作者:
qwe711334 (qwe711334)
2025-06-28 01:28:50北市高中生破解悠遊卡!當個人ATM爽用 「無本儲值60多萬」驚人手法公開
2025-06-27 12:16龔渝婷
台北市一名年僅17歲的少年,疑似透過網購中國製NFC讀寫器,破解悠遊卡晶片金額編碼
,半年內不當刷退逾40次,非法獲利超過60萬元,甚至將悠遊卡當「提款卡」使用,消費
高價商品與兌換遊戲點數。悠遊卡公司與北捷發現多筆異常退刷紀錄後報警,警方鎖定嫌
犯並於今年2月上門逮捕,依詐欺罪嫌送辦。
無本儲值利用漏洞 悠遊卡遭當提款機使用
根據警方調查,該名少年已於案發前輟學,並非電子工程或資訊背景出身,卻能自學破解
悠遊卡晶片技術。他自去年中起在網路上購入疑似中國製NFC讀寫器,實驗多張不同造型
的悠遊卡後,發現可竄改儲值金額的編碼區塊,進而將卡片餘額設定為1000元,再頻繁操
作退刷機制,將虛增金額換成現金,或直接在超商消費與線上兌換點數。
悠遊卡公司於去年底發現多張悠遊卡有異常退刷紀錄,且刷退金額都為1000元,退刷次數
異常頻繁,引發內部警覺,遂報請警方偵辦。台北市南港警分局經比對監視器影像鎖定嫌
疑人,於今年2月持拘票前往該少年住處,查扣多張不記名悠遊卡與數台NFC設備。
台製設備難破解 疑仰賴中國工具與外部協助
資安專家指出,台灣市面上販售的NFC讀寫器普遍僅支援更改門禁卡與磁扣,難以進行金
鑰破解。此次少年疑似透過中國網購平台取得可進階操作的設備,才能修改晶片金額。警
方亦不排除背後有人指導,已展開深入追查是否涉及其他共犯。
實際上早在2010年,台大教授曾公開示警悠遊卡所採用的「MIFARE技術」存在安全漏洞,
當時便指出若為記名卡甚至可能讀取用戶帳戶資料。此次事件更凸顯悠遊卡系統資安防護
的迫切性。悠遊卡公司表示,案件已進入司法程序,細節不便公開,但強調已加強系統安
全機制,並啟動防範措施,避免類似情形再發生。
https://www.storm.mg/article/11048536