獨家／北捷、台鐵遭詐財！ 因悠遊卡晶片「易解」＋「時間差」
2025-07-12 20:30
東森新聞
不到一個月的時間，北捷、台鐵都遇到用悠遊卡無本加值或偽造的退費事件。（圖／東森
新聞）
一名高中生改寫悠遊卡的編碼「無本儲值」，A走悠遊卡公司數十萬，現在台鐵公司也被
集團盯上。至少3人先利用悠遊卡儲值定期票，再疑似大量複製「偽卡」，重複到櫃台辦
理退票、換現金，直到有票務人員發現系統異常才趕緊報案。
清查下來，這3人所持有的悠遊卡都是同一組卡號，成功在台北、桃園站退款7次，詐騙金
額破萬。
不到一個月的時間，北捷、台鐵都遇到用悠遊卡無本加值或偽造的退費事件，進一步調查
發現，雖然不是同一人所為，手法也不一樣，但專家就說，悠遊卡第一代的晶片加密已經
多次被破解，安全機制不充足，加上北捷台鐵與悠遊卡間對帳需要時間差，都讓有心人士
鑽漏洞。
日前才有高中生把北捷當提款機，如今同樣事情又發生在台鐵。兩個案件共同關鍵點就在
這張卡上面，嫌犯竄改卡片上的金額記錄，想要無中生有賺大錢。初代的mifare晶片，資
安專家直言，網路上就有不少破解教學。
資安專家林秉忠：「悠遊卡剛好是用MIFARE Classic，也就是MIFARE第一代的晶片，其實
在大概2008年的時候就已經被破解，所以這個安全機制，的確是比較沒有那麼充足。」
而除了這項漏洞，把悠遊卡當載體的場所百百種，怎麼會挑台鐵跟北捷退費？則是因為目
前無論是北捷還是台鐵公司，無法立即得知卡片金流，需要等跟發卡公司，也就是悠遊卡
公司對帳後才會曉得，而這空窗期就給了駭客可乘之機。
資安專家林秉忠：「有很多悠遊卡在到處通行，最終還是要對帳，你有儲值、還是你有把
錢消費掉，最後這個帳戶都要回到悠遊卡公司來做查核，看台鐵多久跟悠遊卡公司做對帳
，有很短的空間。」
這帳不是不算，只是時候未到。資安專家認為，在不更新晶片的狀態下，要升級這張卡的
安全性，有流通的場所也能有積極作為，像是密集或甚至及時跟悠遊卡對帳，或是退費過
的卡號特別註記等等，才不會讓類似偽造或無本加值事件層出不窮。
https://news.ebc.net.tw/News/Article/501267/
阿不就悠遊卡公司死不改 要把這些卡當傳家寶流傳連後面出的新卡都在模擬舊卡
拿卡去退的不能當下查核嗎？金額不符著就先押著金額符合餘額直接退，金額和悠遊卡系統不符著就先押著直到對帳完成再退錢或是最簡單，卡片金額<=系統記載金額才直接給退如果卡片金額>悠遊卡公司最後記載金額，一律先押後退
作者:
hicker (救護車專載笑到腹肌抽筋)
2025-07-13 00:13:00其實就最簡單 退卡時卡片收走但不立刻退款 把卡拿回去檢核之後再寄退款信給退卡者 最後就憑這封信退款
作者:
pig4910 (pig4910)
2025-07-13 00:23:00悠遊卡什麼化石系統死不改有什麼辦法
作者: shinningyu (Tony The Fish) 2025-07-13 00:35:00
就是改成現在卡片損壞時的退費方法吧
要改成退卡時.強制連線回悠遊卡公司的帳務伺服器查詢..對卡號與金額與最後交易地點.. 有出入就扣卡註記+報警
作者:
ez910115 (ez910115)
2025-07-13 02:00:00沒差，現在免費供應衛生棉比較重要
作者:
Landius (原來我是漆原派啊)
2025-07-13 02:22:00這些單位也只是單純卡片公司授權退費,真要不授權就是全部丟回卡片公司辦理,只是知道的都知道卡片公司連個給人拍桌子的攤位都少到靠北.更別說像UU卡公司的客服電話靠杯難打進去...
作者:
JackChe (JackChe)
2025-07-13 07:19:00董座都被前市長拿去養網軍頭子了可以期待什麼
作者:
mtc5566 (56不難過)
2025-07-13 11:58:00笑死 免費供應衛生棉比較重要www
作者:
temu2015 (TEMU2015)
2025-07-13 12:23:00強迫留證號就好了啊
抓？笑死，詐騙集團等下就買幾千個人頭去櫃檯行使退費，到底懂不懂台灣生態阿
如果不退錢 台鐵跟捷運損失有限 多數人沒時間玩花樣
退款應該要即時跟悠遊卡公司查詢餘額才對或是不要現金退，而是退回銀行帳號。有問題至少能馬上抓到人
悠遊卡公司再繼續用多年前的規格呀，拖累到其他業者人家日本、新加坡、香港都逐漸更新卡片了就你悠遊卡公司還在20年卡片拿去機器讀一下，再延長五年喔