预约最火爆的机型，在香港的预售夜却变成了黑产的“提款机”。

发现被盗刷的人第一时间打银行客服热线紧急停卡，但是全线拥堵，不少人在线排队半个钟头，甚至足足等了一小时才接通电话，期间眼睁睁看着待处理订单不断增加，急得手足无措。

香港保安局9月13日晚上在社交平台发文提醒市民，要慎防信用卡可疑交易，呼吁市民要主动检查，尽早处理。

图：香港保安局fb

香港警方最新通报，截至9月14日下午5时，已接获1209人报案，涉案金额约2500万港元——而就在24小时前，这两个数字还是700人和1470万港元。

一分钟售罄的狂热，与一夜盗刷的惊悚，在同一天发生。这篇文章，把这场荒诞大戏从头到尾拆给你看。

从预售夜到正式发售，一场48小时的荒诞大戏

先把这场大戏的时间轴捋清楚。

9月9日，苹果发布iPhone 18 Pro系列。A20 Pro芯片、2纳米制程、续航大跃进，国行起售价9999元——比上代整整贵了1000元。而港版比国行版本便宜约1100元，相当于打了九折，而且香港没有额外消费税，到手价实打实更划算。

9月12日晚上8点，中国内地与香港同步开启预售。结果？不到一分钟，全平台售罄，官网和电商一度被挤到崩溃。京东自营渠道的数据更夸张：iPhone 18 Pro Max预约量突破170万，Pro突破240万，两款合计超410万人预约。

9月12日晚上9点前后，开售还不到一小时，社交平台上开始零星出现一种奇怪的帖子：“我没下单，怎么收到扣款短信？”然后，越来越多同样的声音跟随，舆论炸了。

9月13日，香港警方电子报案中心就接获了逾700人报案，涉案金额约1470万港元，其中最大笔交易是11.4万港元。涉事的银行名单越来越长：汇丰、恒生、渣打、中银香港……几乎所有主流银行都有持卡人中招。

9月14日下午17:00，香港警方通报的报案人数升至1209人，涉案金额约2500万港元。

更关键的信息是——香港警方调查发现，这次涉案的网上预购付款流程，居然不需要一次性短信验证码（OTP），也不需要任何双重认证，付款过程无需持卡人确认即可完成。案件暂列“以欺骗手段取得财产”，交由网络安全及科技罪案调查科跟进，截至目前，暂时还没人被捕。

到后天（9月18日），iPhone 18 Pro将正式发售。如果没有外力介入，那些被“黑产”抢下的订单，到时候将变成一台台真金白银的手机。

410万人疯抢，两天就破发900块

先来说说这台新手机，它本身确实“矛盾”得惊人。

预约端，它是苹果史上最抢手的机型之一：京东两款合计预约超410万，开售一分钟售罄，服务器都被挤崩了。

据极目新闻报道，从首轮预售成交数量看，iPhone 18 Pro Max和iPhone 18 Pro的256GB勃艮第酒红色版本成交数量最多，是目前最抢手的两款机型。

要知道，这次上新，是苹果新任CEO特努斯上台后的首秀。

特努斯在最新发布会上一口气带来多款重磅硬件。

其中，苹果首款折叠屏手机iPhone Duo引爆全场。特别是它硬件配置拉满：新机搭载A20 Pro芯片，外加苹果自研C2通信芯片，不过仅支持eSIM卡。

图源：香港经济日报

它也是目前屏幕最大、机身最薄的iPhone，外屏5.4英寸，内屏展开达到7.6英寸，两块屏幕保持统一长宽比例。

这次还有一个突破性的大更新：iPhone首次兼容Apple Pencil。

iPhone 18 Pro与Pro Max也全面升级，搭载七核心A20 Pro芯片，图形性能比上代提升四成，专门适配AI模型运算。电池续航大幅优化，最长可连续播放43小时影片。

影像系统更加是重头戏：Pro系列主摄首次加入可变光圈，相机新增专业操控面板，可以手动调节快门参数，还搭载AI智能追踪镜头，随手就能拍出专业大片。

但在价格端，iPhone 18 Pro又是苹果“出道即巅峰、巅峰即破发”的典型：9月14日，也就是预售开启仅仅两天，内地电商渠道已经把256GB版挂到了9099元——比官网9999元整整便宜900元。

据中新经纬报道，iPhone 17标准版在部分苹果（AAPL.US）授权店叠加优惠和国补后可低至5499元，相当于便宜1300元；iPhone 17 Pro标准版则能便宜500元。9月14日，“iPhone17大降价”也登上热搜。

对此，苹果客服的回应很有“艺术”：第三方渠道有自主定价权。

其实，这已经是苹果新机连续第三年“上市即破发”。2024年的iPhone 16如此，2025年的iPhone 17如此，2026年的iPhone 18 Pro，连正式发售日（9月18日）都还没到，价格就已经先崩了。

更要命的是，这次的需求信号是分裂的：美英德日四个市场，新机交付周期比去年同期缩短了5到11天——这说明海外真的卖不动了；而中国内地和香港的Pro Max等待时间反而拉长到24.5天，高于去年同期的19.8天和17.2天。

杰富瑞的分析师对此很清醒：两地历来有活跃的投机性抢购，等待时间拉长，部分原因是“黄牛”和“黑产”在“扫货”，并不全是真实需求。

港版10499港元起（约合人民币8985元），比国行9999元便宜约一成；巨大的价差又催生了跨区套利：黄牛从香港大批拿货倒卖内地，加价几百元仍然低于国行。于是，一台被吐槽“没什么大升级”的手机，一边被410万人疯抢，一边在二级市场两天破发——狂热与冷静，在2026年同时出现。

史上最强iPhone，配了一条最脆弱的支付链

苹果官方对iPhone 18 Pro的定位是“iPhone实力巅峰”。

平心而论，这次升级并不算挤牙膏：A20 Pro芯片用上台积电2纳米制程，CPU性能提升20%、GPU提升40%，内存带宽提升50%；全新电池设计让Pro的视频播放续航最长达到34小时，Pro Max更是冲到43小时；4800万像素融合式主摄首次支持可变光圈；VC均热板散热面积扩大3倍；全系256GB起步。

但在香港预售夜，这台“史上最强”的iPhone，它的支付链路却成了整条街上最脆弱的一环。

怎么被钻的空子？一句话：无卡支付（Card Not Present）。在这种交易模式下，商家只要拿到卡号、有效期和CVV安全码，就能完成扣款——不需要实体卡，不需要密码。

全国政协委员、香港立法会议员吴杰庄指出，苹果为了保障预购高峰的流量顺畅、避免抢购卡顿，疑似临时豁免了部分交易的短信验证码或App双重认证，也就是停用了3D Secure（3DS）额外安全验证。

警方查到的结果也印证了这一点——涉案交易全程没有OTP（一次性密码）、没有双重认证、没有持卡人确认。

于是，“黑产”的操作变得异常简单：拿着泄露的信用卡资料批量发起下单，专挑港版iPhone 18 Pro下手。为什么是它？因为iPhone新机是“硬通货”，转手快、销赃容易，而且港版比国行便宜近一成，利润空间更大。

注意一个细节：香港警方明确表示，事件暂不涉及网络攻击——苹果的官网没有被黑，数据库没有被攻破。真正被“黑”的，是支付验证这道门。不是黑客撬开了锁，而是门被临时打开了。

一边是“史上最强”，一边是“预售即破发”，这么梦幻的一幕就又出现了。

这个剧本，去年就演过一次

如果你以为这是苹果第一次栽在这上面，那就太天真了。

2025年9月，iPhone 17预售阶段，香港就爆发过一轮几乎一模一样的信用卡批量盗刷：同样是预购开售夜、同样是“无卡支付”、同样是一批从未下单的持卡人收到扣款短信、同样是跳过交易验证。

有网民分享自己的经历：上次iPhone 17推出时，自己就遇到过信用卡疑遭盗用，当时报警并联络Apple后，“未能解决”。时隔一年，同样的漏洞再次上演。

这才是整件事最值得追问的地方：同一个坑，为什么苹果能连续两年踩进去？

目前苹果的表态是：所有已经收到的订单都会在处理前接受审核，正尽快识别及取消任何可能涉及欺诈的交易。

听上去是亡羊补牢，可问题在于——补的是“订单审核”的牢，而不是“支付验证”的牢。

如果预售夜的支付风控还是“为了流畅度可以牺牲验证”，明年9月，iPhone 19预售夜，同样的戏码大概率还会再来一遍。

说到底，这是一场支付效率与资金安全的博弈。为了“一秒售罄”的爽感，苹果把安全验证当成了可以随时关掉的开关；而黑产要做的，只是等这个开关被关上的那一刻。

24小时之内，报案人数从700涨到1209，金额从1470万涨到2500万。报案人数与涉案金额近乎翻倍——盗刷的规模，比iPhone新机的破发速度还快。

谁买单？金管局罕见“一刀切”：商户担责

事件发酵后，各方的反应值得划重点。

值得注意的是，香港金管局的表态堪称“罕见硬气”：个别商户可能基于营运考虑，不使用或暂停额外认证安排（如App内认证或一次性密码），在此情况下，商户须承担非授权交易的责任及财务损失。持卡人若无欺诈或严重疏忽，无需为未经授权交易承担责任。

银行阵营同步跟进：汇丰表示，如果客户发现未经授权的信用卡交易，可以通过APP或电话先暂停信用卡，银行会展开调查，并在适用情况下启动退单机制。

恒生表示，如果客户已经合理、谨慎用卡并及时通报，会协助客户处理退款程序。

渣打则表示，按既定程序调查跟进，并向相关信用卡组织提出退款申请，如果调查确认有关交易未经持卡人授权，持卡人毋须承担款项——同时补了一句关键的话：本行为商户的网上交易提供3DS服务，“是否参与由个别商户决定”。

这句话翻译过来就是：验证这道门，本来就是商户（苹果）自己决定开不开的。

所以，这次事件的“责任闭环”其实很清楚：卡资料泄露是“黑产”的锅，但让盗刷交易一路绿灯的，是苹果在预售夜关掉的验证环节。香港金管局把责任摁在商户头上，逻辑上没毛病。

不过，要提醒一句：这是香港的规则。内地持卡人如果不幸遇到类似情况，银行和监管的处理路径并不完全一样——别照搬“等银行兜底”，持卡人要第一时间冻结卡片、报警备案、联系商户拦截，才是通用的保命操作。

普通人自救指南：八条保命清单

写到这里，我知道很多读者已经在默默对号入座：我的卡，安全吗？

坦白说，卡资料怎么泄露的，很多时候你根本防不住——钓鱼网站、数据泄露、暗网上的“卡料市场”，都可能让你成为“黑产”的“素材库”。你唯一能做的，是让每一笔交易“留下痕迹、多一道验证”。

第一，打开每一笔交易提醒。银行APP、短信、邮件通知全开，让扣款“秒到账”，这是发现异常最快的方式。

第二，发现异常，先冻卡再报警。第一时间致电发卡行停卡，再报案备案，争分夺秒。

第三，分清“预扣款”和“已扣款”。这次事件里，不少订单其实只是预售预扣款/预授权，订单尚未确认，苹果不会发货——抓紧联系苹果官方和银行，有机会在发货前拦截。

第四，别点陌生链接。冒充商户客服的钓鱼链接、虚假退款网站，是卡资料泄露的头号渠道。香港金管局9月4日刚发布过警告：有骗徒通过钓鱼讯息、虚假网站冒充商户，诱骗持卡人提供卡资料并绑定支付服务。

第五，卡号、CVV、短信验证码，一个都不能给。任何“客服”向你索要这三样，直接挂断。

第六，能走双重认证，就走双重认证。遇到免密、无卡通道，多留个心眼。

第七，定期核对月结单。香港金管局提示：账单日之后60日内，须向银行报告未授权交易。

第八，定期检查支付授权绑定。非接触式支付、自动扣款里有没有不明设备，发现立刻解绑。

苹果，该醒醒了

这场闹剧里，最讽刺的一幕是：410万人预约的盛况，和1209人“被下单”的惊悚，发生在同一个晚上；号称“史上最强”的iPhone，配了一条连OTP都不需要的支付通道。

苹果可以解释这是“为了预售流畅度的临时风控豁免”，但持卡人的钱包不会理解这个解释。香港金管局已经把话挑明：商户不验证，出了事就商户担责。这意味着，如果苹果不修好支付验证这道门，下一轮预售夜，它要赔的钱可能比卖手机赚的还多。

对于所有习惯了“无卡支付”的普通人，这件事真正值得记住的只有一句：你的信用卡安全，不取决于银行的风控有多强，而取决于你最信任的那个商户愿不愿意多验证一次。

一秒售罄的荣耀，不该建立在持卡人的风险之上。

安全，从来不该是预售夜的奢侈品。

（资料来源：香港金融管理局、香港电台、星岛头条、香港商报、中国新闻网、新浪财经、凤凰网、金融界）