Cơn sốt iPhone khiến 700 người bị quẹt trộm 1,87 triệu USD

iPhone Duo được trưng bày trong sự kiện của Apple tại Mỹ. Ảnh: Reuters.

Vụ việc khiến lực lượng cảnh sát và các ngân hàng lớn tại Hong Kong (Trung Quốc) phải mở cuộc điều tra ngay giữa thời điểm cơn sốt iPhone 18 và iPhone Duo lên tới đỉnh điểm.

Theo South China Morning Post, cảnh sát Hong Kong đã tiếp nhận đơn trình báo từ hơn 700 người dân về việc thẻ tín dụng của họ bị lợi dụng để đặt mua trái phép các mẫu iPhone mới. Tổng số tiền bị chiếm đoạt ước tính lên tới 14,7 triệu HKD (tương đương 1,87 triệu USD).

Gia tăng giao dịch bất hợp pháp

Người phát ngôn phía cảnh sát cho biết Trung tâm Tiếp nhận Báo cáo Điện tử đã ghi nhận hàng loạt phản ánh trong hai ngày 12-13/9 từ những chủ thẻ nghi ngờ bị sử dụng gian lận để mua điện thoại. Trong đó, giao dịch đơn lẻ có giá trị lớn nhất lên tới 114.000 HKD.

Sau các cuộc điều tra sơ bộ, những vụ việc này tạm thời được phân loại là “dùng thủ đoạn gian dối để chiếm đoạt tài sản”. Đến nay, chưa có nghi phạm nào bị bắt giữ.

Cơn sốt iPhone hiện nay gắn liền với sự kiện ra mắt dòng iPhone 18 và mẫu iPhone màn hình gập iPhone Duo. Ảnh: Reuters.

Một người dùng mạng xã hội trên nền tảng Threads cho biết tối 12/9, cô nhận được tin nhắn thông báo rằng thẻ tín dụng HSBC của cô phát sinh các giao dịch trái phép trị giá 33.598 HKD tại Apple.

“Khi tôi gọi cho bộ phận chăm sóc khách hàng của Apple, họ lập tức cúp máy. Tôi phải làm gì đây?” cô viết.

Cô mất nửa giờ mới liên hệ được với một nhân viên chăm sóc khách hàng của HSBC để yêu cầu tạm khóa thẻ tín dụng, sau đó trình báo vụ việc với cảnh sát.

Trả lời câu hỏi của truyền thông, HSBC và Standard Chartered đều cho biết họ đã nắm được vụ việc.

Hai ngân hàng có hoạt động tại Hong Kong đã khuyến cáo khách hàng tạm khóa thẻ tín dụng - thông qua ứng dụng ngân hàng hoặc qua điện thoại - nếu phát hiện bất kỳ giao dịch trái phép nào, theo RTHK.

HSBC khẳng định sẽ tiến hành điều tra đối với khách hàng bị ảnh hưởng và thực hiện quy trình hoàn tiền theo quy định của các tổ chức thanh toán thẻ nếu đủ điều kiện. Standard Chartered cũng cam kết hỗ trợ gửi yêu cầu hoàn tiền tới các tổ chức thanh toán thẻ nếu kết quả điều tra xác nhận khách hàng không thực hiện hoặc không cho phép giao dịch này.

Cả hai ngân hàng lưu ý rằng họ đều cung cấp cơ chế xác thực 3D Secure để bảo vệ giao dịch mua hàng trực tuyến. Nhưng việc có thực hiện thêm bước xác minh hay không vẫn do khách hàng tự quyết định.

Trong khi đó, Cơ quan Tiền tệ Hong Kong (HKMA) cho biết nhìn chung, chủ thẻ không phải chịu trách nhiệm đối với các giao dịch trái phép nếu họ không có hành vi gian lận hoặc bất cẩn nghiêm trọng.

Ông Francis Fong Po-kiu, Chủ tịch danh dự của Liên đoàn Công nghệ Thông tin Hong Kong, cho rằng sự việc có thể xảy ra do Apple đã bỏ qua bước xác thực bằng mã OTP gửi qua tin nhắn SMS, hoặc xác thực trên ứng dụng đối với một số giao dịch nhất định nhằm bảo đảm hệ thống hoạt động thông suốt khi lượng truy cập tăng đột biến.

Fong cho rằng những kẻ lừa đảo đã lợi dụng việc nới lỏng các biện pháp bảo mật này trong thời điểm lượng người đặt trước tăng mạnh để thực hiện giao dịch theo thời gian thực, sử dụng thông tin thẻ tín dụng thu thập từ trước thông qua website lừa đảo hoặc các kênh bất hợp pháp.

Ông khuyến cáo người dân không nhập thông tin thẻ tín dụng nhạy cảm trên các website lạ hoặc nhấp vào đường link từ những nguồn chưa được xác minh. Ông cũng cảnh báo người dùng không nên ủy quyền cho bên thứ ba mua sản phẩm hoặc dịch vụ thay mình, The Standard đưa tin.

Apple Watch, iPhone 18 Pro và AirPods được trưng bày trong sự kiện của Apple tại Mỹ. Ảnh: Reuters.

Báo động bẫy lừa đảo ăn theo

Vụ việc tại Hong Kong diễn ra trong bối cảnh người tiêu dùng ở nhiều thị trường khác cũng được cảnh báo về các hình thức lừa đảo lợi dụng làn sóng đặt trước những mẫu iPhone mới nhất.

Theo The Guardian, hàng loạt website giả mạo bán iPhone 18 Pro và iPhone Duo đã xuất hiện ngay sau khi Apple ra mắt sản phẩm.

Các nhà nghiên cứu an ninh mạng phát hiện số lượng website lừa đảo được đăng ký với các từ khóa như “Apple” và “iPhone” trong tên miền tăng mạnh, dự kiến sẽ tăng lên hàng trăm.

Alexandre François, chuyên gia điều tra các vụ lừa đảo tại công ty tình báo mạng WhoisXML API, cho biết trong những ngày trước và sau khi Apple công bố các mẫu điện thoại mới, tội phạm thường ồ ạt đăng ký tên miền để phát triển thành các website lừa đảo nhằm đánh lừa người dùng.

“Trong cả 4 lần Apple ra mắt iPhone gần đây nhất, số lượng tên miền có đề cập đến mẫu iPhone mới đều đạt đỉnh vào ‘ngày keynote’ - tức ngày ra mắt. Có hơn 200 tên miền mới được đăng ký chỉ trong 24 giờ, trong khi vào một ngày bình thường con số này chỉ là 0 hoặc 1”, ông nói.

Một website được François phát hiện quảng cáo mẫu iPhone Pro Max với ba màu khác nhau, kèm tuyên bố về khả năng “sử dụng pin cả ngày”. Ảnh: WhoisXML API.

Nội dung trên những website đã được xây dựng hoàn chỉnh có thể trông rất giống thật, bởi những kẻ lừa đảo thường sử dụng AI để mô phỏng các nhà bán lẻ chính hãng. Chúng có thể quảng cáo quyền mua sớm hoặc đưa ra mức giá rẻ hơn, đồng thời tạo tâm lý vội vã bằng cách đưa ra thời hạn mua hàng rất ngắn.

Các website này thường chỉ chấp nhận thanh toán bằng hình thức chuyển khoản ngân hàng trực tiếp nhằm tránh cho người mua được hưởng các cơ chế bảo vệ dành cho giao dịch thanh toán bằng thẻ ghi nợ hoặc thẻ tín dụng.