阮國恒稱洽採3DS認證 防信用卡遭盜用

蘋果未用3DS 連環開售都出事

根據當局掌握的數字，iPhone 18 Pro在九月開售時，蘋果未有採用3DS一次性驗證碼機制作認證交易授權，導致大量市民的信用卡遭盜用。事隔一個月，iPhone Duo開售，同類情況繼續發生，兩輪開售累計錄得超過一千七百二十七宗報案。

所謂3DS，是信用卡網上交易時的一重額外認證機制。持卡人輸入卡資料後，銀行或信用卡網絡會要求持卡人透過一次性驗證碼確認身份，核實交易授權。蘋果在兩款新機開售期間未採用這個機制，變相令盜用者只需取得信用卡資料，便有機會完成交易。

損失由商戶承擔 金管局指公眾不安

阮國恒在立法會回應議員提問時表示，雖然商戶需要自行承擔可能出現的損失，不過事件引起公眾不安，銀行與信用卡網絡營運商亦要處理。他的說法點出事件的兩層影響：一方面商戶在交易爭議中要承受財務後果，另一方面市民對信用卡安全信心受挫，銀行與信用卡網絡營運商不能置身事外。

阮國恒表示，當局及後有與銀行及信用卡網絡營運商進行討論，商討使用3DS認證安排。從他的表述可見，金管局的方向是推動蘋果以外的相關持份者，在支付認證流程上作出調整，降低日後大型開售活動再觸發同類盜用潮的風險。

認證缺口放大交易風險

蘋果新機開售向來是大額網上交易的集中時刻，信用卡資料一旦外洩，又欠缺3DS認證把關，盜用交易便容易在短時間內大量發生。今次逾一千七百宗報案，反映認證機制缺位時，消費者的信用卡資料在網上支付環節曝露於額外風險。

阮國恒未有透露討論的具體時間表，亦未交代銀行及信用卡網絡營運商是否已承諾實行3DS。從他公開的內容看，金管局將事件定位為須由銀行、信用卡網絡營運商與商戶共同處理的支付安全問題，而非單一持卡人的疏忽。

蘋果在兩輪開售期間未有採用3DS的決定，成為今次事件的起點。阮國恒提及商戶需自行承擔損失，而銀行與信用卡網絡營運商亦要處理，顯示各方在現行支付生態下各有責任。金管局介入討論，代表監管一方認為有必要收緊網上交易認證安排。

今次事件亦暴露網上支付流程的結構性問題：當大型商戶選擇不啟用3DS，發卡銀行與信用卡網絡的風險管理能力便受制於商戶安排。阮國恒稱當局已與雙方討論，但未有交代討論結果，亦未說明蘋果會否在日後開售中配合採用3DS。