北市高中生破解悠遊卡！當個人ATM爽用　「無本儲值60多萬」驚人手法公開 2025-06-27 12:16龔渝婷 台北市一名年僅17歲的少年，疑似透過網購中國製NFC讀寫器，破解悠遊卡晶片金額編碼 ，半年內不當刷退逾40次，非法獲利超過60萬元，甚至將悠遊卡當「提款卡」使用，消費 高價商品與兌換遊戲點數。悠遊卡公司與北捷發現多筆異常退刷紀錄後報警，警方鎖定嫌 犯並於今年2月上門逮捕，依詐欺罪嫌送辦。 無本儲值利用漏洞　悠遊卡遭當提款機使用 根據警方調查，該名少年已於案發前輟學，並非電子工程或資訊背景出身，卻能自學破解 悠遊卡晶片技術。他自去年中起在網路上購入疑似中國製NFC讀寫器，實驗多張不同造型 的悠遊卡後，發現可竄改儲值金額的編碼區塊，進而將卡片餘額設定為1000元，再頻繁操 作退刷機制，將虛增金額換成現金，或直接在超商消費與線上兌換點數。 悠遊卡公司於去年底發現多張悠遊卡有異常退刷紀錄，且刷退金額都為1000元，退刷次數 異常頻繁，引發內部警覺，遂報請警方偵辦。台北市南港警分局經比對監視器影像鎖定嫌 疑人，於今年2月持拘票前往該少年住處，查扣多張不記名悠遊卡與數台NFC設備。 台製設備難破解　疑仰賴中國工具與外部協助 資安專家指出，台灣市面上販售的NFC讀寫器普遍僅支援更改門禁卡與磁扣，難以進行金 鑰破解。此次少年疑似透過中國網購平台取得可進階操作的設備，才能修改晶片金額。警 方亦不排除背後有人指導，已展開深入追查是否涉及其他共犯。 實際上早在2010年，台大教授曾公開示警悠遊卡所採用的「MIFARE技術」存在安全漏洞， 當時便指出若為記名卡甚至可能讀取用戶帳戶資料。此次事件更凸顯悠遊卡系統資安防護 的迫切性。悠遊卡公司表示，案件已進入司法程序，細節不便公開，但強調已加強系統安 全機制，並啟動防範措施，避免類似情形再發生。 https://www.storm.mg/article/11048536 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.121.65 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/IC-Card/M.1751045333.A.C48.html