台灣一名高中生利用改寫悠遊卡編碼進行「無本儲值」詐騙案，涉嫌詐取悠遊卡公司數十萬元。警方調查發現，該名高中生疑似購買中國大陸製 NFC 讀寫器破解 Mifare 晶片，修改儲值金額後到機台退款或購買商品。半年多來成功詐騙超過 40 次，每次金額約 1000 元。悠遊卡公司發現異常退費金流後報案，警方循監視器找到嫌犯並在其住家查獲多台讀寫器和數十張不記名悠遊卡。
據報導指，悠遊卡公司進行對帳時發現異常退費金流，短時間內多張悠遊卡退刷且金額均為 1000 元，立即通知捷運公司並報案。警方追查退帳時間，調閱票卡查詢機監視器，找到進行無本儲值的嫌犯，發現竟是一名高中生。該名高中生犯案過程毫無遮掩，未戴口罩或帽子。警方懷疑他先上網購買 NFC 讀寫器，找出悠遊卡金額編碼位置後隨意修改金額。每次改寫 1000 元後，拿悠遊卡到機台退款或購買電子產品和點數，將票卡機當作 ATM 使用。
警方掌握退款紀錄顯示，該名高中生從去年中到今年初進行超過 40 次詐騙行為。蒐證後持拘票到住家逮捕，發現屋內還有數台讀寫器和數十張不記名悠遊卡。高中生坦承犯行，但警方懷疑案情不單純。資安專家劉彥伯分析，台灣市售 NFC 讀寫器主要用於更改電梯門禁卡、磁扣等，無法破解金鑰或改寫編碼。專家研判該名高中生從網路購買多台 NFC 讀寫器，經多次嘗試發現中國大陸製產品能夠破解編碼。
東森新聞實際在電子產品門市購買讀寫器測試，只能查到卡號但解碼失敗，證實高中生使用的讀卡機可能來自中國。劉彥伯表示「淘寶或類似網站都有辦法取得專門讀卡機，因為裡面雖然是 16 進位讀碼，但有機會看到明碼呈現，就可以修改明碼相關數值」。悠遊卡採用的 Mifare 晶片早在 2010 年台灣駭客年會就有專家示警系統容易被破解。若是記名制或聯名卡，更可能讀取到帳戶交易資料。台灣販售的 NFC 讀寫器只能讀取卡號，更改低頻 ID 卡車庫樓層和高頻 IC 卡門禁卡磁扣等，但無法破解金鑰改寫編碼。
劉彥伯解釋，Mifare 晶片主要用於信用卡感應、手機行動支付等應用，NFC 技術不僅用於支付還常用於裝置配對。該名高中生利用技術漏洞進行詐騙，顯示網絡安全防護需要持續改進。警方在高中生住家查獲多款悠遊卡，包括第一代晶片卡和造型款，以及數台 NFC 讀卡機。他經多次嘗試後從中國大陸製讀寫器找到破解漏洞，進行惡意破解最終留下刑事紀錄。該名高中生並非電子相關科系學生，卻能改寫讀寫器程式編碼，警方懷疑背後可能有人指點。悠遊卡公司基於偵查不公開原則，對案件詳情不便回應。高中生已依詐騙罪移送法辦。
來源：東森新聞
分享到 :
最新影片
