華爾街日報周日調查指，羅馬尼亞有組織犯罪集團正利用美國糧食援助電子轉賬（EBT）卡上仍廣泛使用的一九六〇年代磁條技術，以側錄器、克隆卡與自動化試號等方式盜取補助，調查人員估計全國規模達數以億美元；部分贓款再經加密貨幣匯回羅馬尼亞。來源真實性已驗證：以華爾街日報原調查為主軸，並以 PYMNTS 轉述、美國農業部糧食營養署 EBT 現代化說明、加州政府晶片卡成效數據，以及美國政府問責署（GAO）對失竊補助重發規模的公開統計交叉核對；X 上華爾街日報帳號帖文僅作發現線索。本文整理攻擊鏈、為何磁條在芯片時代仍成缺口，以及對香港與亞洲支付、福利與零售終端升級的啟示。

華爾街日報：羅馬尼亞犯罪集團利用一九六〇年代磁條技術盜領美國糧食券——涉款數以億計

一、核心事件：舊磁條讓福利卡變成「可被側錄的酒店房卡」

技術細節

綜合華爾街日報二零二六年九月二十日報道（經 PYMNTS 同日轉述核對要點），以及美國農業部、加州政府與 GAO 公開資料，可整理如下：

1. 攻擊者與手法：調查指羅馬尼亞有組織犯罪集團在美國運作「建造者」網絡，製作不易被商戶察覺的側錄裝置，安裝於超市等銷售點終端，竊取受助人刷卡時磁條上的帳戶資料，再製成克隆卡盜領糧食券（SNAP）等補助。
2. 擴大手法：除實體側錄外，調查人員指犯罪者亦用機械人猜測福利帳戶號碼；另有以克隆卡機對糧食券帳戶進行虛假交易，把資金轉入己方銀行帳戶。
3. 技術根源：多數低收入受助人使用的政府發放簽賬卡仍依賴一九六〇年代發明的磁條。華爾街日報引述指，極少數州已全面改為芯片卡與感應支付；任何磁條卡都有風險，但 EBT 被當局視為最易下手的目標。
4. 變現路徑：報道指贓款用於奢侈消費，並以加密貨幣形式匯回羅馬尼亞，形成跨境洗錢與匯款鏈。
5. 執法觀感：特勤局全球調查行動中心主管 Michael Peck 對華爾街日報表示「可悲的是，生意正在興隆」。LexisNexis Risk Solutions 政府業務行政總裁 Haywood Talcove 則批評，繼續讓人使用「美化版酒店房卡」等同把錢捐給犯罪集團。
6. 全國規模對照（獨立公開統計，非 WSJ 單一數字）：GAO 分析美國農業部數據指，二零二二年十月一日至二零二四年十二月二十日期間，各州為近六十七萬九千戶重發逾三億二千萬美元被盜 SNAP 補助；該數字只計已核准索償，實際失竊可能更高。聯邦對部分失竊補助的重發安排其後亦收緊，未獲州府自資補償的受助人可能直接承受損失。

機制一句話：支付安全不是「卡上有沒有芯片」的行銷句，而是終端、發卡標準、跨境匯款監控與受助人補償制度是否同步升級。

二、技術原理深度解析

可把這條攻擊鏈拆成四層，避免把「磁條過時」簡化成單一產品缺陷：

1. 卡片與介面層
   磁條以靜態磁軌存放帳戶識別資訊，側錄器可在刷卡瞬間複製。芯片卡（EMV）與感應支付則在交易時產生動態密文，大幅提高「複製後重放」難度。美國零售信用卡早已大規模轉芯片，但福利 EBT 長期落後於同一標準——美國國家標準協會相關 EBT 芯片標準至二零二四年八月才正式發布，州府升級才加速。

2. 終端與供應鏈層
   「建造者」把側錄器做成不易察覺的外殼或內嵌件，依賴商戶巡檢不足與 POS 供應鏈複雜。克隆卡機則把盜得資料轉成可過帳的交易，顯示攻擊不只在「偷卡號」，也包括偽造受理端。

3. 帳戶與自動化層
   機械人試號把低熵帳戶編號空間變成可批量探測的攻擊面。這與一般銀行卡片的風險模型不同：福利帳戶結構、每月入帳節奏與受助人監控能力，都讓「猜號＋快速清空」更有利可圖。

4. 跨境變現層
   加密貨幣匯款把實體側錄所得快速離岸，縮短執法凍結窗口。對合規團隊而言，這已不是單純「卡組織欺詐」，而是支付欺詐、虛擬資產匯款與跨境情報協作的交匯點。

加州案例說明升級有效：該州二零二五年二月起大規模發放芯片加感應 EBT 卡，至四月底約發四百萬張；州長辦公室二零二六年一月公布，自二零二四年一月起，報告的 EBT 失竊整體下降約百分之八十三，並輔以強制重設 PIN、預測模型偵測現金補助盜用，以及 ebtEDGE App 凍結卡片等措施。Newsweek 整理美國農業部地圖指，截至二零二六年八月前後，已有阿拉巴馬、加州、馬里蘭、麻省、密歇根、新澤西、奧克拉荷馬等州向至少部分受助人發放芯片 EBT；弗吉尼亞、賓州等亦在二零二六年九月公布或推進換卡。

三、對支付與合規經濟的影響（非鏈上代幣本體）

本次焦點是法幣福利支付的遺留技術，但變現環節已觸及虛擬資產：

• 升級成本與政治成本：芯片卡、終端改造、受助人教育與重發補助，都由州府與納稅人承擔；拖延升級等於把損失外部化給最脆弱群體。
• 補償制度缺口：聯邦對部分失竊 SNAP 的重發安排收緊後，未換芯片的州若無自資補償，受助人可能「補助被盜即淨損失」，進一步推高換卡政治壓力。
• 加密貨幣合規雷達：贓款以加密貨幣離境，會推高交易所、匯款通道與鏈上分析對「福利欺詐衍生資金」的監察需求——這是支付安全與虛擬資產合規的交界，而非鼓勵任何代幣投機。

四、日常應用場景

1. 開發者與技術團隊

若你維護支付網關、POS 韌體、風控規則或福利／補貼發放系統：把「磁條後備通道」當成明確殘餘風險寫進威脅模型；對仍支援磁條的介面提高監測權重（異常終端、短時間多筆小額試刷、異地連續清空）。帳戶編號空間應避免可預測序列；對自動化試號部署速率限制與裝置指紋。克隆卡機場景要求同時監控收單端異常，而不只發卡端。

2. 企業與隱私敏感行業

零售、餐飲、超市與為政府項目做外包的系統整合商，應把終端防拆巡檢、側錄器紅隊演練、員工舉報獎勵納入門店資安 KPI。金融與支付機構若觸及跨境匯款或虛擬資產通道，需把「實體卡側錄 → 鏈上匯出」建成可聯動的案例庫。雲端遷移、零信任分段與欺詐監測管線可參考 YSK Limited 的雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。

3. 一般用戶

美國受助人應優先啟用州府提供的 App 凍結卡、改 PIN、封鎖網上／州外交易；發現異常立即報失。香港讀者較少直接使用 SNAP，但同一教訓適用於任何仍以磁條或靜態卡號運作的門禁、員工餐卡、校園卡與補貼卡：側錄與克隆並未過時。

4. 香港與亞洲市場視角

香港零售已高度芯片化與感應化，但企業內部門禁卡、員工飯卡、停車場、部分跨境補貼與內地／東南亞仍可見磁條或靜態條碼方案。政府數碼福利、長者券電子化與銀行開放 API 推進時，應避免「前台 App 很新、後台卡介面仍是靜態磁軌」的落差。金融機構與虛擬資產平台亦應關注「實體支付欺詐所得上鏈」的類型學，與單純投資詐騙區分。若機構要以機器學習縮短欺詐偵測延遲（加州案例指模型可把量測滯後大幅縮短），又須把訓練資料留在可控環境，可評估企業私有 LLM 全託管（https://ysk.hk/services/ai-automation）作風控助手，而非把受助人交易明細送上公有雲通用模型。

五、專業評價與潛在考量

優勢

• 把抽象「福利欺詐」落實到可驗證的技術債：磁條、側錄器、克隆終端、試號機械人與加密貨幣匯款，形成完整攻擊鏈。
• 有特勤局與風控業界公開評論，並可用 GAO、美國農業部、加州政府數據交叉驗證「為何升級有效、為何全國仍慢」。
• 對香港企業採購支付與物聯網終端，提供清楚的遺留介面檢查清單。

需要留意的地方

• 華爾街日報原文部分細節可能受付費牆限制；本文以該報公開敘事與 PYMNTS 轉述、政府公開統計交叉為準，未擅自發明全國精確總額。
• 「數以億計」是調查人員對全國規模的量級描述，與 GAO 已核准重發的三億二千萬美元（特定時段）不是同一口徑，引用時應分開標示。
• 芯片卡不能消除釣魚與社交工程；加州亦強調詐騙（誘騙交出卡號 PIN）與側錄是兩類威脅。
• 加密貨幣出現在變現環節，不代表虛擬資產本身「導致」福利欺詐；重點是跨境監管與支付升級是否同步。

結語

華爾街日報這次調查的核心不是「又有一張卡被盜」，而是公共支付系統在芯片時代仍大規模依賴磁條，讓有組織犯罪可以用一九六〇年代介面完成二十一世紀的自動化盜竊與離岸變現。加州等州的換卡與數據顯示升級有效，但全國進度不均，受助人補償制度又在收緊——技術債會直接變成社會成本。對香港讀者而言，重點是把「遺留磁條／靜態憑證」從懷舊細節提升為正式風險項：終端巡檢、發卡標準、風控模型與雲端安全邊界要一起做。若企業正在為支付、零售或公共項目加固網絡與監測，可從 YSK Limited 的雲端遷移與網絡安全方案入手（https://ysk.hk/services/cloud-security）。

參考來源

1. The Wall Street Journal（經 X 發現）：How Romanian Crime Rings Are Draining U.S. Welfare Accounts — https://www.wsj.com/us-news/how-romanian-crime-rings-are-draining-u-s-welfare-accounts-c9750d32
2. WSJ 發現帖：https://x.com/WSJ/status/2101812072644292663
3. PYMNTS 轉述（2026-09-20）：Scammers Turn to Outdated Payment Tech to Steal Benefits — https://www.pymnts.com/cybersecurity/2026/scammers-turn-to-outdated-payment-tech-to-steal-benefits/
4. USDA FNS：SNAP EBT Modernization（頁面更新 2026-09-15）— https://www.fns.usda.gov/snap/ebt/modernization
5. 加州州長辦公室（2026-01-16）：芯片感應 EBT 與失竊下降約 83% — https://www.gov.ca.gov/2026/01/16/california-reduces-theft-of-food-and-cash-benefits-by-83-with-state-of-the-art-technology/
6. Newsweek（2026-09-12）：各州芯片 EBT 進度與 GAO 重發規模整理 — https://www.newsweek.com/map-shows-states-making-snap-card-changes-what-it-means-for-your-benefits-12435233