詐騙集團疑似利用手機 NFC 功能，竊取或轉發民眾的感應式信用卡資料，再以「國外實體刷卡」方式規避 OTP 一次性密碼驗證。

報導重點

• 犯罪集團透過 App 讓手機模擬感應刷卡機，近距離讀取或中繼信用卡的 NFC 感應資料。
• 之後在國外以「實體刷卡」名義消費，讓銀行誤判為持卡人本人出國旅遊，藉此避開網路盜刷常見的 OTP 驗證。
• 報導指出，集團集中在國外同一地區刷卡，製造持卡人在海外旅遊的假象，延長銀行風控系統發現異常交易的時間。
• 尖峰時段的捷運車廂因人潮擁擠、人與人距離近，被點名為可能的下手環境。

台灣：捷運竊卡與 TX-NFC 跨國盜刷

台北地檢署已起訴一名香港籍周姓男子。檢方指控他於 2025 年 12 月至 2026 年 3 月間三度來台，在台北、高雄捷運人潮擁擠時竊取乘客信用卡，再用手機 NFC 讀取晶片資料，交由境外同夥透過「TX-NFC」中繼系統複製到偽卡，之後在越南、馬來西亞、香港、阿聯、沙烏地阿拉伯等地感應刷卡。

• 檢方統計：13 名旅客受害，成功盜刷約 215 萬 3,916 元，另有約 128 萬 4,417 元盜刷未遂。
• 北檢依加重詐欺得利、偽造文書、組織犯罪等罪起訴，並具體求刑 9 年。
• 華視 8 月 6 日的報導，正是以這類「人在台灣、卡片資料被用於海外實體感應刷卡」的手法為主題；報導也提到集團刻意選在尖峰時段捷運車廂下手。
• Group-IB 對 TX-NFC／Ghost Tap 的威脅分析指出，這是一種中文圈的 Fraud-as-a-Service 服務，提供 Android NFC 惡意軟體給下游詐騙者，讓他們能在實體 POS 感應消費，而受害者卡片可能在另一個國家。

香港：詐騙 App 誘導開啟 NFC

香港警方在 10 月初表示，2026 年 1 至 8 月共錄得 29,670 宗詐騙案，損失約 52.1 億港元；其中假冒客服詐騙出現新變種。

手法是：誘使受害人到假銀行網站輸入資料、下載惡意程式，再指示受害人開啟手機 NFC，讓手機變成信用卡「讀卡機」；受害人依指示把實體信用卡貼近手機背面後，卡片資料即被讀取。警方還提到詐騙者會以「退款」為由，誘導受害人重複操作。

台灣其他高風險刷卡詐騙

刑事局 10 月也提醒，假冒停車費、ETC 欠費或帳務異常的釣魚詐騙增加。2026 年 1 月 1 日至 9 月 27 日，相關案件共 401 件、財損約 1,764 萬元；有被害人點擊假冒遠通電收的連結並輸入卡號後，約 9 分鐘內遭連續盜刷 4 筆、折合約 15.4 萬元。

對你的實務結論

• 實體卡不要放手機背蓋卡夾：台灣起訴案與香港案例都涉及實體卡被近距離讀取或誘導貼卡。【直接不用實體卡，實體卡放家中就好！】
• 陌生 App、假客服、假退款不要配合：香港的新變種不是單純隔空偷卡，而是先讓受害人自己下載惡意程式、開 NFC、把卡貼上手機。【不要亂裝APP，用IPHONE+faceID！】
• Apple Pay／Google Wallet 本身仍相對安全：它們使用代碼化與授權機制；但若攻擊者已取得可綁定行動錢包的卡資料與驗證資訊，仍可能被用於未授權交易。
• 收到停車費／ETC／帳務異常簡訊，不要點連結；應從官方 App 或撥打卡片背面客服電話查證，已輸入卡號或 OTP 就立即鎖卡、聯絡銀行並報 165。

蔣萬安於10月8日提出「遷移松山機場」構想，規劃將機場及周邊約300公頃土地轉型為台北AI園區、住宅與公園，並主張由桃園機場第三航廈及第三跑道承接松機運量。此議題隨即引發交通、離島醫療、國防與都市發展等多方爭議。

政策內容

蔣萬安規劃釋出的約300公頃土地中，100公頃作為AI產業聚落、110公頃為公園綠地、90公頃為國際永續生活聚落；他並稱此園區可望創造約12兆元產值與6.5萬個工作機會。

其時間目標是配合桃園機場第三航廈2027年啟用、第三跑道2033年完工，屆時將松山機場的國際、兩岸及國內航線運量轉移至桃園機場；蔣萬安估計台北至桃園機場經國道與機場捷運約36分鐘。

為何引發爭議

爭議面向	反對或疑慮
交通與機場功能	交通部指出，松機兼具國際、兩岸、離島及東部航線功能，且桃機現行規劃尚未納入松機遷移。
離島與東部醫療	衛福部長石崇良表示，金門、馬祖、東部、綠島及蘭嶼的緊急醫療後送高度依賴松山機場，遷建必須納入醫療後送與醫事人員交通規劃。
國防與救災	松機也是空軍部署與空勤總隊駐地；內政部已投入35億元興建空勤總隊松山駐地棚廠，相關單位質疑遷移會影響救災與維安功能。
政策程序	交通部表示，台北市過去4年未向中央提出相關計畫，且此為國家重大政策，應由中央與地方共同審慎評估。
政治時機	選前約50天拋出重大政策，民進黨參選人沈伯洋與部分學者批評缺乏配套、過於倉促。

支持與反對立場

支持者認為，台北產業用地不足，北士科、內湖、南港與洲美都難以容納AI產業擴張；松機遷移可串聯北士科、內湖與南港，形成北台灣科技廊帶。

反對者則認為，松機不只是「台北市的土地」，而是離島交通、緊急醫療、國防、救災與國家關鍵基礎設施；若未先解決軍事用途、離島航班、醫療後送及桃機容量，僅談AI園區與土地開發，難以說服中央與社會。

關鍵待解問題

• 松機的軍事與國安功能能否有替代部署方案。
• 離島、東部居民及醫療後送的替代航線與時間成本。
• 桃園機場第三航廈、第三跑道及聯外交通是否足以承接松機運量。
• 中央與台北市如何分工，以及遷建、土地開發、都更與補償的完整財務與法規計畫。

簡言之，這是一項具都市發展與產業想像力的選舉政見，但從現有中央回應看，它仍停留在「方向性構想」階段；能否成案，取決於能否提出可驗證的交通、國防、醫療與桃機容量配套，而非僅靠釋地願景。

筆者敢言

這工程非常具大及複雜，除了要解決各項難題，需要強大的執行力，個人不太相信現任市場能勝任。還有搬遷機場變相減少台北市民市區直接出境的方便性，筆者建議為了避免人流走向捷運及道路，可建一條新的禁區通道，市民可在台北市中心check-in及離境經通道直接到桃機禁區上機。

如果只以都更去解決住屋及老齡人口住的問題就實在杯水車薪，人口老化基本是肯定的，二十年後將達高峰，國家必須現在下苦功，大量收地及尋地起公營房屋，公營房屋有大比例是單人或雙人小單位(但不減生活質素)予長者安老之用。

一般過境旅客最主要看轉機成本, 現時香港即日或次日離境(即可入鏡玩)可以申請退稅(如機票已含稅), 台灣要好好計算才不會"走客"

就好像一些家族企業將家業交給長子一樣, 能保證發光發熱? 明明現任CEO已經將家產翻幾倍了! 你會嗎?聰明的在背後好好支持就好

至於那個XXX, 早應該XX, 花蓮人收那點錢….還要收嗎?

NCC 針對「隱藏號碼／未顯示號碼」詐騙電話，主要是用「來電語音警示」來提高接聽者警覺：民眾接到這類來電時，系統會先播放約 7 秒的國語、台語提醒，再接通電話。

NCC 的作法

• 先與三大行動電信業者合作試辦，3 月 2 日起由中華電信率先上線，之後台灣大哥大與遠傳陸續導入。
• 警示內容是「這通是隱藏號碼電話，請注意」及台語版本，目的在降低詐騙電話冒用隱藏號碼的風險。
• 警示語音期間的費用由電信業者吸收，用戶不必另外付費。
• 後續也規劃擴大到市話，NCC 在 2026 年 3 月已表示市話會在 6 月以後跟進。

搭配的防詐措施

• NCC 也和內政部警政署、電信業者合作，透過修訂服務契約、處理異常隱藏號碼通話等方式加強管理。
• 這次方案的核心不是「封鎖所有隱藏號碼」，而是先用語音提醒讓民眾辨識風險，再決定要不要接聽。

為什麼有用

• 它把「未顯示號碼」這個高風險特徵先提醒出來，讓接聽者在還沒進入對話前就提高警覺。
• 試辦期間運作順暢、民眾負面反映少，表示實務上可推行。
• 7 秒語音警示可跳過，不太影響通訊體驗，所以比較容易被接受。

仍有限制

• 它不是封鎖機制，詐騙電話仍然可能打進來，只是多了一層提醒。
• 如果受害者本來就高度信任來電、或已被話術控制，提醒效果會下降。這類措施更適合當作第一道防線，而不是唯一防線。

實用判斷

對一般用戶來說，這個措施「有效，但不是百分之百」。如果你常接陌生來電，它能幫你擋掉一部分衝動接聽和誤信；但真正降低風險，還是要搭配不回撥、不提供個資、必要時自行查證。

實體信用咭風險延伸
即使已經盡量避免高風險使用情境，信用咭資料仍有機會在不知情下外洩，例如曾經在網購平台輸入卡資料、訂閱服務被資料庫外洩，甚至商戶系統遭入侵。這類「被動外洩」往往難以察覺，等到出現未授權交易時才發現問題，風險具有延遲性。

定期更換卡號的重要性
更新信用卡號碼其實是一種主動防禦手段。透過更換卡號，即使舊資料已被洩露，也會立即失效，能有效阻斷後續盜用風險。特別是對於經常跨境消費、使用多個網上平台或曾懷疑資料外洩的用戶，定期更換卡號比單純監察交易更有效。例如集中用信用額比較低的信用卡作為網講等用途並每年更新一次號碼。

虛擬卡與替代方案
部分銀行已提供虛擬信用卡號碼（Virtual Card Number），可用於網上交易或一次性付款。這些卡號通常可設定限額、有效期限，甚至用後即棄，大幅降低被重用風險。配合Apple Pay或Samsung Pay使用時，即使主卡更新，裝置內的Token亦會同步更新，對日常使用影響較低。

香港／台灣實務情況
在香港，多數銀行支援快速補發卡服務，用戶可透過App申請更換卡號，部分甚至提供即時數碼卡以便繼續使用Apple Pay。台灣方面，銀行亦普遍支援補發與卡號更新，但流程可能需數個工作天，期間建議先調低交易限額或暫停高風險交易。同時要留意，自動扣款（如訂閱服務）需重新綁定新卡。

韓國電視台 SBS 在 2026 年 6 月 12 日報導了大規模 ChatGPT 盜刷事件，許多韓國用戶在未註冊、未使用過 ChatGPT 的情況下，信用卡被惡意盜刷並強制訂閱 ChatGPT Pro（目前最昂貴的最高版本方案）。

關鍵事實：

項目	數據
受害人數	858 人被確認遭惡意盜刷
總受害金額	約 2 億 5,000 萬韓元（約新台幣 520 萬元）
單筆訂閱費	29 萬 9,000 韓元（約新台幣 6,227 元）
訂閱方案	ChatGPT Pro（最高級方案）
總扣款紀錄	6 月共 1,368 筆韓國境內訂閱，總金額約 4 億韓元
主要受害卡種	韓國 9 大信用卡公司旗下信用卡

許多受害者收到銀行簡訊時才發現財務資訊外洩，甚至有些人完全沒用過 ChatGPT 。南韓當局已將此列為異常事件並徹查 。一般盜刷皆以貨品為主，盜刷AI算力應該是第一次？