作者luxuryer ()
看板MRT
標題[新聞] 北市高中生破解悠遊卡「刷退變現」
時間Thu Jun 26 23:57:25 2025
https://www.ettoday.net/news/20250626/2985564.htm
北市高中生破解悠遊卡「刷退變現」 爽領數十萬吃上詐欺罪
https://cdn2.ettoday.net/images/4341/d4341352.jpg
▲北市一名高中生使用NFC讀寫機更改悠遊卡內儲值金額再刷退，累計金額達數十萬元。
（示意圖／記者林敬旻攝）
記者張君豪／台北報導
北市驚傳一名高中生網購NFC讀寫機，異想天開插入悠遊卡後發現居然可透過電腦更改悠
遊卡內儲值金額，
該名少年發現新大陸，多次持無記名悠遊卡自己使用電腦充值後，再到
鄰近捷運站進行刷退，北市捷運公司統計發現特定悠遊卡出現密集刷退動作，且
每次刷退
金額都是1千元新台幣，累計金額數十萬，帳戶系統出現異常後，捷運公司今年3月委任法
務人員到南港警分局南港派出所報案，警方日前約談該名少年到案，訊後並依涉犯詐欺罪
嫌移。
知情警私下透露，NFC讀寫機並非新玩意，確實可以竄改悠遊卡內儲值金額，但因突然暴
增的金額會和悠遊卡公司後端平台的帳務資料庫核對不上，
該系統只要刷退、消費金額大
於該卡片內部原先的儲值金額，就遭視為異常並跳出警訊，捷運公司據此大批總數約數百
筆的異常紀錄，鎖定特定持卡人使用NFC讀寫機竄改悠遊卡儲值數據。
https://cdn2.ettoday.net/images/3213/d3213270.jpg
▲圖為南港警分局外觀。（圖／資料畫面）
南港警方今年3月接獲報案後展開追查，雖然犯嫌使用的悠遊卡雖非實名購買登記，但
警
方根據涉案悠遊卡號、擴大勾稽比對這些卡片的使用紀錄，很快的涉案人使用卡片騎乘
U-BIKE、搭乘捷運、公車動線就曝光，警方據此鎖定
就讀北市某高中的16歲少年涉案，緊
急向士林院檢申請同行書和搜索票，到少年住家展開搜索、在少年臥室內查扣大批悠遊卡
和NFC修改機器，警訊後依涉犯詐欺罪嫌將他移送士林少年法庭。
警方指出，該名少年異想天開，僅憑改寫悠遊卡內儲值金額就貿然刷退引發捷運、悠遊卡
公司帳戶系統異常，警方也借此案例呼籲，
修改悠遊卡儲值金額內容，並無法同步修改悠
遊卡帳戶系統內的客戶剩餘金額，只要民眾一竄改使用必定會遭檢警及悠遊卡公司列管鎖
定，呼籲民眾切莫異想天開以身試法。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.140.74 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MRT/M.1750953448.A.439.html
1F：推 iwinlottery: 20年經濟最好 06/27 06:15
2F：推 s605171995: 呵 糞資安，難怪阿婆不屑合作 06/27 07:08
3F：→ jersey: 為什麼是捷運公司不是悠遊卡公司？退費金額不是應該票證公 06/27 07:53
4F：→ jersey: 司承受嗎 06/27 07:53
5F：→ liteonpuma: 我猜記者自己搞不清楚在亂寫 06/27 08:16
6F：推 yesonline: 這個太容易抓了.悠遊卡公司還故意釣魚讓他一直刷退... 06/27 08:29
7F：→ yesonline: 他之後除了得補刷退金額.還要面對官司求償... 06/27 08:30
8F：推 azcooper: 可以去柬埔寨科技金融園區上班了 06/27 09:03
9F：推 Landius: 北捷就有UU卡公司授權可以有條件現場退款啊,那動到的就是 06/27 09:43
10F：→ Landius: 北捷的$$了,等到UU卡那邊,那是之後拆帳算的事情. 06/27 09:43
11F：推 BraveCattle: 悠遊卡要處理的筆數太多了，應該沒心思去釣魚，就單 06/27 10:10
12F：→ BraveCattle: 純如新聞說的帳對不起來才開始查 06/27 10:10
13F：→ yesonline: 後台系統會自動將卡號列為警示. 但沒有對卡片停止交易 06/27 10:27
14F：→ yesonline: .因為停止交易(犯罪行為會跟著消失). 就不好找人.. 06/27 10:28
15F：推 temu2015: 看到這個是要譴責悠遊卡安全性有問題吧，要是被詐騙怎麼 06/27 10:34
16F：→ temu2015: 辦? 06/27 10:34
17F：推 zhier: 這個就要再提起 交三版 06/27 10:37
18F：→ yesonline: 只能增加對帳頻率與帳務主機連線次數.交易速度會變稍慢 06/27 10:53
19F：→ yesonline: .一直以來都是在儲值時才跟帳務主機連線. 06/27 10:55
20F：→ yesonline: 單向修改卡片內碼拚的就是時間差犯罪 06/27 10:56
21F：推 happytravell: 如果自己變造餘額 拿去搭公車捷運 因為金額小可能就 06/27 11:24
22F：→ happytravell: 不會被發現吧？這樣不就可以搭一輩子霸王車？ 06/27 11:24
23F：推 asd860079: 悠遊卡就垃圾晶片垃圾資安 這十幾年前不就有案例了 06/27 11:39
24F：→ yesonline: 對帳就會發現了.追卡片關聯動態(例如捷運/ubike/公車) 06/27 11:54
25F：推 kutkin: 對帳金額就不一樣了 06/27 11:58
26F：噓 HenryLin123: 充值 06/27 12:45
27F：推 BraveCattle: 停止交易犯罪行為不會跟著消失，他只是卡片不記名， 06/27 14:00
28F：→ BraveCattle: 但有卡號還是會有記錄，刑事案件警察一定會幫你調監 06/27 14:00
29F：→ BraveCattle: 視器資料。悠遊卡沒當下鎖卡，只能說悠遊卡的資安有 06/27 14:00
30F：→ BraveCattle: 問題，而不是深謀遠慮想釣魚 06/27 14:00
31F：推 nucleargod: 老洞了就悠遊卡一直不補 06/27 14:47
32F：推 jack0216: 也太垃圾 06/27 15:00
33F：推 chuegou: 這跟假幣一樣 要弄就要過一手製造斷點 自己去消費的就笨 06/27 17:22
34F：→ chuegou: 的很可愛 06/27 17:22
35F：→ Richun: 這個算老問題了，但有連線到就會發現，而且悠遊卡幾乎沒有 06/27 20:48
36F：→ Richun: 二手市場，所以這個問題存在但沒受到多少關注。 06/27 20:48
37F：→ hinajian: 網路上還有人可以怪到數發部wwww有夠北七 06/27 22:57
38F：→ zj765523: 之前討論Applepay也提到過悠遊卡安全性低 06/28 00:04
39F：→ zj765523: 再說這手法已經在多年前就有人警告過了 06/28 00:05
41F：→ zj765523: 2011年也有 06/28 00:19
43F：推 mtc5566: 怪數發部不意外 大概是八卦板？ 06/28 07:57
44F：推 xluds24805: 再怎麼安全的晶片，你只要弄一台加值機，就隨便你加值 07/01 16:21
45F：→ xluds24805: 了 07/01 16:21
46F：→ daj585: 難怪apple pay不給用，安全性太低 07/03 10:17
47F：→ luther0583: 看來十幾年過去了悠遊卡還是不思長進，爛透了 07/04 18:16