人在台灣卻遭海外盜刷！TX-NFC騙過銀行風控 防堵機制將升級

犯罪集團鎖定捷運尖峰時段竊取乘客信用卡，再利用「TX-NFC」中繼攻擊系統將晶片資訊傳往境外，模擬原卡跨國盜刷。（示意圖，資料照）

相關新聞

搭捷運慘遭「竊卡複製」！港男跨國盜刷215萬 檢建請重刑9年 人在台灣信用卡遭竊，境外共犯卻能迅速「隔空感應」消費。港籍男子周偉涉嫌在捷運車廂扒卡，再由跨國集團利用「TX-NFC」中繼攻擊系統，將晶片資訊傳往海外模擬原卡，成功盜刷215萬餘元。此案為國內首度查獲相關犯罪手法，台北地檢署偵結起訴在押周男，並求處9年以上有期徒刑。

本報追查，相較早年竊卡集團多將信用卡直接帶往國外使用，集團此次在台竊得卡片後，立即讀取晶片資訊並傳往境外，再由共犯利用NFC中繼技術模擬原卡交易，作案速度更快，也增加銀行即時辨識難度。

檢方查出，集團刻意選在上下班尖峰等捷運車廂人潮密集時段下手，趁乘客彼此推擠、身體接觸頻繁之際竊取信用卡。由於集團得手後隨即讀取卡片資料並在海外盜刷，民眾若未及時察覺卡片失竊，共犯可能已在掛失前完成多筆交易。

據了解，銀行端未能第一時間攔阻，猜測是因部分盜刷是在國外實體商店透過感應式POS機完成，交易型態看似持卡人正在海外旅遊，因此警示程度不若異常網路交易。

相較之下，部分線上刷卡交易須經一次性密碼（OTP）驗證，銀行的AI風控系統也會依消費地點、金額及持卡人的使用習慣進行辨識，遇到異常交易時較容易發出警示。對此，銀行後續將檢討並強化信用卡晶片及交易辨識機制，提高卡片資料遭中繼、模擬使用的難度。

檢警提醒，民眾搭乘尖峰時段的捷運、公車等大眾運輸工具時，應將皮夾置於胸前包或貼身內袋，避免放在後背包外層或褲子後方口袋，並開啟每筆消費及海外交易即時通知。

持卡人也可依實際需求，透過銀行App暫停或調低海外、網路及感應交易額度，並定期查看信用卡帳單，留意可能用來測試卡片是否有效的小額異常交易。

若發現卡片遺失，或人在台灣卻收到海外刷卡通知，應立即透過銀行App鎖卡或致電客服掛失，並向銀行提出爭議款申請，避免盜刷損失持續擴大。