NetSafe.TW

這宗案件的核心不是「駭入酒店 Wi-Fi」，而是有人假扮住客把小型電腦留在客房雪櫃後方，讓它持續連上酒店住客網絡，再由他人遙距操作，把酒店網絡當成發信中繼站。日本兵庫縣警方於 10 月 15 日以涉嫌「偽計業務妨害」等罪名逮捕 39 歲中國籍男子葉加鋒；其妻子申琪亦因涉嫌盜刷被捕。

案件經過

• 警方指，葉男涉嫌於 2025 年 5 月 15 日與他人假扮旅客入住神戶市一間酒店，將小型電腦藏在客房冰箱後方並接上酒店 Wi-Fi。m.jiji
• 兩人退房後，另一名涉案者疑從遠端控制該電腦，持續利用酒店網絡發送釣魚郵件。
• 警方在電腦中發現約 240 萬個目標電郵地址，以及至少 48 萬封釣魚郵件的發送紀錄。
• 郵件假冒信用卡公司，附上偽造網站連結，目的是誘使收件人輸入信用卡號碼和個人資料。
• 警方認為，疑犯使用酒店公共網絡是為了掩蓋真實操作位置和 IP 位址，增加追查難度。
• 葉男此前已因 2025 年 7 至 8 月在神戶另一間酒店藏置電腦發送釣魚郵件而被起訴；警方也在調查背後是否有犯罪組織。

對酒店網絡的啟示

這手法暴露了典型飯店住客 Wi-Fi 的弱點：設備只要取得住客網絡存取權及路由器或防火牆控制權，就可能長時間對外發信，而酒店未必即時察覺異常流量或大量 SMTP 連線。

對一般用戶的提醒

收到「信用卡公司」「銀行」通知時，不要點擊郵件內連結；應自行開啟官方 App 或在瀏覽器輸入官方網址後登入查看。此案中的釣魚郵件正是以信用卡公司名義，引導收件人進入假網站提交卡片與個人資料。

若你經營或管理酒店、民宿或共用 Wi-Fi，最直接的第一道防線是：

1. 禁止住客網段直接對外寄送 SMTP 郵件
2. 對大量外連、異常流量及長期在線設備建立警報
3. 限制每個月戶連線數目(session)
4. 建立排隊機制，避免單一用戶佔據頻寬

詐騙集團疑似利用手機 NFC 功能，竊取或轉發民眾的感應式信用卡資料，再以「國外實體刷卡」方式規避 OTP 一次性密碼驗證。

報導重點

• 犯罪集團透過 App 讓手機模擬感應刷卡機，近距離讀取或中繼信用卡的 NFC 感應資料。
• 之後在國外以「實體刷卡」名義消費，讓銀行誤判為持卡人本人出國旅遊，藉此避開網路盜刷常見的 OTP 驗證。
• 報導指出，集團集中在國外同一地區刷卡，製造持卡人在海外旅遊的假象，延長銀行風控系統發現異常交易的時間。
• 尖峰時段的捷運車廂因人潮擁擠、人與人距離近，被點名為可能的下手環境。

台灣：捷運竊卡與 TX-NFC 跨國盜刷

台北地檢署已起訴一名香港籍周姓男子。檢方指控他於 2025 年 12 月至 2026 年 3 月間三度來台，在台北、高雄捷運人潮擁擠時竊取乘客信用卡，再用手機 NFC 讀取晶片資料，交由境外同夥透過「TX-NFC」中繼系統複製到偽卡，之後在越南、馬來西亞、香港、阿聯、沙烏地阿拉伯等地感應刷卡。

• 檢方統計：13 名旅客受害，成功盜刷約 215 萬 3,916 元，另有約 128 萬 4,417 元盜刷未遂。
• 北檢依加重詐欺得利、偽造文書、組織犯罪等罪起訴，並具體求刑 9 年。
• 華視 8 月 6 日的報導，正是以這類「人在台灣、卡片資料被用於海外實體感應刷卡」的手法為主題；報導也提到集團刻意選在尖峰時段捷運車廂下手。
• Group-IB 對 TX-NFC／Ghost Tap 的威脅分析指出，這是一種中文圈的 Fraud-as-a-Service 服務，提供 Android NFC 惡意軟體給下游詐騙者，讓他們能在實體 POS 感應消費，而受害者卡片可能在另一個國家。

香港：詐騙 App 誘導開啟 NFC

香港警方在 10 月初表示，2026 年 1 至 8 月共錄得 29,670 宗詐騙案，損失約 52.1 億港元；其中假冒客服詐騙出現新變種。

手法是：誘使受害人到假銀行網站輸入資料、下載惡意程式，再指示受害人開啟手機 NFC，讓手機變成信用卡「讀卡機」；受害人依指示把實體信用卡貼近手機背面後，卡片資料即被讀取。警方還提到詐騙者會以「退款」為由，誘導受害人重複操作。

台灣其他高風險刷卡詐騙

刑事局 10 月也提醒，假冒停車費、ETC 欠費或帳務異常的釣魚詐騙增加。2026 年 1 月 1 日至 9 月 27 日，相關案件共 401 件、財損約 1,764 萬元；有被害人點擊假冒遠通電收的連結並輸入卡號後，約 9 分鐘內遭連續盜刷 4 筆、折合約 15.4 萬元。

對你的實務結論

• 實體卡不要放手機背蓋卡夾：台灣起訴案與香港案例都涉及實體卡被近距離讀取或誘導貼卡。【直接不用實體卡，實體卡放家中就好！】
• 陌生 App、假客服、假退款不要配合：香港的新變種不是單純隔空偷卡，而是先讓受害人自己下載惡意程式、開 NFC、把卡貼上手機。【不要亂裝APP，用IPHONE+faceID！】
• Apple Pay／Google Wallet 本身仍相對安全：它們使用代碼化與授權機制；但若攻擊者已取得可綁定行動錢包的卡資料與驗證資訊，仍可能被用於未授權交易。
• 收到停車費／ETC／帳務異常簡訊，不要點連結；應從官方 App 或撥打卡片背面客服電話查證，已輸入卡號或 OTP 就立即鎖卡、聯絡銀行並報 165。

蔣萬安於10月8日提出「遷移松山機場」構想，規劃將機場及周邊約300公頃土地轉型為台北AI園區、住宅與公園，並主張由桃園機場第三航廈及第三跑道承接松機運量。此議題隨即引發交通、離島醫療、國防與都市發展等多方爭議。

政策內容

蔣萬安規劃釋出的約300公頃土地中，100公頃作為AI產業聚落、110公頃為公園綠地、90公頃為國際永續生活聚落；他並稱此園區可望創造約12兆元產值與6.5萬個工作機會。

其時間目標是配合桃園機場第三航廈2027年啟用、第三跑道2033年完工，屆時將松山機場的國際、兩岸及國內航線運量轉移至桃園機場；蔣萬安估計台北至桃園機場經國道與機場捷運約36分鐘。

為何引發爭議

支持與反對立場

支持者認為，台北產業用地不足，北士科、內湖、南港與洲美都難以容納AI產業擴張；松機遷移可串聯北士科、內湖與南港，形成北台灣科技廊帶。

反對者則認為，松機不只是「台北市的土地」，而是離島交通、緊急醫療、國防、救災與國家關鍵基礎設施；若未先解決軍事用途、離島航班、醫療後送及桃機容量，僅談AI園區與土地開發，難以說服中央與社會。

關鍵待解問題

• 松機的軍事與國安功能能否有替代部署方案。
• 離島、東部居民及醫療後送的替代航線與時間成本。
• 桃園機場第三航廈、第三跑道及聯外交通是否足以承接松機運量。
• 中央與台北市如何分工，以及遷建、土地開發、都更與補償的完整財務與法規計畫。

簡言之，這是一項具都市發展與產業想像力的選舉政見，但從現有中央回應看，它仍停留在「方向性構想」階段；能否成案，取決於能否提出可驗證的交通、國防、醫療與桃機容量配套，而非僅靠釋地願景。

筆者敢言

這工程非常具大及複雜，除了要解決各項難題，需要強大的執行力，個人不太相信現任市場能勝任。還有搬遷機場變相減少台北市民市區直接出境的方便性，筆者建議為了避免人流走向捷運及道路，可建一條新的禁區通道，市民可在台北市中心check-in及離境經通道直接到桃機禁區上機。

如果只以都更去解決住屋及老齡人口住的問題就實在杯水車薪，人口老化基本是肯定的，二十年後將達高峰，國家必須現在下苦功，大量收地及尋地起公營房屋，公營房屋有大比例是單人或雙人小單位(但不減生活質素)予長者安老之用。