手机还没拿到，钱可能已经被扣走了。9月12日晚8点，iPhone 18 Pro和Pro Max在香港开放预购。到了当晚和第二天，香港警方电子报案中心接获超过700人报案，称怀疑自己的信用卡被人拿去网上购买智能手机。
按公开报道，涉及金额约1470万港元，折合人民币约1258.6万元。异常交易里出现了10499、11499、13299港元等金额，最高一宗约11.4万港元。案件暂列为“以欺骗手段取得财产”，目前暂未有人被捕。
很多人第一反应是：苹果是不是把用户信用卡信息泄露了？现在还不能下这个结论。公开报道和安全业内人士给出了至少两种可能。
一种可能是，预售流量太大，网络或支付系统拥堵，出现重复交易、误判或异常触发，让部分用户收到了并非自己操作的扣款提醒。
另一种更值得警惕：黑灰产趁抢购高峰，把此前通过钓鱼网站、黑市或其他渠道拿到的信用卡资料，集中拿来下单。到底是哪一种，或者两种同时存在，还要等警方和银行调查。
但这起事件真正让人不舒服的地方，不只是“谁泄露了”。而是手机没到，钱先被扣，消费者还要自己证明这笔钱不是自己花的。
公开报道显示，涉事用户收到过关联汇丰、恒生、渣打等银行的扣款短信。银行给出的处理方式大体一致：发现异常交易后，先通过手机银行或客服暂停信用卡，再提出争议交易申请，银行会展开调查，并按适用规则跟进退款或退单。
香港金管局的公开说法更重要。信用卡交易需要采取有效措施保障安全。个别商户可能因为运营考虑，不使用或暂停额外认证安排。如果商户停用额外认证，商户需要承担非授权交易的责任和财务损失。只要卡主没有欺诈或严重疏忽，就不应为未经授权的交易负责。
换句话说，安全验证不是扫码之后可有可无的一步。它关系到真出事时，谁来承担损失。
这里有两种立场，都值得摆出来。支持加强验证的人认为，抢购再挤，也不能拿支付安全换速度。尤其是上万元的大额交易，平台和商户应该承担更高的核验责任。如果为了抢购流畅而降低验证，一旦出现大规模异常扣款，平台、商户和银行就不能让消费者自己在客服、警方和发卡行之间来回跑。
反对“一出事就算在苹果头上”的人，也有自己的道理。目前没有公开证据证明苹果泄露了信用卡数据，也没有证据证明苹果系统存在漏洞。部分异常也可能来自系统拥堵造成的重复通知或误报。持卡人过去如果在钓鱼网站填过卡号，或者授权第三方代购、代付，风险可能在预售开始前就已经埋下。
这两种立场并不矛盾。没有证据，不能提前给苹果定罪；但抢购高峰期是否降低支付验证、出现问题后谁先退款、谁承担调查成本，同样不能含糊。
普通人现在最该做的，是别等账单出来才处理。第一，任何情况下都不要把短信验证码、一次性密码和信用卡安全码告诉别人，也不要把信用卡交给第三方代购或代付。
第二，留意银行短信和App里的每一笔交易。金额不大也要看，异常的几元、几十元测试扣款，有时就是后续盗刷的前奏。
第三，发现不明交易后，马上在手机银行冻结信用卡，再联系发卡银行提出争议申请。保存扣款短信、交易时间、金额、客服沟通记录和报案回执，后面都用得上。
第四，如果确认卡资料可能泄露，不要只换一张卡就算了。检查常用账号有没有重复使用同一个密码，关闭不必要的小额免密支付，陌生页面不要重新输入完整卡号。
第五，及时报警备案。退款是银行和信用卡组织按规则处理，报警则关系到后续责任认定和追查资金去向，两者不是一回事。
我的判断是：现在不能认定苹果要为盗刷负责，但预售高峰期降低支付验证，一旦造成损失，也不该先让消费者自己承担。
平台想要流畅，商户想要成交，银行想要控制风险，消费者只想钱别莫名被扣。支付越方便，越需要把“出事后谁负责”写清楚，而不是等700多个人收到扣款短信后，才开始追问那道验证去了哪里。
抢购可以拼手速，支付安全不能靠运气。如果高峰期只能选一个，你支持大额交易全部强制验证，还是为了抢购速度继续允许部分交易免验证？
#香港##iPhone18Pro系列抢购火爆##信用##iPhone Duo在印度售价比美国高57%#
#iPhone 17大降价#