港台與香港 01引述警方：電子報案中心在 9 月 12 至 13 日接獲超過 700 人報案，指信用卡被盜用於網上購買智能電話，涉款約 1,470 萬港元，最大一宗約 11.4 萬港元，暫列「以欺騙手段取得財產」，未有人被捕。金管局與多家銀行的公開回應是：先暫停卡片、通報發卡行、再報案；未經授權而卡主沒有欺詐或嚴重疏忽，一般毋須承擔該筆款項。
週六 8 時預購之後發生了什麼
Apple 在香港時間 9 月 12 日晚上 8 時開放 iPhone 18 Pro 與 iPhone 18 Pro Max 預訂，產品訂於 9 月 18 日發售。其後有市民收到滙豐、恒生、渣打等銀行的扣款或授權短訊，商戶顯示與 Apple 網上商店買新機有關，但事主說自己沒有下單；港台、《南華早報》與香港 01 均有報道。
短訊金額包括 10,499、11,499、13,299 港元等檔位，與 Apple 香港商店 18 Pro 256GB（10,499 港元）、Pro Max 256GB（11,499 港元）、Pro Max 512GB（13,299 港元）的標價相符。香港 01 報道，KOL 司徒夾帶收到恒生最少 6 則標示「無卡支付」的短訊，每筆 13,299 港元；亦有個案稱短時間內多筆交易，累計逾 6 萬港元。《南華早報》引述 Threads 用戶稱，滙豐卡出現來自 Apple 的 33,598 港元未經授權交易，致電銀行暫停花了約半小時。
警方發言人說，電子報案中心在週六、日接獲這批報案，初步調查後暫列「以欺騙手段取得財產」。執筆時沒有拘捕。
金管局和銀行實際怎樣說
金管局回應 e-zone 查詢時寫：信用卡交易須採取有效措施保障客戶；個別商戶可能基於營運考慮，不使用或暫停額外認證（例如 App 內確認或一次性密碼），「在此情況下，商戶須承擔非授權交易的責任及財務損失」。卡主應核對紀錄，懷疑被盜用應盡快通知發卡銀行，包括經網上銀行即時停用。一般而言，若帳戶被用作未經授權交易，而卡主並無欺詐或嚴重疏忽，則不需為該等交易承擔責任。明報 14 日報道同一段金管局回應。
港台與 香港 01 刊出滙豐、恒生、中銀香港、渣打的公開回覆，方向一致：用手機應用程式或熱線暫停卡片；銀行會調查，適用時按卡組織規則啟動退單；3-D Secure 是否啟用由商戶決定。恒生與中銀都寫明，經核實為未經授權的交易，客戶毋須承擔。這是發卡機構的現行規則陳述，不是對每一宗個案的退款保證——退款仍要經過調查。
3DS 和「無卡支付」為什麼對不上
3-D Secure 是網上交易的額外一層：輸入卡號之後，系統以短訊一次性密碼，或跳出發卡銀行 App 讓卡主確認，才能完成付款。方保僑（香港資訊科技商會榮譽會長）向 香港 01 解釋，消費者不能自行強制商戶開啟 3DS，是否採用由商戶決定；多一層認證約需 30 秒至 1 分鐘。他估計搶購潮期間，網店可能以動態風險評估豁免部分短訊或 App 認證，騙徒用先前外洩的卡資料實時盜刷——這是技術判斷，不是警方已公布的案情結論。他同時指出，這批交易仍屬預訂、尚未出貨。
港台另引述軟件安全研究員賴灼東估計：卡資料可能早已被盜，騙徒等到新機開售、商戶或未啟用雙重認證時才集中使用。多則短訊標示「無卡支付」，即卡不在場的網上授權。金管局把不用額外認證的財務責任寫給商戶；2023 年支付卡客戶保障的主要優化措施亦要求發卡行讓卡主自行關閉無卡支付或設上限，調查完成後可在銀行 App 核對這項設定。
今晚先做這幾步
星島頭條報道，保安局在社交平台籲市民立即檢查信用卡，遇不明簽賬按五步處理。先用銀行 App 鎖卡，不要等客服接通才動手。
| 步驟 | 做什麼 | 入口 |
|---|---|---|
| 1 | 暫停或凍結該張信用卡，並向銀行申報未經授權交易 | 發卡銀行香港應用程式，或卡背熱線 |
| 2 | 聯絡商戶，要求停止出貨或取消訂單 | Apple 訂單查詢；Apple 支援 |
| 3 | 向警方備案，帶同短訊、交易紀錄 | 電子報案中心（非緊急）；緊急致電 999 |
| 4 | 把警方案件編號交回發卡行，要求調查／退單 | App 內爭議交易，或熱線 |
| 5 | 保存全部紀錄：短訊、商戶名稱、金額、時間、銀行參考編號、職員姓名、通話時間 | 不要刪掉授權通知；不要把卡號、一次性密碼交給自稱「代購」或「客服」的人 |
滙豐寫：可經 HSBC HK App 或致電暫停。恒生寫：經恒生手機應用程式凍結，或致電本行。中銀香港寫：登入手機銀行封鎖，或經在線客服／熱線暫停並提出爭議。渣打寫：發現未經授權應盡快通知銀行及向警方報案，確認未經授權則持卡人毋須承擔。熱線以卡背印刷為準，不要用搜尋結果裏的陌生號碼。
總結
這批報案集中在 iPhone 18 Pro 預購夜，警方暫列欺騙取得財產，涉款約 1,470 萬港元。金管局把不用額外認證的財務責任寫給商戶；銀行則要卡主先停卡、及時通報。今晚先做表上的 1 至 4 步，退款結果等調查，不要把一次性密碼交給任何來電。