香港警方10月17日说，苹果首款折叠屏手机iPhone Duo 10月16日晚上8时开放网上预购后，已有逾110人报案，称信用卡被人盗用来订购这款手机，涉款约460万港元；最大一宗涉款229,788港元，相当于12部iPhone Duo的售价。案件暂列为以欺骗手段取得财产案，由网络安全及科技罪案调查科调查，暂时没有人被捕。
受影响的是信用卡被盗用的持卡人，报案涉及多家银行。苹果发言人说，已收到的iPhone Duo订单在处理前都会接受审核，并会取消任何欺诈交易。有报道说，这些订单一般只做了信用卡预先授权，还没有过数；苹果审核后确认是欺诈交易的，退款应在3至7个工作日内完成（未经证实）。也有些重复刷卡并非盗用：一名记者用汇丰信用卡预购一部，被刷了两次，汇丰致歉，说部分10月16日晚上的交易因为操作问题被重复处理，“這個不是盜用”，系统会自动取消重复的授权，预计要一至两天。汇丰发言人还说，客户不必为重复交易负责，汇丰会识别并取消这些交易。警方提醒，发现信用卡有可疑交易，应立即通知发卡银行和苹果，并报警。
警方说，曾多次建议苹果尽快启用3DS，也就是国际通用的网上信用卡交易验证，由发卡银行要求持卡人额外验证，例如输入一次性密码或在银行应用程序里确认；但苹果在10月16日晚上的预购期间仍未启用。网络安全及科技罪案调查科高级督察卢震纲说，苹果上次已因同一原因发生iPhone 18 Pro预购欺诈事件，这次又发生同类情况，“令人極度遺憾”；苹果没有积极承担企业应有的责任，让不法分子有机可乘，警方高度关注。卢震纲还说，香港法例目前没有硬性规定商户必须使用3DS；警方认为3DS比较有效，但如果苹果想到其他可行方法，警方也欢迎。警方正调查两批案件是否同一犯罪团伙所为。
上月苹果开放iPhone 18 Pro系列预购后，也发生过同类事件：警方截至10月17日下午5时接到1572宗报案，涉款逾3100万港元，至今没有人被捕。警务处处长周一鸣9月29日说，苹果在这些网上交易中停用了网上商贸保安措施，不需要一次性密码或手机程序验证，骗徒于是用非法取得的信用卡资料大量下单；最大一宗约13万港元，所有相关交易已经取消。警方当时要求苹果检视交易流程，避免下一款手机预售时再出现类似情况。卢震纲说，iPhone 18 Pro事件之后，苹果表示已采取部分措施，包括检视和调整欺诈风险模型、增加人手监察交易。
| 项目 | iPhone 18 Pro | iPhone Duo |
|---|---|---|
| 报案 | 1572宗 | 逾110宗 |
| 涉款 | 逾3100万港元 | 约460万港元 |
| 最大一宗 | 约13万港元 | 229,788港元 |
| 有人被捕 | 暂时没有 | 暂时没有 |
数据：香港警方（10月17日；最大一宗9月案为9月29日数字）
香港资讯科技商会荣誉会长方保侨说，问题在于苹果官网为了极致流畅的购物体验，长期没有强制使用3DS一次性验证码，让持有外泄信用卡资料的犯罪集团可以用自动化系统大量下单，买转售价值高的热门电子产品套现。方保侨说，即使绝大部分盗刷交易最终被拦截或退款，只要少数订单顺利出货，骗徒就能拿到真机转售获利；在商家提高验证门槛之前，市民最有效的自保方法是开启银行的即时交易提示，一收到不是本人操作的扣款短信，就马上联络发卡银行冻结卡片、申请退款。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析同一个缺口，一个多月里被用了两次。iPhone 18 Pro那次之后，警方要求苹果检视交易流程，苹果说调整了风险模型、增加了人手，却没有启用3DS。香港法例没有硬性规定商户必须使用3DS，警方一再建议、商讨，又公开批评，苹果仍没有启用；要不要加这一步验证，目前由苹果自己决定。我们认为，苹果不加这一步，可能是不想在抢购时给真买家多加一道手续，方保侨也是这样解释的。
不同看法持卡人未必真有损失。苹果说会取消欺诈交易；周一鸣9月29日也说，当时9月那批相关交易已经全部取消。我们同意，钱大多追得回来；但方保侨说，只要少数订单出货，骗徒就有利可图，而发现可疑交易的持卡人，还要按警方的建议通知银行和苹果，并报警。
茉莉花的预判苹果会不会在香港网上商店启用3DS。我们判断，到2026年12月31日，苹果香港网上商店还不会对信用卡付款启用3DS验证。法律没有要求，苹果上次出事后选的是调整风险模型和加人手；卢震纲10月17日也表示，如果苹果想到其他可行方法，警方也欢迎。iPhone 18 Pro那批1572宗报案没能让苹果启用3DS；iPhone Duo预购一开，警方又接到逾110宗。
