高中生涉詐60萬！破解悠遊卡晶片當提款卡刷被抓 詐欺罪送辦

悠遊卡公司在例行對帳發現民眾退費金流異常，經內部稽核後主動通報警方與主管機關，檢警調查後發現北部一名17歲高中生涉嫌利用NFC讀寫器破解悠遊卡晶片編碼，改寫金額後以機台退刷變現，將悠遊卡當提款卡，半年內至少成功刷退40次，不法獲利逾60萬元。警方循線逮人後依詐欺罪送辦，將清查有無其餘不法。

該起案件發生於今年初，捷運公司發現站內機台短時間有多張悠遊卡刷卡退費，金額都是1000元，通知悠遊卡公司報警處理，檢警今年2月獲報展開調查，發現犯嫌竟是一名高中生。

該名學生做案時因未戴口罩、帽子，並屢次持悠遊卡刷卡退費，員警循線到學生住處逮人，當場發現屋中仍有數台NFC讀寫器及數十張不記名悠遊卡，該名學生也坦承犯行，警詢後依詐欺罪嫌將他函送士林地檢署偵辦。

據了解，該名學生17歲，非電子科系，但經常上網瀏覽資訊。檢警研判他上網購買NFC讀寫器，破解悠遊卡晶片編碼，改寫悠遊卡金額，如同「無本儲值」，再持卡刷退變現，或購買3C產品及遊戲點數，初步查出該名學生半年內至少成功刷退40次，不法獲利逾60萬元。

由於該案是未成年者涉案，檢警對案情低調未說明，但檢警不排除涉案學生背後有人指點。至於有無其他人涉案導致悠遊卡公司損失，檢警仍持續清查中。

針對此案，悠遊卡公司表示，本案是本公司主動發現異狀，並即時向警方報案並依法向主管機關通報。本公司已加強相關防範機制，至於個案細節已經進入司法程序，不便對外說明。

3C達人提醒，若手上的悠遊卡是多年前辦理、未記名、無聯名功能，可能仍採用安全性較低、易被破解的MIFARE Classic晶片。而悠遊卡系統至今尚未全面升級晶片規格，資安與交易控管層級不符合Apple的技術要求，也可能是導致雙方交通卡合作目前仍談判破局的原因之一。

案件曝光後，《批踢踢實業坊》（PTT）上的網友就表示，「人才啊」、「不就代表平時都工程師很雷」、「高中生有實作能力，是天才」、「詐騙界的明日之星」、「太笨惹，為了小錢留下鐵證前科」、「這輩子都會是個詐欺犯吧」、「又不是偷改後台紀錄 不就代表悠遊卡系統很爛」、「高中就揹上刑事詐欺前科，可憐啊」、「他一定覺得自己很聰明」、「悠遊卡不太會有人去動 原因是太好抓...」。