台鐵變提款機？他偽造「悠遊卡定期票」爽撈1.3萬　NFC「破解缺點」全揭露

台鐵近期遭遇重大資安漏洞，一名男子於松山、台北與台中站等地，持「偽造悠遊卡定期票」辦理重複退票，前後成功盜領高達1萬2951元，宛如把台鐵當作提款機。台鐵發現異常後，緊急報警處理，並下達通令要求全線車站強化防範機制。

把悠遊卡變提款卡？

據了解，該名男子使用偽造的「南港－新竹30天定期票」在7月6日與9日兩度於台北車站辦理退票。他於第1天成功獲得3366元，3日後再以不同卡片騙得9585元，累計近1.3萬元，不過第2次行騙時因系統顯示該卡號已退票、查無購買紀錄，遭站務員識破，男子便稱卡片是朋友所買，最後丟下一句「朋友說退過了」便匆匆離開現場。

北捷也曾發生類似事件

然而，在台鐵事件爆發前，台北捷運也曾遭遇類似詐騙。警方於6月底時查出一名高中生透過購買NFC讀寫器破解悠遊卡晶片金額編碼，將原本的儲值金額任意修改，再於超商消費高價商品，甚至利用票卡查詢機退費，多次將虛構金額變成真金白銀，造成悠遊卡公司損失逾數十萬元。

高中生坦承犯行後遭依詐欺罪送辦，警方懷疑其背後可能有技術指導者，正在追查是否涉及共犯或教唆者。悠遊卡公司證實案件屬實，但表示已配合司法調查並加強內部防護系統。

台鐵與北捷事件比較一覽

悠遊卡有可能被破解嗎？

NFC（近場通訊）技術是現代悠遊卡、信用卡等非接觸式支付系統的基礎，但若晶片內部資料未加密妥善，就可能遭人利用簡易讀寫器進行未授權的修改，部分黑市販售的NFC工具甚至配有軟體模擬環境，使初學者也能輕易嘗試操作。因此，相關單位應強化防護演算法與異常交易監控，以免公營機構成為駭客測試場。

台鐵全面通報將展開追查

（相關報導： 1招讓悠遊卡「變提款卡」！北捷抓包高中生「盜領超過萬元」家中藏這些工具 ｜ 更多文章 ）

針對退票詐騙事件，台鐵強調已在第一時間向鐵路警察局報案，並同步通報各站務單位提高警覺。據了解，肇事者男子雖一度逃逸，但因操作過程遺留明確紀錄，警方已掌握偽卡特徵與退票時間軌跡，將進一步調閱監視器追查涉案者身份。