國際盜卡黨侵港 大批網民中招
Apple App Store無掩雞籠
【本報訊】國際盜卡黨疑入侵香港，盜取為數不少的網民信用卡資料，然後透過 Apple App Store網購同黨售賣的「廢 app」，每宗交易動輒99.99美元（約780元），大批網民中招，有人兩天遭過數四次。電腦專家認為， Apple審查用戶商戶程序馬虎，如無掩雞籠，且程式等非實物毋須付運，難以追查，讓盜卡黨有機可乘。 記者：翁煜雄
越來越多人透過 iPhone、 iPad的交貿平台 Apple App Store，以信用卡網購應用程式、書籍等，用戶信用卡月結單會顯示過數商戶是 Apple iTunes Store Luxembourg。
iPhone用戶譚先生上月翻查其恒生信用卡的月結單，赫然發現四項不明賬目，分別於3月18日被「 Apple iTunes Store Luxembourg」過數三次，3月20日再有一次，每次99.99美元：「咁耐剩係用免費 app，從冇喺 App Store畀錢買過嘢。」
iPhone用戶譚先生上月翻查其恒生信用卡的月結單，赫然發現四項不明賬目，分別於3月18日被「 Apple iTunes Store Luxembourg」過數三次，3月20日再有一次，每次99.99美元：「咁耐剩係用免費 app，從冇喺 App Store畀錢買過嘢。」
部份銀行發現通知卡主
他致電恒生查詢，職員追查數天後，要他填表證明交易非他授權，又為他換新卡，「話我張卡被盜用，之後退返錢畀我」。
阿雄也遇到類似情況，他今年2月8日收到 Citibank通知，「問我啱啱有冇喺 Apple買嘢，我話冇」。銀行職員稱，發現有人以阿雄信用卡資料在網上購物，要求阿雄填表格證明沒授權此交易，「仲懷疑我張卡被盜用，發過張畀我」。
阿雄其後翻閱賬單，發現當天遭 Apple iTunes Store Luxembourg過數99.99美元，銀行調查後2月23日退回：「我冇實際損失，但想叫大家小心啲。」
網上包括 Apple官方討論區可見大批同類個案，部份人沒有購買 Apple產品，最早2010年已有美加網友投訴，金額多涉99.99美元，也有19.99、49.99美元；個案其後蔓延至亞洲如台灣，本港討論區年初也湧現「受害者」。
阿雄也遇到類似情況，他今年2月8日收到 Citibank通知，「問我啱啱有冇喺 Apple買嘢，我話冇」。銀行職員稱，發現有人以阿雄信用卡資料在網上購物，要求阿雄填表格證明沒授權此交易，「仲懷疑我張卡被盜用，發過張畀我」。
阿雄其後翻閱賬單，發現當天遭 Apple iTunes Store Luxembourg過數99.99美元，銀行調查後2月23日退回：「我冇實際損失，但想叫大家小心啲。」
網上包括 Apple官方討論區可見大批同類個案，部份人沒有購買 Apple產品，最早2010年已有美加網友投訴，金額多涉99.99美元，也有19.99、49.99美元；個案其後蔓延至亞洲如台灣，本港討論區年初也湧現「受害者」。
Apple查商戶制度兒戲
互聯網協會會長莫乃光表示，事件實情有待追查，但估計騙徒可能盜用網民的信用卡資料，在 App Store開設戶口 Apple ID，再購買同黨在 App Store售賣的程式：「整個廢 app嚟賣，好易之嘛。」他懷疑騙徒透過一買一賣圖利，「每筆收99.99美元，如果國際集體式經營，可以賺好多」。他相信事件已引起部份銀行關注，「如果唔係， Citibank點會咁快通知個卡主」。
電腦保安事故協調中心經理古煒德說，騙徒選擇在 App Store犯案，是因在此開戶只需電郵及信用卡資料，難追究；在 App Store申請售賣程式等， Apple多只審查程式有否病毒，未必嚴格審核商戶身份，加上貨品只需下載毋須郵寄，「有事都唔知去邊追個商戶。騙徒被揭發，最多咪關閉戶口，再開一個」。
「 Apple審查商戶好兒戲」。玄學家麥玲玲2010年擬推運程書 iPhone版遭 Apple拒絕，原來當時 App Store已有一本《麥玲玲運程書》，「有人之前擅自放我本書去賣」。她說最後 Apple要她證明「自己先係麥玲玲」才准在 App Store賣書。
本報聯絡 Apple查詢但不獲回覆。 Citibank和恒生稱已經解決有關個案，但不肯透露同類案件的數目。 Citibank承認有專人留意有關問題交易。
自保有計: 網購宜用 SMS確認交易
「好多人唔睇信用卡月結單㗎，好易中招」。有電腦專家認為，隨着網購流行，信用卡資料洩露危機提高，雖然保護電腦免黑客入侵有助自保，但魔高一丈，最佳自保方法仍是留意信用卡賬目，網購時也可選用以電郵或短訊確認交易的信用卡服務。
在 App Store申請戶口 Apple ID時，會被要求提供信用卡資料，若擔心資料外洩，成功申請戶口後可自行在「設定」刪除有關信用卡資料；戶口仍會保留，不受影響。
電腦保安事故協調中心經理古煒德指，在 App Store購物後，會有電郵顯示交易資料，但信用卡月結單只列出金額，「有啲人成日下載遊戲，都唔記得自己買過咩」。
定期翻查賬單
加上部份人不查看月結單，一旦遭人盜用信用卡資料購物，若金額不大，不易察覺，「騙徒就係睇準呢班人」。
他建議，網上交易時確保電腦有防毒軟件，免遭木馬程式等黑客軟件入侵，並只在商譽良好的網站購物。不過，黑客技術日高，可從購物網站甚至卡公司盜取信用卡資料，「國際新聞成日都聽到啦」。因此應定期翻查賬單，查看有否不明賬目。
互聯網協會會長莫乃光說，部份銀行會提供雙重驗證的網上購物服務，當購物完成後，銀行會發短訊或電郵予卡主；若卡主無網購卻收到通知，即可致電銀行查問信用卡是否遭盜用。
《蘋果》記者
盜卡黨騙財手法示意圖
