行動支付Apple Pay自3月29日登台以來，出現首宗盜刷案，嫌犯是曾替前總統陳水扁算塔羅牌的少年「黃琪」，也曾假冒國泰金控千金入住飯店。金融監督管理委員會今（25）日表示，遭盜刷的銀行有國泰世華、台北富邦2家銀行，合計盜刷筆數約30筆，金額約新台幣7萬元。
曾為陳水扁算塔羅牌 黃琪因而出名
根據警方調查，1993年出生的嫌犯黃琪本名黃照崗，2008年時謊稱塔羅牌占卜資歷10年，而因位幫前總統陳水扁算塔羅牌出名。2011年黃琪還曾假冒頂新集團少東魏宏帆，申辦美國運通卡並盜刷新台幣600多萬元遭到法院收押。之後黃琪更男扮女裝假冒國泰金控千金入住飯店，交保出獄後，今年4月又假冒影星林青霞助理，向澎湖喜來登等3家飯店騙取優惠。據了解，黃琪這次是先在同志聊天室結識女性友人，交往後取得受害人的信用卡號、持卡個資明細，再冒充著名企業老闆特助等身分，打電話給銀行客服人員要求更改電話，揚言「不要得罪我，否則要告死你」。警方表示，黃琪成功更改電話後，再利用Apple Pay綁定行動電話的特性，持更改後的電話透過Apple Pay電子支付工具，在網路上盜刷購物。
由於，行動支付不需要確認身分，黃琪與鍾姓友人兩人成功盜刷30次，其中一名被害人，還是知名藝人林青霞的助理。警方調查，黃琪盜刷使用於住喜來登、W Hotel，還有去信義誠品吃飯，都是使用Apple Pay盜刷。由於持卡人一般約在1個月後的結帳日才會發現遭盜刷，再經過銀行風險專員調查停卡後，還需多經過1個月的時間。因此，黃琪便成功利用2個月的空窗期盜刷，直到被停卡後再尋找下一個目標。
盜刷金額逾7萬元 合計約30筆
金管會指出，國泰世華銀行遭盜刷約5.9萬元、台北富邦銀行約1.2萬元，合計盜刷金額超過7萬元，筆數約30筆。然而，金管會也說Apple Pay遭盜刷的原因，主要在於客戶沒有把證件等個資保管好，受害者在網路上結識陌生網友，就交付證件等，讓黃琪有機會冒名更改客戶在銀行的資料。
刑事局認為，還有多數受害銀行案發後不願意報案，因為擔心Apple Pay一旦爆發盜刷醜聞，將影響消費者對銀行電子交付的信心。另外，多數銀行也擔心遭美國蘋果公司（Appple）取消手機刷卡的電子交易授權。金管會強調，越便利的支付工具，更要做好相關保管，不應該隨便交給他人。同時金管會也說，會進一步釐清銀行在接受變更資料過程，是否做好嚴格查驗，有無疏失或需再加強之處。
