警方表示，截至昨日下午5时已接获1,209人报案，涉款共约2,500万元
苹果Apple新手机iPhone 18系列上周六（12日）晚上8时起开放预购，随即有大批网民在社交平台帖文指收到银行发出多个信用卡收款短讯，怀疑遭人盗用信用卡向Apple HK官网预购新手机。截至昨日下午5时，警方接获的报案市民增至1,209人，涉款共约2,500万元，警方网络安全及科技罪案调查科正向相关银行及苹果公司进一步了解情况，初步相信不涉网络攻击，将循信用卡资料泄漏的源头等多方向，追查骗徒身份及其背后的犯罪集团。
Apple HK发言人昨日回应时称，所有已收到的订单均会在处理前接受审核，正尽快识别及取消任何可能已被提交的欺诈交易。
多名市民报称信用卡疑遭盗用，在Apple HK官网购买新手机。Apple HK表示，所有订单处理前均会接受审核，正识别及取消可能涉及欺诈的交易
网络安全及科技罪案调查科科技罪案组警司张巧仪及总督察陈丽如昨日表示，案件暂时列作“以欺骗手段取得财产”交由网罪科接手调查，并已即时联络相关银行及苹果公司了解有关情况，警方亦会把相关报案资料交予银行及苹果公司作即时跟进，令相关公司能尽快处理受影响市民个案，取消有关交易，避免损失。
张巧仪指出，根据相关银行及公司初步调查，他们的系统运作正常，暂时并不涉及网络攻击。警方又留意到涉案的网上电话预购的交易，无须经单次短讯验证码（OTP）或其他认证，令付款过程不需经过持卡人的确认亦可完成，令骗徒有机可乘。
警方正从多个方向积极展开调查，包括追查信用卡资料泄漏的源头，分析受害人是否曾在共同平台提交涉案资料，以及他们过往是否曾堕入钓鱼诈骗；调查涉案人士的身份及其数码足迹，以识别实际使用被盗资料进行网上预购的人；目的是要追查骗徒身份及其背后的犯罪集团。警方亦已向相关银行及苹果公司索取有关交易资料，以协助调查。
立法会议员吴杰庄昨日接受电台访问时表示，由于现时涉事手机尚未出货，资金仍在银行尚未完全过数，预期今次事件未必会造成很大损失。他认为是次事件揭露商户疑为加快交易速度而暂停3-D Secure（3DS）额外认证，从而衍生出第三方在无认证下也能成功落单的漏洞。在正常情况下，网上交易在输入信用卡号码及CVC/CVV安全码后，系统会要求输入一次性密码（OTP）或透过手机银行应用程式作确认，故此商户应负上全责。
吴杰庄分析，是次大规模信用卡异常交易主要分为两种情况，一是黑客可能早已盗取大量信用卡资料，趁新款智能手机推出的机会，进行大规模“刷单”以图获利；二是买家遇上系统“卡顿”没有反应时而多次点击，导致同时间产生多张订单，主要属供应商的系统处理问题。他提醒市民须警惕慎防钓鱼网站，小心防范免招损失，若发现非本人授权交易，应马上联络银行报备或停用该信用卡。