每逢 Apple 推出全新旗艦手機，除了果粉徹夜排隊、炒家搶機，另一班最活躍的「忠實擁躉」，絕對是一眾不法之徒。隨著萬眾矚目的新系列包括主打雙螢幕摺疊形態的 iPhone Duo 等全新旗艦正式發售，網上隨即爆發集體信用卡被盜刷事件——不少市民根本沒有換機打算，手機卻在半夜或凌晨突然瘋狂彈出「交易成功」SMS，帳單赫然顯示被人在 Apple Store 刷走過萬元購買新機！

點解每逢新機開賣（特別是話題度極高的 iPhone Duo 推出時），大家張信用卡都會集體「中招」？騙徒到底用甚麼手法隔空偷走你的卡號？萬一不幸被盜刷，打工仔又該如何自保追討？

一、為甚麼新機（尤其 iPhone Duo）永遠是騙徒盜刷的「頭號目標」？
騙徒偷取信用卡資料後，最重要的步驟是「變現（洗錢）」。全新設計的 iPhone Duo 以及 Pro 系列旗艦機之所以成為全球黑客與詐騙集團的首選套現工具，原因非常現實：

定價創天花板、極易轉售變現：新形態旗艦如 iPhone Duo 官方定價動輒破萬甚至近兩萬港元，單次盜刷即可套現巨額現金。加上手機體積小、攜帶方便，在二手市場或先達等手機店極具流通性，收機檔隨時可以用現金即時全額收購。

話題狂熱帶動溢價炒風：作為蘋果全新突破性產品，iPhone Duo 甫推出便掀起全球缺貨狂潮。在開賣首幾星期市場需求極度飢渴、炒價高企的情況下，騙徒「出機」後幾乎可在半小時內轉手換取大筆現金離場。

Apple 官方發貨量大、審查難以即時攔截：開賣初期官方全球訂單以十萬甚至百萬計，混在海量正常交易中的盜刷訂單極難第一時間被系統察覺。

二、黑客到底點偷你張信用卡？常見 4 大漏洞曝光
不少苦主大惑不解：「我張實體卡一直擺喺銀包，點解會畀人盜用？」其實個人財務資料往往是在不知不覺間洩漏：

1. 假借「預訂通知／快遞運費」的釣魚 SMS（Phishing）
新機開賣前後，市民經常收到偽冒「Apple 預訂確認」、「順豐」或「電訊商積分即將到期換 iPhone Duo」的短訊，聲稱有包裹卡關需要補交幾蚊港元運費以安排送貨。苦主不虞有詐點入高仿假網站輸入卡號、到期日及 CVV，資料隨即被騙徒後台即時截獲。

2. 歷史資料外洩與撞庫攻擊（Credential Stuffing）
過去不少網購平台、外賣 App 或酒店預訂系統曾發生資料庫外洩事故。黑客在暗網（Dark Web）低價打包購買成千上萬的信用卡名單，趁 iPhone Duo 等頂級新機開售時編寫程式進行批量自動化刷卡測試，成功刷過一張便賺一張。

3. 公共 Wi-Fi 攔截與惡意軟件
在商場或咖啡店使用未加密的免費公共 Wi-Fi 進行網購，或手機不小心下載了被植入木馬的不知名 App，鍵盤輸入的每組卡號與密碼都可能被幕後即時側錄。

4. 繞過 OTP 驗證的盲點
部分境外 Apple 官網或特定的商戶交易管道，因國際發卡組織的機制設定，有時不需要經過雙重短訊驗證碼（OTP）即可過數；甚至有騙徒透過偽冒銀行客服電話騙取用家的即時 OTP 驗證碼。

三、收到「非本人交易」SMS？黃金 30 分鐘自保自救 4 部曲
如果你的手機突然跳出幾千甚至過萬元的 Apple 交易通知，切勿發呆，即刻按以下步驟止血：

1. 即時聯絡銀行「凍結／報失信用卡」
第一時間致電發卡銀行 24 小時緊急熱線（或透過手機 Banking App 即時一鍵鎖卡），通知客服該筆交易並非本人授權，要求立即凍結帳戶，防止騙徒繼續進行第二、第三筆交易。

2. 聯絡 Apple 官方客服攔截訂單
若交易剛發生不久，騙徒多數選擇「店內取貨」或「網上發貨」。即時致電 Apple 支援（香港：2112-0099），提供 SMS 上的交易時間與金額，要求官方核查並嘗試在出貨或取機前取消該筆欺詐訂單。

3. 要求銀行列為「爭議款項（Dispute Transaction）」
根據金管局與銀行指引，若持卡人能在合理時間內通報未經授權的交易，並證明自己沒有嚴重疏忽，銀行會啟動調查機制，通常不需要持卡人承擔該筆被盜刷的損失。

4. 報警備案留記錄
前往警署或透過電子報案中心報案，取得報案編號（Case Reference Number）。這份證明在日後與銀行交涉爭議款項時，是極為重要的證明文件。

四、如何預防日常信用卡被盜？
調低每日網購限額：在手機銀行 App 內將「海外交易」或「非過卡交易（Card-not-present）」的每日上限調低至幾千元，需要大額消費時才臨時調高。

分開日常網購卡：開立一張獨立、低額度的信用卡或虛擬 Debit Card 專門用作日常網購，主糧戶口及大額信用卡絕不隨便綁定不知名平台。

認清官方網址，拒絕點擊可疑短訊連結：任何涉及個人資料、信用卡的通知，一律自行開啟官方 App 或輸入官方網址查詢，切勿經 SMS 內的短網址登入。

文：Jamie@ECjobsonline編輯部