-
Scroll Page | Stop Scrolling
國際盜卡黨侵港 大批網民中招
Apple App Store無掩雞籠
【本報訊】國際盜卡黨疑入侵香港，盜取為數不少的網民信用卡資料，然後透過Apple App Store網購同黨售賣的「廢app」，每宗交易動輒99.99美元（約780元），大批網民中招，有人兩天遭過數四次。電腦專家認為，Apple審查用 戶商戶程序馬虎，如無掩雞籠，且程式等非實物毋須付運，難以追查，讓盜卡黨有機可乘。 記者：翁煜雄
越來越多人透過iPhone、iPad的交貿平台Apple App Store，以信用卡網購應用程式、書籍等，用戶信用卡月結單會顯示過數商戶是Apple iTunes Store Luxembourg。
iPhone用戶譚先生上月翻查其恒生信用卡的月結單，赫然發現四項不明賬目，分別於3月18日被「Apple iTunes Store Luxembourg」過數三次，3月20日再有一次，每次99.99美元：「咁耐剩係用免費app，從冇喺App Store畀錢買過嘢。」
部份銀行發現通知卡主
他致電恒生查詢，職員追查數天後，要他填表證明交易非他授權，又為他換新卡，「話我張卡被盜用，之後退返錢畀我」。 阿雄也遇到類似情況，他今年2月8日收到Citibank通知，「問我啱啱有冇喺Apple買嘢，我話冇」。銀行職員稱，發現有人以阿雄信用卡資料在網上購物，要求阿雄填表格證明沒授權此交易，「仲懷疑我張卡被盜用，發過張畀我」。 阿雄其後翻閱賬單，發現當天遭Apple iTunes Store Luxembourg過數99.99美元，銀行調查後2月23日退回：「我冇實際損失，但想叫大家小心啲。」 網上包括Apple官方討論區可見大批同類個案，部份人沒有購買Apple產品，最早2010年已有美加網友投訴，金額多涉99.99美元，也有19.99、49.99美元；個案其後蔓延至亞洲如台灣，本港討論區年初也湧現「受害者」。
Apple查商戶制度兒戲
互 聯網協會會長莫乃光表示，事件實情有待追查，但估計騙徒可能盜用網民的信用卡資料，在App Store開設戶口Apple ID，再購買同黨在App Store售賣的程式：「整個廢app嚟賣，好易之嘛。」他懷疑騙徒透過一買一賣圖利，「每筆收99.99美元，如果國際集體式經營，可以賺好多」。他相 信事件已引起部份銀行關注，「如果唔係，Citibank點會咁快通知個卡主」。 電腦保安事故協調中心經理古煒德說，騙徒選擇在App Store犯案，是因在此開戶只需電郵及信用卡資料，難追究；在App Store申請售賣程式等，Apple多只審查程式有否病毒，未必嚴格審核商戶身份，加上貨品只需下載毋須郵寄，「有事都唔知去邊追個商戶。騙徒被揭發， 最多咪關閉戶口，再開一個」。 「Apple審查商戶好兒戲」。玄學家麥玲玲2010年擬推運程書iPhone版遭Apple拒絕，原來當時App Store已有一本《麥玲玲運程書》，「有人之前擅自放我本書去賣」。她說最後Apple要她證明「自己先係麥玲玲」才准在App Store賣書。 本報聯絡Apple查詢但不獲回覆。Citibank和恒生稱已經解決有關個案，但不肯透露同類案件的數目。Citibank承認有專人留意有關問題交 易。
盜卡黨騙財手法示意圖
１）盜卡黨成員A網上盜用譚先生信用卡資料，在App Store開設Apple ID戶口
２）盜卡黨成員B疑在蘋果App Store開設商戶，售賣應用程式
３）盜卡黨成員A以譚先生信用卡開的Apple ID，在App Store買成員B的程式
４）譚先生收到信用卡月結單才發現被人四次在App Store購物，每次99.99美元 資料來源 ：投訴人譚先生、互聯網協會會長莫乃光分析
Apple App Store無掩雞籠
【本報訊】國際盜卡黨疑入侵香港，盜取為數不少的網民信用卡資料，然後透過Apple App Store網購同黨售賣的「廢app」，每宗交易動輒99.99美元（約780元），大批網民中招，有人兩天遭過數四次。電腦專家認為，Apple審查用 戶商戶程序馬虎，如無掩雞籠，且程式等非實物毋須付運，難以追查，讓盜卡黨有機可乘。 記者：翁煜雄
越來越多人透過iPhone、iPad的交貿平台Apple App Store，以信用卡網購應用程式、書籍等，用戶信用卡月結單會顯示過數商戶是Apple iTunes Store Luxembourg。
iPhone用戶譚先生上月翻查其恒生信用卡的月結單，赫然發現四項不明賬目，分別於3月18日被「Apple iTunes Store Luxembourg」過數三次，3月20日再有一次，每次99.99美元：「咁耐剩係用免費app，從冇喺App Store畀錢買過嘢。」
部份銀行發現通知卡主
他致電恒生查詢，職員追查數天後，要他填表證明交易非他授權，又為他換新卡，「話我張卡被盜用，之後退返錢畀我」。 阿雄也遇到類似情況，他今年2月8日收到Citibank通知，「問我啱啱有冇喺Apple買嘢，我話冇」。銀行職員稱，發現有人以阿雄信用卡資料在網上購物，要求阿雄填表格證明沒授權此交易，「仲懷疑我張卡被盜用，發過張畀我」。 阿雄其後翻閱賬單，發現當天遭Apple iTunes Store Luxembourg過數99.99美元，銀行調查後2月23日退回：「我冇實際損失，但想叫大家小心啲。」 網上包括Apple官方討論區可見大批同類個案，部份人沒有購買Apple產品，最早2010年已有美加網友投訴，金額多涉99.99美元，也有19.99、49.99美元；個案其後蔓延至亞洲如台灣，本港討論區年初也湧現「受害者」。
Apple查商戶制度兒戲
互 聯網協會會長莫乃光表示，事件實情有待追查，但估計騙徒可能盜用網民的信用卡資料，在App Store開設戶口Apple ID，再購買同黨在App Store售賣的程式：「整個廢app嚟賣，好易之嘛。」他懷疑騙徒透過一買一賣圖利，「每筆收99.99美元，如果國際集體式經營，可以賺好多」。他相 信事件已引起部份銀行關注，「如果唔係，Citibank點會咁快通知個卡主」。 電腦保安事故協調中心經理古煒德說，騙徒選擇在App Store犯案，是因在此開戶只需電郵及信用卡資料，難追究；在App Store申請售賣程式等，Apple多只審查程式有否病毒，未必嚴格審核商戶身份，加上貨品只需下載毋須郵寄，「有事都唔知去邊追個商戶。騙徒被揭發， 最多咪關閉戶口，再開一個」。 「Apple審查商戶好兒戲」。玄學家麥玲玲2010年擬推運程書iPhone版遭Apple拒絕，原來當時App Store已有一本《麥玲玲運程書》，「有人之前擅自放我本書去賣」。她說最後Apple要她證明「自己先係麥玲玲」才准在App Store賣書。 本報聯絡Apple查詢但不獲回覆。Citibank和恒生稱已經解決有關個案，但不肯透露同類案件的數目。Citibank承認有專人留意有關問題交 易。
盜卡黨騙財手法示意圖
１）盜卡黨成員A網上盜用譚先生信用卡資料，在App Store開設Apple ID戶口
２）盜卡黨成員B疑在蘋果App Store開設商戶，售賣應用程式
３）盜卡黨成員A以譚先生信用卡開的Apple ID，在App Store買成員B的程式
４）譚先生收到信用卡月結單才發現被人四次在App Store購物，每次99.99美元 資料來源 ：投訴人譚先生、互聯網協會會長莫乃光分析
自保有計
網購宜用SMS確認交易
「好多人唔睇信用卡月結單㗎，好易中招」。有電腦專家認為，隨着網購流行，信用卡資料洩露危機提高，雖然保護電腦免黑客入侵有助自保，但魔高一丈，最佳自保方法仍是留意信用卡賬目，網購時也可選用以電郵或短訊確認交易的信用卡服務。
在App Store申請戶口Apple ID時，會被要求提供信用卡資料，若擔心資料外洩，成功申請戶口後可自行在「設定」刪除有關信用卡資料；戶口仍會保留，不受影響。
電腦保安事故協調中心經理古煒德指，在App Store購物後，會有電郵顯示交易資料，但信用卡月結單只列出金額，「有啲人成日下載遊戲，都唔記得自己買過咩」。
定期翻查賬單
加上部份人不查看月結單，一旦遭人盜用信用卡資料購物，若金額不大，不易察覺，「騙徒就係睇準呢班人」。 他建議，網上交易時確保電腦有防毒軟件，免遭木馬程式等黑客軟件入侵，並只在商譽良好的網站購物。不過，黑客技術日高，可從購物網站甚至卡公司盜取信用卡資料，「國際新聞成日都聽到啦」。因此應定期翻查賬單，查看有否不明賬目。 互聯網協會會長莫乃光說，部份銀行會提供雙重驗證的網上購物服務，當購物完成後，銀行會發短訊或電郵予卡主；若卡主無網購卻收到通知，即可致電銀行查問信用卡是否遭盜用。 《
網購宜用SMS確認交易
「好多人唔睇信用卡月結單㗎，好易中招」。有電腦專家認為，隨着網購流行，信用卡資料洩露危機提高，雖然保護電腦免黑客入侵有助自保，但魔高一丈，最佳自保方法仍是留意信用卡賬目，網購時也可選用以電郵或短訊確認交易的信用卡服務。
在App Store申請戶口Apple ID時，會被要求提供信用卡資料，若擔心資料外洩，成功申請戶口後可自行在「設定」刪除有關信用卡資料；戶口仍會保留，不受影響。
電腦保安事故協調中心經理古煒德指，在App Store購物後，會有電郵顯示交易資料，但信用卡月結單只列出金額，「有啲人成日下載遊戲，都唔記得自己買過咩」。
定期翻查賬單
加上部份人不查看月結單，一旦遭人盜用信用卡資料購物，若金額不大，不易察覺，「騙徒就係睇準呢班人」。 他建議，網上交易時確保電腦有防毒軟件，免遭木馬程式等黑客軟件入侵，並只在商譽良好的網站購物。不過，黑客技術日高，可從購物網站甚至卡公司盜取信用卡資料，「國際新聞成日都聽到啦」。因此應定期翻查賬單，查看有否不明賬目。 互聯網協會會長莫乃光說，部份銀行會提供雙重驗證的網上購物服務，當購物完成後，銀行會發短訊或電郵予卡主；若卡主無網購卻收到通知，即可致電銀行查問信用卡是否遭盜用。 《
沒有留言:
張貼留言