香港警方昨日表示，摺疊式 iPhone Duo 網上預購啟動後，接獲逾一百一十宗懷疑盜用信用卡報案，涉款約四百六十萬港元；網罪科指警方早前已多次建議蘋果啟用 3DS 網上交易驗證，但預購當晚仍未啟用，同類事件較上月 iPhone 18 Pro 預購欺詐「令人極度遺憾」。來源真實性已核對港台英文報道、本地報章及電視台引述的警方簡報與蘋果回應。
對香港企業與電子商貿營運者而言，事件再次凸顯支付風控、持卡人額外驗證與商家責任邊界，並非單純消費電子新聞。
港警：iPhone Duo 預購逾百人報盜卡涉款四百六十萬——批蘋果仍未啟用 3DS 驗證
香港警方於二零二六年十月十七日（星期六）公布，蘋果首款摺疊式手機 iPhone Duo 於十六日晚上八時起接受網上預購後，市民陸續報稱信用卡疑被盜用並用於預購交易。網絡安全及科技罪案調查科（網罪科）高級督察盧震綱表示，警方接獲逾一百一十宗報案，涉款約四百六十萬港元；單一損失最大一宗約二十二萬九千七百八十八港元，相當於約十二部 iPhone Duo。案件暫列「以欺騙手段取得財產」，暫未有人被捕。港台英文報道引述盧震綱，形容在上月同類事件後再次發生「令人極度遺憾」。
本文核對港台（RTHK）英文報道、南華早報、文匯報及 Now 新聞對警方簡報與蘋果發言的公開引述，並與上月 iPhone 18 Pro 預購盜刷的既有公開數字對照；以下只重述經交叉核實的事實與技術含義，不轉載任何付費全文。
一、核心事件：預購窗口再爆盜刷，3DS 成爭議焦點
技術細節
據警方公開說明，涉案交易使用多間銀行發出的信用卡，並非單一發卡行。部分苦主接獲銀行短訊，顯示信用卡曾於 apple.com/hk 進行交易，惟當事人表示並無自行購買。警方初步調查相信，市民信用卡資料外洩並非單一源頭；是否涉及聲稱「代搶」新機的網上平台藉機盜取卡資料，仍待進一步向報案人了解。
網罪科指出，上月 iPhone 18 Pro 系列預購爆發同類懷疑盜刷後，警方曾多次向蘋果建議盡快啟用 3D Secure（3DS）——國際通用的網上信用卡交易額外驗證機制：發卡銀行可要求持卡人輸入一次性密碼，或經銀行流動應用確認，才完成高風險網購。盧震綱強調，十六日晚 iPhone Duo 預購期間蘋果仍未啟用 3DS，「未能有效堵截同類欺詐」。警方並指，事件後曾與蘋果保持聯絡，對方表示已採取部分措施，包括檢視及調整欺詐風險模型、增加人手監察交易；警方亦建議對早前可疑 IP 或訂購資料加強封鎖、提高風控門檻。公開報道指，在蘋果採納部分建議後，今次報案宗數暫時低於上月 iPhone 18 Pro 事件。
就上月案件，警方更新稱至今接獲約一千五百七十二宗報案，涉款約三千一百萬港元，調查仍在進行，暫未有人被捕。今次 Duo 事件暫列「以欺騙手段取得財產」，交由網罪科跟進；警方表示會繼續與蘋果聯絡，盡快取消可疑交易，並提醒市民一有可疑扣款即通知發卡銀行、蘋果及報警。
Now 新聞引述蘋果發言人稱，公司會審核所有 iPhone Duo 訂單，盡快識別已提交的交易並取消任何欺詐交易；視乎信用卡公司安排，退款一般約需三至七個工作天。同篇報道引述滙豐指，客戶可經應用程式或熱線暫停信用卡；若客戶已合理謹慎使用並及時通報，銀行會按規則協助退款。公開報道亦提到 Duo 香港售價約由一萬七千四百九十九元至二萬七千九百九十九元。
二、技術原理：3DS 如何改變盜刷攻擊面
3DS 並非「加密傳輸」的替代品，而是在持卡人、發卡行與收單／商家之間加多一層逐步驗證（step-up authentication）。當商家或收單機構將交易標記為需要挑戰時，發卡行可要求 OTP、生物特徵或銀行 App 確認，令僅持有卡號、有效期與安全碼的攻擊者較難單靠「卡資料重放」完成付款。
若結帳路徑關閉或未啟用 3DS，風控更多依賴商家側的欺詐模型、裝置指紋、IP／行為分數與人手覆核。這些措施可降低部分自動化盜刷，但在熱門新品預購——短時間高並發、高客單價、搶購代理與灰產活躍——的窗口，模型誤判與人手瓶頸都會被放大。警方公開說法顯示：蘋果在上月事件後確有調整模型與加人手，報案量有所下降，但未啟用 3DS 仍被指未能有效堵截「同類」手法。
對電子商貿與支付團隊而言，技術選擇往往牽涉轉換率：額外驗證步驟可能令部分合法顧客放棄結帳；惟一旦發生大規模未授權交易，商家可能面對拒付（chargeback）、品牌信任損失，以及與執法、發卡行的協調成本。香港資訊科技商會榮譽會長方保僑向 Now 新聞表示，一般而言，沒有 3DS 認證的網站若出現盜卡購物，多數銀行會追究商家，而非要求持卡人承擔——這反映責任分配與驗證設計直接掛鈎。
三、日常應用場景
1. 開發者與技術團隊
負責結帳、支付閘道與風控的工程團隊，應把 3DS／發卡行挑戰、Webhook 對帳、可疑訂單暫緩出貨，以及與銀行拒付流程的自動化，納入預購／大促的上線清單，而非事後補丁。日誌需保留足夠的交易與裝置訊號，方便執法與發卡行追查。
2. 企業與隱私敏感行業
零售、電商與任何接受遠程卡支付的香港商戶，都應評估「顧客體驗優先」與「強制額外驗證」的風險權衡，並在內部定明誰可關閉 3DS、誰審批高風險活動（例如限量新品）。金融、法律與醫療等行業若自營收款頁，更應將支付驗證視為資安控制，而非單純行銷漏斗參數。
3. 一般用戶
市民應開啟銀行 App 交易通知，發現不明 apple.com／預購扣款時立即凍結信用卡、通知發卡行與蘋果並報警。不要向聲稱「代搶」「內購渠道」的陌生人提供完整卡資料或 OTP。保留短訊與電郵作證據。
4. 香港與亞洲市場視角
香港同時是全球電子消費熱點與亞洲金融中心：金管局、銀行業界與警方在上月事件後已公開表示重視。對在港營運的品牌而言，預購系統的支付安全會直接影響監管溝通與輿論；對區域總部設於香港的零售與電商，一次性關閉挑戰驗證所節省的摩擦，可能被單次爆款盜刷的拒付與公關成本抵銷。
四、專業評價與潛在考量
優勢（就公開資訊可見的改進）
- 上月事件後，蘋果據稱已調整欺詐風險模型並增加人手監察，今次報案宗數暫時低於 iPhone 18 Pro 波次，顯示商家側風控仍有邊際效果。
- 警方、銀行與金管局協調框架已建立，有助加快取消可疑訂單與退款溝通。
- 蘋果公開承諾審核並取消欺詐交易，縮短受害人資金懸空時間。
需要留意的地方
- 在執法多次建議後仍未啟用 3DS，被警方批評未積極承擔企業責任；若「顧客體驗優先」屬商業取捨，企業需同時準備可量化的殘餘風險與拒付預算。
- 卡資料外洩源頭未明，單一商家風控無法覆蓋上游洩漏；用戶教育與銀行端監控同樣關鍵。
- 兩波事件暫未有人被捕，跨境盜刷與自動化工具可能拉長調查周期。
- 本文數字以警方／廣電新聞公開簡報為準；隨後續調查，報案宗數與涉款或會更新。
結語
iPhone Duo 預購盜刷並非孤案，而是上月 iPhone 18 Pro 波次之後、在 3DS 仍未啟用背景下的再一次壓力測試。對香港讀者，重點不在新品規格，而在網上支付的驗證架構、商家風控與企業問責是否跟得上爆款流量。企業若正加固結帳、身份驗證與雲端防護，可參考 YSK Limited 的雲端遷移與網絡安全方案（公開刊載 99.99% SLA）：https://ysk.hk/services/cloud-security 。
參考來源
- RTHK（港台英文）：Police call repeat iPhone fraud incident 'regrettable'（2026-10-17）— https://news.rthk.hk/rthk/en/component/k2/1874311-20261017.htm
- 南華早報：Police urge Apple to fix security after 110 reports of fraud over iPhone Duo（2026-10-17）— https://www.scmp.com/news/hong-kong/law-and-crime/article/3371245/police-receive-over-100-reports-about-credit-card-charges-iphone-duo-pre-orders
- 香港文匯報：逾110人報案稱遭盜卡預購iPhone Duo 涉款460萬 警批蘋果未啟用3DS交易驗證（2026-10-17）— https://www.wenweipo.com/a/202610/17/AP6ad33e30e4b01d54a2878918.html
- Now 新聞：iPhone Duo開賣｜警方質疑蘋果無啟用3DS認證（引述蘋果發言人將取消欺詐交易、滙豐退款說明、方保僑意見）— https://news.now.com/home/local/player?newsId=666217