禮品卡要能「碰一碰」驗真了：蘋果這步防詐棋，也提醒我們照顧一下最容易上鉤的家人

9 月 10 日，蘋果推送了 iOS 27、iPadOS 27、macOS 27 等系統的 RC 版（Release Candidate，正式版發布前的最後候選版本），正式版預計 9 月 15 日推送。國外網站 MacRumors 拆解這份 RC 版的內部代碼後發現，蘋果正在為 Apple Gift Card（蘋果禮品卡）準備一種新的兌換方式：買到卡片後，只要把它靠近相容的 iPhone 背面，就能快速完成兌換。

這則新聞表面上是科技圈的例行更新，但它背後牽涉的，是一個存在多年、而且受害者常常是我們爸媽的詐騙產業鏈。先說結論：不需要因為這則新聞恐慌，但有幾件事值得你今天就撥個電話跟家人聊聊。

詐騙手法其實不神祕：偷卡、刮碼、再包裝

根據澳洲廣播公司 ABC 的報導，澳洲新南威爾斯州警方近期偵破了一起針對蘋果禮品卡的詐騙案。手法說穿了很樸素：犯罪者從超市貨架偷走禮品卡，刮開塗層記下兌換碼，再把塗層重新封好、把卡片放回貨架。等不知情的顧客付錢買下這張卡，犯罪者搶在顧客使用之前，先把卡裡的金額兌走。

也就是說，你在結帳櫃檯付了錢，拿到的是一張「看起來完好、實際上已被掏空」的卡。卡片是真的、發票是真的，只有裡面的價值已經消失。這種詐騙的特殊之處在於受害者完全沒有做錯任何事，你只是正常地買了一張卡。這也是為什麼它特別難防：一般防詐宣導裡「不要相信陌生人」那套，在這裡派不上用場。

IT 之家的相關報導也提到，美國先前偵破的類似案件涉案金額達到數億美元，全美前二十大零售商都曾被波及，遊戲平臺 Steam 甚至因此決定停止實體禮品卡的鋪貨。這顯示問題的規模是跨國的，而且短期內不會消失。

蘋果的解法：讓卡片自己證明自己

從 iOS 27 RC 版代碼看到的方向是，新一代 Apple Gift Card 將配備安全晶片，iPhone 靠近卡片時可以讀取晶片，驗證這張卡是否為真、是否已被使用。兌換流程中也出現了「此卡已被封鎖」「此卡已被取消」等提示訊息。

用白話講，過去的禮品卡靠的是「一組藏在塗層下的密碼」，誰先看到密碼誰就能用；加上晶片之後，卡片多了一層硬體身分，被刮過碼、被動過手腳的卡有機會在兌換當下被擋下來。這個思路跟金融卡從磁條走向晶片是類似的，把信任從「一串可被複製的號碼」移到「難以偽造的硬體」上。

不過要說清楚證據強度：目前這些資訊全部來自 RC 版代碼的發現，蘋果官方還沒公布功能上線時間、支援哪些國家地區、舊卡能不能適用。代碼裡存在的功能，有時要到正式版後續更新才會啟用，也有可能調整或延後。把「代碼裡看到了」理解成「已經可以用了」，是追科技新聞時常見的落差，這一點值得留意。

而說到解讀科技新聞時的判斷力，我們先前聊過一篇關於檢測報告造假與喝進肚子裡的水的文章，核心其實是同一件事：面對「看起來有憑有據」的東西，多問一句來源與驗證方式，永遠不喫虧。

為什麼長輩特別容易成為目標

把鏡頭拉回生活現場。禮品卡詐騙有兩種主要型態，一種是前面說的「偷卡刮碼」，另一種更常見：詐騙集團直接打電話給受害者，假冒國稅局、快遞公司、電信業者，甚至是孫子的聲音，要求當事人到超商購買禮品卡、把卡號唸出來「驗證身分」或「繳清欠款」。

這種劇本裡，長輩承受的不只是金錢損失。事後他們往往不敢跟家人說，因為怕被唸「怎麼這麼容易上當」；說了之後，家人第一時間的反應如果是責備，下次遇到就更不敢開口。羞恥感讓受害者沉默，沉默讓詐騙得以繼續。我們寫過一篇關於受助者被檢視、被貼標籤的討論，那種「被自己的家人當成防備對象」的感受，對長輩的心理衝擊常常比損失的金額更久。

所以當你跟爸媽聊這則新聞時，重點可以放在「這是很多人都會遇到的騙術，連國外警方都在辦大案」，讓他們知道上當代表騙術高明，代表人笨。這個順序對了，後面的防詐提醒才聽得進去。

你今天就可以做的幾件事

一是買卡時的習慣調整。在零售通路買實體禮品卡，盡量挑塗層完好、包裝沒有被重新封貼痕跡的，買回家後盡快開卡使用，縮短卡片躺在抽屜裡的時間。如果買的是高面額卡，結帳後可以先在店內開通確認餘額。

二是跟長輩約定一個簡單的規則：任何電話或訊息要求你「去買禮品卡」「唸出卡號」「轉帳到安全帳戶」，一律先掛斷，撥電話給家裡固定某個人確認。這個人最好是你自己。詐騙集團最怕的就是冷靜與拖延，因為他們的劇本全部建立在「限時、急迫、不能跟別人說」之上。

三是收據留好。萬一真的碰到被刮碼掏空的卡，發票和卡片是向零售商與蘋果客服申訴的關鍵憑證。警方破案的新聞顯示這類案件有機會追回，但前提是你有留下紀錄。

四是遇到狀況時別責備先處理。如果家人已經把卡號給了出去，第一步是打給蘋果或零售商客服掛失，第二步是報警留下紀錄，第三步才是檢討流程。順序錯了，下次他就自己默默處理了。

等功能上線前，先升級家裡的防詐版本

蘋果這次的晶片驗卡，方向是把把關責任從消費者移回系統端，這是好事。但再好的技術防線，也擋不住「當事人自己主動唸出卡號」的那種劇本。硬體升級之餘，家裡的那通電話、那句「有事先打給我」，才是真正每天都在運作的防詐機制。

9 月 15 日系統正式推送後，功能是否如代碼所示落地、臺灣市場是否適用，屆時以蘋果官方說明為準。在那之前，把這則新聞當成一個跟家人開啟話題的契機，或許是它此刻最實在的用途。