iPhone 18 Pro开卖至今,香港警方已经处理了超过1500宗可疑信用卡交易。数字背后是一条完整的作案链条,而警方认为,链条的第一环本该由苹果自己掐断。
据当地媒体The Standard报道,诈骗者盯上iPhone 18 Pro的方式是大批量下单。自这款机型开售以来,被举报的可疑信用卡扣款达到1503笔,涉及金额超过382万美元。香港警方表示,这些交易目前已经全部取消。
打开网易新闻 查看精彩图片
每一单都绕过了验证
警务处处长周一鸣(Joe Chow Yat-ming)向九龙城区议会说明情况时提到一个关键细节:在这些案件中,苹果的在线安全与验证机制均未生效。他把问题归因于苹果线上商店存在的一个漏洞。
他告诉《南华早报》,这意味着一次性密码或手机应用验证都不需要,诈骗者得以用非法获取的信用卡信息下大额订单。按照他的说法,苹果的身份与支付验证要求,在网页端购买时被以某种方式豁免了。
作案手法并不复杂。诈骗者使用VPN,填写虚假或不完整的地址。苹果随后会发邮件要求澄清收货地址,这时犯罪分子再指定一个公共场所作为交付地点。
警方已经找过苹果
周一鸣表示,警方已要求苹果审查其交易流程,以防止此类欺诈继续发生。他还提到,iPhone Duo预计在10月发布,暗示届时诈骗尝试可能再度上升。
苹果方面没有公开回应。从目前的沉默来看,大概率也不会回应。
这起事件的核心矛盾在于:一笔金额可观、来源可疑的订单,在网页端下单时居然不需要一次性密码,也不需要应用内验证。对普通用户来说,这套验证流程平时可能显得繁琐;但对诈骗者来说,它的缺席就是入口。
警方能做的只是事后取消交易、要求平台自查。真正能决定下一波iPhone Duo发售时是否重演同样剧本的,是苹果愿不愿意在网页端的支付验证上补上这一环。
热门跟贴