【一文懂】北捷偷卡！5分鐘沙烏地阿拉伯刷9萬 怎麼辦到的？全靠這款惡意軟體
台北文山警一分局17日逮捕持觀光簽證來台的港籍扒手周男涉案（約50歲），驚揭跨國盜竊、盜刷集團橫行北捷、高捷，進一步比對被害人被盜刷的時間，發現連周男在走路竟然都有被害人遭盜刷。目前已有十多名受害人報案。
搭個捷運文湖線，人明明還在台北...
信用卡竟然已經在「沙烏地阿拉伯」被狂刷9萬？！
這比高鐵還快的魔幻跨國盜刷，通勤族真的要看緊錢包了😱
事情是這樣的，11日下午5點多，有民眾從南京復興站進站，一路搭到萬芳醫院站。
這段看似再平凡不過的下班日常，卻在逼卡出站沒多久後風雲變色。
手機突然跳出銀行通知，短短幾分鐘內，信用卡竟然在遙遠的沙烏地阿拉伯被連續盜刷了9萬多元！
當事人嚇到趕緊摸包包，這才發現皮夾早已不翼而飛。
除了被刷掉的9萬，加上皮夾裡的1.3萬現金、提款卡跟所有重要證件，這趟捷運的代價直接飆破11萬台幣💸
警方調閱監視器後懷疑，這根本是「跨國盜刷集團」的精準SOP。
扒手在擁擠的車廂裡神不知鬼不覺地摸走皮夾，得手後立刻把信用卡號拍照回傳給海外同夥，直接無縫接軌遠端狂刷。
這種超派的犯案手法，也讓許多人看傻眼：
「現在連扒手都有雲端連線作業？」
「這手速去打電競都會拿世界冠軍吧」
「搭個捷運直接被強迫體會中東土豪的消費力」
平常大家搭捷運，不是戴耳機追劇就是低頭滑手機，後背包常常無意識地掛在身後。
誰能想到只是搭個文湖線，錢包竟然能體驗一秒飛往中東的極速航班？
下次聽到「車門即將關閉」的時候，除了注意腳下，記得也把包包抱緊處理。
畢竟我們都沒有石油王的身價，真的禁不起這種神仙級的跨國強迫消費啊💳🐪 #祐祐
(圖／CTWANT) #fblifestyle
信用卡竟然已經在「沙烏地阿拉伯」被狂刷9萬？！
這比高鐵還快的魔幻跨國盜刷，通勤族真的要看緊錢包了😱
事情是這樣的，11日下午5點多，有民眾從南京復興站進站，一路搭到萬芳醫院站。
這段看似再平凡不過的下班日常，卻在逼卡出站沒多久後風雲變色。
手機突然跳出銀行通知，短短幾分鐘內，信用卡竟然在遙遠的沙烏地阿拉伯被連續盜刷了9萬多元！
當事人嚇到趕緊摸包包，這才發現皮夾早已不翼而飛。
除了被刷掉的9萬，加上皮夾裡的1.3萬現金、提款卡跟所有重要證件，這趟捷運的代價直接飆破11萬台幣💸
警方調閱監視器後懷疑，這根本是「跨國盜刷集團」的精準SOP。
扒手在擁擠的車廂裡神不知鬼不覺地摸走皮夾，得手後立刻把信用卡號拍照回傳給海外同夥，直接無縫接軌遠端狂刷。
這種超派的犯案手法，也讓許多人看傻眼：
「現在連扒手都有雲端連線作業？」
「這手速去打電競都會拿世界冠軍吧」
「搭個捷運直接被強迫體會中東土豪的消費力」
平常大家搭捷運，不是戴耳機追劇就是低頭滑手機，後背包常常無意識地掛在身後。
誰能想到只是搭個文湖線，錢包竟然能體驗一秒飛往中東的極速航班？
下次聽到「車門即將關閉」的時候，除了注意腳下，記得也把包包抱緊處理。
畢竟我們都沒有石油王的身價，真的禁不起這種神仙級的跨國強迫消費啊💳🐪 #祐祐
(圖／CTWANT) #fblifestyle
Past 31 days
Total Visit: 1
Lin mark this message contains personal perspective
｜originally written by Lin
檢警追查後發現扒手隸屬國際跨國偷卡及盜刷集團，初判該集團Android系統惡意軟體SuperCard X，透過NFC中繼攻擊竊取信用卡資料，讓在境內的同夥進行盜刷。犯嫌在偷取信用卡後，掃描被害人的信用卡晶片，透過APP將資料傳至境外偽造，在國外的共犯，立即刷卡盜刷。SuperCard X有兩個主要元件，一是部署在受害者裝置上的Reader，以及安裝在攻擊者端的Tapper。Reader應用程式會在用戶授權NFC權限後，於背景中攔截卡片感應時傳輸的資料，並透過HTTP協定與C2伺服器進行通訊，將資料即時轉發至Tapper端。攻擊者可藉由Tapper應用模擬實體卡片，對POS或ATM進行交易操作，繞過實體卡驗證流程。
Opinion Sources
https://tw.news.yahoo.com/文懂-北捷偷卡-5分鐘沙烏地阿拉伯刷9萬-怎麼辦到的-全靠這款惡意軟體-094434204.htmlhttps://tw.news.yahoo.com/%E6%96%87%E6%87%82-%E5%8C%97%E6%8D%B7%E5%81%B7%E5%8D%A1-5%E5%88%86%E9%90%98%E6%B2%99%E7%83%8F%E5%9C%B0%E9%98%BF%E6%8B%89%E4%BC%AF%E5%88%B79%E8%90%AC-%E6%80%8E%E9%BA%BC%E8%BE%A6%E5%88%B0%E7%9A%84-%E5%85%A8%E9%9D%A0%E9%80%99%E6%AC%BE%E6%83%A1%E6%84%8F%E8%BB%9F%E9%AB%94-094434204.html
The content above by Cofacts message reporting chatbot and crowd-sourced fact-checking community is licensed under Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0), the community name and the provenance link for each item shall be fully cited for further reproduction or redistribution.
查謠言詐騙