九月二十九日，警務處處長周一鳴交代，警方接獲一千五百零三宗盜用信用卡預購iPhone報案，涉及超過三千萬元。警方要求取消所有涉案交易，據佢所講，卡主、銀行同蘋果都冇金錢損失，幕後團夥仍然追查緊。三千萬元係涉案金額，唔係已經成功呃走嘅損失，兩者一定要分清楚。取消訂單同追到幕後指使嘅人，亦係兩回事。今次截得住交易，值得肯定，但唔可以將取消交易直接當成已經破咗成個犯罪集團。

但點解可以大量盜用？按周一鳴嘅說法，蘋果喺涉案交易停用3D Secure保障措施，豁免一次性密碼，或者手機程式驗證。關鍵係信用卡資料同持卡人同意，本來係兩回事。騙徒非法取得資料之後，如果交易唔使卡主再確認，就少咗一道阻止冒用嘅關卡，令大量落單成為可能。平台收到一組正確嘅信用卡資料，唔代表用卡嗰個人就係卡主，更唔代表卡主同意買部電話。不過，豁免驗證究竟由邊一方決定、銀行同商戶點樣分工，仍然要交代。現有資料亦未證明卡資料係由蘋果外洩，唔可以將交易驗證出問題，同資料外洩混為一談。警方指收貨資料虛假，或者唔齊全，懷疑騙徒企圖利用重新確認送貨地點嘅機會，安排跑腿提貨。呢個係調查判斷，唔代表涉案手機已經流入市場。

取消交易點解可以截住損失？蘋果香港付款說明指出，落單先向銀行要求授權，凍結全部或者部分款額，出貨後先扣款。所以見到一筆授權，唔等於商戶已經收妥貨款。銀行批准授權、商戶接受訂單，同貨品正式送出，係唔同階段。及時取消，可以阻止交易完成，呢個就解釋咗點解有涉案金額，但最終可以冇金錢損失。不過，卡主仍可能要處理停卡、查詢同額度凍結。蘋果嘅一般付款說明亦指出，結算前取消訂單，相關授權解除時間視乎發卡機構，可能長達三十日或者一個帳單周期。呢個唔代表今次每個卡主都一定要等足三十日。冇金錢損失，唔等於完全冇成本。無辜卡主要花時間同銀行聯絡，查清楚交易狀態，甚至更換信用卡，呢啲都係出事之後由佢承受嘅麻煩。

今年iPhone十八Pro系列九月十八日開售，Pro Max初段確實有錢賺。《星島》現場報道，原價一萬六千七百九十九元嘅一TB版本，上午報價曾達一萬九千五百元，差額約二千七百元。但中午之後報價急跌，部分Pro Max只可以平手，甚至倒蝕二百元。首日高價，唔代表人人都賣得到。你攞到電話、趕去放機、排隊等收購，期間報價已經可以變咗。開售嗰刻見到有利潤空間，同最後真係將部機賣出去賺到錢，係兩回事。所以炒iPhone唔係買到就一定賺。市場報價會跟住到貨量、收機商庫存同買家需求改變，最高報價只係某個時間、某間店舖嘅情況，唔可以當成全日都適用。

最新可查嘅九月二十九日報價，亦唔係全部冇得炒。iPhonePriceHK中午十二時四十六分列出，酒紅色Pro Max二百五十六GB回收價一萬三千二百五十元，比原價高一千七百五十一元；銀色同容量就低過原價一百九十九元，Pro Max兩TB各色亦跌穿原價。呢啲係網站參考報價，唔係九月三十日即時成交價，更唔係保證利潤。實際收購價，要睇當時店舖肯出幾多錢。呢個比較反映，同一代、同一個型號，唔同顏色同容量，炒價可以差好遠。唔可以話全部冇得炒，亦唔可以話買Pro Max就一定有錢賺。熱門款仍然有溢價，其他款卻可能已經平手或者倒蝕，要逐款睇供求。

點解同一代電話，有啲有溢價，有啲倒蝕？因為炒價最核心嘅條件，係某個時間、某個市場嘅現貨，滿足唔到願意付款嘅需求。有人唔想等，有人指定顏色同容量，先肯加錢。佢買嘅其實係「即刻有貨」，唔係部電話突然有咗永久升值能力。所以，最初產能追唔上，確實可以造成炒價，但要再準確少少：工廠產量以外，地區配貨、物流同熱門款比例，都會造成短期缺貨。即使總產量足夠，某隻色仍可能稀缺。相反，只要官方補貨追上、輪候縮短，買家可以原價取得同款電話，加價買現貨嘅理由就會減弱。我嘅判斷係，成熟直板iPhone嘅供應體系，令廣泛而持久嘅炒價較難維持。但今次報價唔足以證明蘋果所有型號都已經供應充足。部分熱門款仍有溢價，就提醒我哋，唔可以一句「產能強」代替逐款睇供求。將盜卡案件同炒iPhone放埋一齊睇，就明白新機點解係容易變現嘅商品。不過，合法炒家靠買入價同賣出價之間嘅差額；盜卡者企圖用其他人嘅付款工具取得貨品，再轉成現金。從經濟誘因分析，就算手機跌穿原價，盜卡套現仍可能有吸引力，唔一定要有炒價先會犯案。今次集團實際點安排銷貨，則仍然要等警方查證。

下一個變數係摺疊機iPhone Duo。蘋果公布十月十六日晚上八時接受預訂，十月二十三日發售。我估計，首代摺疊機涉及新螢幕、鉸位同組裝工藝，如果初期良率或者出貨量追唔上需求，可能比成熟直板機更容易出現溢價。但呢個係條件式推測，未有足夠產能資料證明必然短缺。定價高，亦可能壓低需求。新產品有新鮮感，唔代表一定有人願意用更高價接貨；真正決定炒價嘅，仍然係願意付款嘅需求，同當時可以交付嘅現貨量。對炒家，真正要睇嘅係補貨速度同成交價；對蘋果，真正要交代嘅係付款人點驗證。警方已經要求檢視流程，下一輪預售之前，蘋果就應該講清楚豁免驗證點評估、異常訂單點攔截、改動由邊個負責。唔需要公開會方便騙徒鑽空子嘅技術細節，但公眾應該知道，檢討有冇完成，同改善有冇落實。

炒價可以因供應增加而消失，盜卡風險卻唔會自動消失。今次取消得切，只證明補救及時，唔代表前端把關已經交足功課。蘋果要交嘅功課，係令用卡嗰個人嘅同意，比張訂單行得更前。