Amazon 身份盜用案罰 225 萬美元：平台交紀錄有幾重要

呢單罰款重點喺流程

Amazon 今次同美國 FTC 達成 settlement，同意付 225 萬美元民事罰款。settlement 文件寫明 Amazon 冇承認或否認投訴內容，條款仍要等美國法院批核先有正式法律效力。FTC 話，身份盜用受害人發現自己嘅信用卡或個人資料俾人拎去開 Amazon 帳戶落單，想向 Amazon 攞假帳戶交易紀錄時，成件事往往變成客服迷宮：平台因為 security 或 privacy 唔肯交資料，甚至要受害人講得出開假帳戶嗰個人叫咩名，先肯繼續處理。The Verge 引述 Amazon 回應 Bloomberg，話事件已同 FTC 解決，亦幫懷疑身份盜用嘅客戶改善咗流程。

圖片：消委會

最離譜係：平台叫受害人猜賊名

FTC 投訴書入面有個例子好誇張：有受害人因為未授權扣帳去問 Amazon，客服話可以確認資料，但前提係佢要猜中假帳戶上面嗰個名。結果佢猜咗超過 30 個名都冇用，Amazon 仲話唔會幫佢喺假帳戶刪走信用卡資料。另一個受害人俾人每月扣 Prime 會費，客服又叫佢估朋友同屋企人名單。成件事麻煩就喺呢度：受害人要靠平台紀錄先知邊個濫用佢張卡，但平台反過嚟叫佢先交出得紀錄入面先搵到嘅答案。

點解 FCRA 會拉埋 Amazon 落水

重點唔只係 Amazon 客服態度差。美國 FCRA 第 609(e) 條規定，身份盜用受害人用書面要求、提供身份同報案或宣誓文件後，相關公司要喺 30 日內免費交出申請同交易紀錄，受害人亦可以授權執法部門代收。FTC 話 Amazon 喺 2025 年初之前冇相關書面政策，要到知道 FTC 查緊先補返；早喺 2023 年，FTC 職員已提醒過 Amazon 法律團隊要檢視合規。FTC 又話，呢只係佢第二次用呢條權力出手，上一次係 2020 年 Kohl's。呢啲細節令件事唔似單次客服甩漏，而似大型平台一直用一般帳戶驗證邏輯處理身份盜用。

security 兩個字唔可以包住所有責任

平台話保護私隱，正常人都會點頭；問題係身份盜用場景入面，受害人本來就唔係假帳戶持有人。你用「登入帳戶、答中帳戶名、確認帳戶資料」嗰套標準客服劇本，會令真正受害人擋喺門外。安全流程當然要驗證，但應該係核實申請人係咪卡主或者受害人，唔係叫佢估邊個偷用資料。大型平台越多自動化客服同外判客服，呢類錯位越易發生：系統識保護帳戶，未必識處理帳戶外面嘅人。

香港用戶可以點做

美國 FCRA 呢套權利唔可以直接搬返香港用；香港人用 Amazon、美國品牌官網或其他海外電商，遇到假帳戶落單，實際上多數都係兩條線一齊追：一邊搵平台要求封鎖帳戶、刪走卡資料、交出訂單紀錄；另一邊即刻通知發卡銀行，要求凍結或重發信用卡，再按銀行流程提出爭議交易或 chargeback。金管局文件講得好清楚，懷疑信用卡資料俾人偷去做未授權交易，要盡快問銀行或報警；至於 chargeback，金管局亦有解釋信用卡組織機制點運作，實際要按銀行同卡組織流程處理。

留底要早過你以為

最實用嘅做法，係由第一秒開始留底。截圖唔止要影扣數通知，仲要影交易時間、金額、幣種、merchant descriptor、平台客服對話、email header、報案編號同銀行 case number；有 app 內對話就匯出或逐頁截圖。平台如果只肯口頭回覆，就用 email 再追一次，寫清楚「呢筆交易我冇授權，請保存同呢筆交易相關嘅訂單、收貨地址、帳戶資料同客服紀錄」。追 chargeback 最怕平台慢，亦怕你自己手上冇時間線；銀行同平台各自問一樣資料，你答到散晒。

安全設定要真係開齊

呢單案亦提醒返，海外網購最易出事嘅位，未必係 Amazon 自己帳戶俾人登入，而係你嘅卡資料、email、舊密碼組合喺其他地方流出後俾人拎去試。Amazon 帳戶開 2FA，email 開 2FA，密碼管理器每個網站用獨立密碼，信用卡開即時通知同網上簽帳限額，呢啲唔花巧但有用。至於一次性 virtual card、限額附屬卡或專用網購卡，有銀行支援就可以諗；冇嘅話，至少唔好喺唔熟嘅海外店長期存卡。

之後要睇 Amazon 流程點改

以 Amazon 呢個規模，225 萬美元唔係痛到入肉嘅數；FTC settlement 條款幾有用嘅位，係迫平台公開身份盜用受害人點樣要求紀錄，仲要搜尋合資格舊個案同通知受影響人士。大型電商平時叫你放心交資料，出事時就要有清楚時限、可追蹤、可以升級嘅處理流程，受害人同銀行先追查到。用海外網購買開嘢嘅人，下一步就睇自己有冇準備好呢套追數證據。

參考來源

• The Verge — Amazon fined $2.25 million for failing to help identity theft victims — original report
• FTC Requires Amazon to Pay $2.25 Million to Resolve Charges It Knowingly Violated the Fair Credit Reporting Act — FTC 官方 settlement 公告，確認罰款、FCRA 609(e) 同補救條款。
• FTC Amazon Complaint PDF — 投訴書原文，核對猜名超過 30 次、客服拒交紀錄等細節。
• Businesses Must Provide Victims and Law Enforcement with Transaction Records Relating to Identity Theft — FTC 對 609(e) 嘅商戶指引，用嚟解釋 30 日交紀錄要求。
• LCQ16: Fraudulent use of credit cards for online purchases — 金管局回應未授權網上信用卡交易，核對香港處理方向。
• Hong Kong Monetary Authority - Credit Card Chargeback Protection — 金管局解釋 chargeback 點運作，作香港信用卡爭議交易背景。
• What you need to know about credit card chargeback? — 消委會 chargeback 教育頁，補充保留文件同申請流程。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。