詐騙集團疑似利用手機 NFC 功能，竊取或轉發民眾的感應式信用卡資料，再以「國外實體刷卡」方式規避 OTP 一次性密碼驗證。
報導重點
- 犯罪集團透過 App 讓手機模擬感應刷卡機，近距離讀取或中繼信用卡的 NFC 感應資料。
- 之後在國外以「實體刷卡」名義消費，讓銀行誤判為持卡人本人出國旅遊，藉此避開網路盜刷常見的 OTP 驗證。
- 報導指出，集團集中在國外同一地區刷卡，製造持卡人在海外旅遊的假象，延長銀行風控系統發現異常交易的時間。
- 尖峰時段的捷運車廂因人潮擁擠、人與人距離近，被點名為可能的下手環境。
台灣：捷運竊卡與 TX-NFC 跨國盜刷
台北地檢署已起訴一名香港籍周姓男子。檢方指控他於 2025 年 12 月至 2026 年 3 月間三度來台，在台北、高雄捷運人潮擁擠時竊取乘客信用卡，再用手機 NFC 讀取晶片資料，交由境外同夥透過「TX-NFC」中繼系統複製到偽卡，之後在越南、馬來西亞、香港、阿聯、沙烏地阿拉伯等地感應刷卡。
- 檢方統計：13 名旅客受害，成功盜刷約 215 萬 3,916 元，另有約 128 萬 4,417 元盜刷未遂。
- 北檢依加重詐欺得利、偽造文書、組織犯罪等罪起訴，並具體求刑 9 年。
- 華視 8 月 6 日的報導，正是以這類「人在台灣、卡片資料被用於海外實體感應刷卡」的手法為主題；報導也提到集團刻意選在尖峰時段捷運車廂下手。
- Group-IB 對 TX-NFC／Ghost Tap 的威脅分析指出，這是一種中文圈的 Fraud-as-a-Service 服務，提供 Android NFC 惡意軟體給下游詐騙者，讓他們能在實體 POS 感應消費，而受害者卡片可能在另一個國家。
香港：詐騙 App 誘導開啟 NFC
香港警方在 10 月初表示，2026 年 1 至 8 月共錄得 29,670 宗詐騙案，損失約 52.1 億港元；其中假冒客服詐騙出現新變種。
手法是：誘使受害人到假銀行網站輸入資料、下載惡意程式，再指示受害人開啟手機 NFC，讓手機變成信用卡「讀卡機」；受害人依指示把實體信用卡貼近手機背面後，卡片資料即被讀取。警方還提到詐騙者會以「退款」為由，誘導受害人重複操作。
台灣其他高風險刷卡詐騙
刑事局 10 月也提醒，假冒停車費、ETC 欠費或帳務異常的釣魚詐騙增加。2026 年 1 月 1 日至 9 月 27 日，相關案件共 401 件、財損約 1,764 萬元；有被害人點擊假冒遠通電收的連結並輸入卡號後，約 9 分鐘內遭連續盜刷 4 筆、折合約 15.4 萬元。
對你的實務結論
- 實體卡不要放手機背蓋卡夾：台灣起訴案與香港案例都涉及實體卡被近距離讀取或誘導貼卡。【直接不用實體卡，實體卡放家中就好！】
- 陌生 App、假客服、假退款不要配合：香港的新變種不是單純隔空偷卡，而是先讓受害人自己下載惡意程式、開 NFC、把卡貼上手機。【不要亂裝APP，用IPHONE+faceID！】
- Apple Pay／Google Wallet 本身仍相對安全：它們使用代碼化與授權機制；但若攻擊者已取得可綁定行動錢包的卡資料與驗證資訊，仍可能被用於未授權交易。
- 收到停車費／ETC／帳務異常簡訊，不要點連結；應從官方 App 或撥打卡片背面客服電話查證，已輸入卡號或 OTP 就立即鎖卡、聯絡銀行並報 165。
發表留言