北市高中生破解悠遊卡！當個人ATM爽用　「無本儲值60多萬」驚人手法公開

台北市一名年僅17歲的少年，疑似透過網購中國製NFC讀寫器，破解悠遊卡晶片金額編碼，半年內不當刷退逾40次，非法獲利超過60萬元，甚至將悠遊卡當「提款卡」使用，消費高價商品與兌換遊戲點數。悠遊卡公司與北捷發現多筆異常退刷紀錄後報警，警方鎖定嫌犯並於今年2月上門逮捕，依詐欺罪嫌送辦。

無本儲值利用漏洞　悠遊卡遭當提款機使用

根據警方調查，該名少年已於案發前輟學，並非電子工程或資訊背景出身，卻能自學破解悠遊卡晶片技術。他自去年中起在網路上購入疑似中國製NFC讀寫器，實驗多張不同造型的悠遊卡後，發現可竄改儲值金額的編碼區塊，進而將卡片餘額設定為1000元，再頻繁操作退刷機制，將虛增金額換成現金，或直接在超商消費與線上兌換點數。

悠遊卡公司於去年底發現多張悠遊卡有異常退刷紀錄，且刷退金額都為1000元，退刷次數異常頻繁，引發內部警覺，遂報請警方偵辦。台北市南港警分局經比對監視器影像鎖定嫌疑人，於今年2月持拘票前往該少年住處，查扣多張不記名悠遊卡與數台NFC設備。

台製設備難破解　疑仰賴中國工具與外部協助

資安專家指出，台灣市面上販售的NFC讀寫器普遍僅支援更改門禁卡與磁扣，難以進行金鑰破解。此次少年疑似透過中國網購平台取得可進階操作的設備，才能修改晶片金額。警方亦不排除背後有人指導，已展開深入追查是否涉及其他共犯。 （相關報導： 「ACE王牌交易所」涉詐10億！高層全落網「家中現金堆成山」　警花4小時才點完 ｜ 更多文章 ）

實際上早在2010年，台大教授曾公開示警悠遊卡所採用的「MIFARE技術」存在安全漏洞，當時便指出若為記名卡甚至可能讀取用戶帳戶資料。此次事件更凸顯悠遊卡系統資安防護的迫切性。悠遊卡公司表示，案件已進入司法程序，細節不便公開，但強調已加強系統安全機制，並啟動防範措施，避免類似情形再發生。