애플의 최신 아이폰 18 프로 및 아이폰 18 프로 맥스 사전 예약 신청이 시작된 이후, 홍콩의 HSBC, 항셍은행, 스탠다드차타드은행 등 여러 은행의 신용카드가 부정 사용되어 무단 결제되는 사건이 잇따라 발생했다. 주말 동안 최신 아이폰 18 프로 사전 주문에 자신의 신용카드가 사용되었다는 의심 신고를 700건 이상 접수했으며, 피해액은 총 약 1470만 홍콩달러에 달한다.

HSBC, 중국은행, 스탠다드 차타드는 무단 거래를 발견하면 각 사의 앱을 이용하거나 고객서비스 핫라인으로 전화해 카드를 동결하도록 고객들에게 당부했다. HSBC와 중국은행은 3D 시큐어(3-D Secure, 3DS) 기술이 보안을 강화하지만, 실제 적용 여부는 개별 가맹점에 의해 결정된다고 덧붙였다.

홍콩금융관리국(HKMA)은 앱 내 인증이나 일회용 비밀번호(OTP) 같은 추가 인증 조치를 시행하지 않은 가맹점이 무단 거래로 인해 발생하는 책임과 재정적 손실을 부담해야 한다고 카드 회원들을 안심시켰다. 금융관리국 관계자는 일반적으로 카드 회원이 사기나 중대한 과실을 저지르지 않았다면 무단 거래에 대한 책임을 지지 않는다고 덧붙였다.

홍콩정보기술연합회의 프랜시스 퐁 명예회장은 접수 폭주 시 원활한 트래픽 흐름을 확보하기 위해 애플이 일부 거래에 대한 SMS 일회용 비밀번호나 앱 내 인증을 면제하면서 이번 사건이 발생했을 가능성이 있다고 지적했다. 퐁 명예회장은 사기범들이 사전 예약 몰림 현상 속 완화된 보안 프로토콜을 악용하여 파싱 사이트나 불법 경로로 미리 확보한 신용카드 정보로 실시간 결제를 진행했을 것이라고 설명했다. 그는 생소한 웹사이트에 민감한 신용카드 정보를 입력하거나 출처가 확인되지 않은 링크를 클릭하지 말라고 당부했다. 또한 제3자에게 제품이나 서비스 구매를 대행하도록 승인하는 행위에 대해서도 주의를 당부했다.