苹果Applei Phone18 Pro上月初开启预购时引发信用卡被盗用及异常扣款风波后，旗下首款折叠屏手机“iPhoneDuo”在本月16日晚开放网上预购期间，再度曝出同类问题。大量市民投诉预购失败却被多次刷卡，甚至有预购成功的用户被重复扣款。有立法会议员批评，涉事商户推崇“以快为先”的运营模式，让不法分子有机可乘，反映出商户没有正视问题、提升网络安全等级，等同于纵容罪犯，变相将交易风险和后续跟进的工作转嫁给消费者、警方及执法机构。另有资讯科技专家敦促商户尽快完善防御机制，长远来看相关部门应考虑立法，强制大型网购平台落实安全认证标准。

截至昨日共接到133宗报案涉案金额达500万元

警方数据显示，截至本月19日，共接到133起疑似信用卡被盗用用于网购智能手机“iPhoneDuo”的报案，涉案金额高达500万元。警方及资讯科技专家此前就已建议Apple尽快启用3DS（3-DSecure）信用卡安全认证，也就是在网上消费时，系统弹出验证窗口，并通过手机短信（SMS）或移动应用推送（AppPush）确认交易。但Apple在本月的预购活动中仍未落实这项措施。

吴杰庄批评商户重复犯错变相纵容罪犯

立法会议员吴杰庄接受《星岛日报》采访时批评，商户没有正视问题提升网络安全等级，重复犯错，变相纵容罪犯，将交易风险和后续跟进的工作量全部转嫁给消费者、警方及执法机构。他估计，商户拒绝全面引入更高级别的安全措施，主要还是出于商业利益考量，希望通过简化、加快付款交易流程来促成更多交易，但客观上却牺牲了安全保障，这种追求“以快为先”的运营模式，无疑给了不法分子可乘之机。

他指出，虽然大部分受害市民在发现被盗刷后能及时取消订单，骗子最终未必能成功取货或套现，持卡人也不一定会遭受直接经济损失，但整个善后过程涉及繁琐的手续。受害市民不仅需要到警方报案录口供，还要向发卡银行申诉、办理信用卡挂失及注销手续，这无形中耗费了市民大量的时间和精力，更大幅增加了警务执法及司法等各方面的整体社会成本。

方保侨建议长远立法强制网购平台落实安全认证标准

吴杰庄强调，商户的法律责任十分清晰，如果商户坚持不愿采用3DS等防护系统，一旦发生未授权的诈骗或盗刷交易，商户最终必须自行承担所有退款和经济损失。他续指，香港作为自由开放的商业社会，一向尊重企业的运营模式，法律上难以一刀切强制私人商户必须采用某一项特定技术。

香港资讯科技商会荣誉会长方保侨则指出，警方接到大量报案，反映苹果公司现行的内部风控机制未能全面堵住漏洞。他进一步补充，香港缺乏法定的强制约束，仅靠警方劝说很难要求跨国科技企业主动改变运营模式。反观欧洲等地区已经通过严格的法律，规定网上交易必须配备多重身份验证。香港未来如果要彻底杜绝同类漏洞，除了敦促商户与警方及监管机构加强沟通、完善防撞库机制外，长远来看或许需要研究是否通过立法强制大型网购平台落实安全认证标准。