# 他利用Grab系統漏洞，一個月騙走1.17萬新元！司機被判監禁7個月

URL: https://www.shicheng.news/zh-hant/v/vv23m
Published: 2026-03-27
Source: 獅城新聞

![他利用Grab系統漏洞，一個月騙走1.17萬新元！司機被判監禁7個月](https://www.shicheng.news/images/image/1782/17827662.avif?0)





新加坡訊：一名男子利用Grab配送系統中的漏洞，通過偽造『配送嘗試』記錄，非法騙取超過11,700新元（約合9,100美元）配送費，於3月28日被判處7個月監禁。

35歲的祖爾卡納因·穆罕默德（Dzulqarnain Muhamad）在短短一個月內，製造了超過900次虛假的『配送嘗試』記錄，欺騙GrabTaxi Holdings向他支付了本不屬於他的報酬。

他承認兩項欺詐罪名，另有第三項罪名作為量刑參考。

法庭此前獲悉，Grab的GrabExpress快遞服務規定：當寄件人無法聯繫時，司機需將包裹送回Grab司機中心，再通過App標記『已退回』，系統才會自動取消訂單並支付司機一筆服務費。

祖爾卡納因巧妙利用了這一機制——他接單後，根本不取貨，直接在App上點擊『已退回』，系統便自動付款。

這一漏洞的發現，源於他2025年4月或5月在兼職時結識的前同事亞歷克斯·王祥義（Alex Wang Xiang Yi）。王某目前正面臨自己的法庭審理，預計下周將認罪。

王某向祖爾卡納因提供了另一位現有Grab司機的聯繫方式，祖爾卡納因隨即接管了該司機的帳戶。隨後，這位司機又引薦了另一位同行，祖爾卡納因也順手接管了第二個帳戶。

他將兩個帳戶的頭像更換為自己的照片，並綁定自己的銀行帳戶。同時，他還利用自己原有的Grab帳戶，同步實施詐騙。

2025年6月至7月期間，他通過第一個司機帳戶完成609筆虛假交易，騙取約7,720.90新元；再通過第二個帳戶完成322次『配送嘗試』，再獲4,020.80新元。

為掩人耳目，他向兩位原司機支付了 undisclosed（未公開）金額作為帳戶使用費。

總計，他在931次欺詐交易中，騙走Grab超過11,700新元。

法院文件顯示，他將非法所得全部轉入個人銀行帳戶，用於個人開銷。儘管他曾向法庭表達還款意願，但至今未作任何賠償。

此次騙局之所以曝光，源於Grab內部審計發現5,540筆可疑交易，涉及24個帳戶，由5名司機操作。祖爾卡納因於2025年8月8日被捕。

副檢察官鄭秀英（Jheong Siew Yin）建議判處其7至8周2周監禁。她指出，被告「精準利用技術漏洞」，在不到一個月內持續作案，反映出其頑固的欺詐意圖——只要不被發現，就絕不收手。

「這種長期、系統性的欺騙行為，極具 aggravating（加重）情節。」鄭檢察官強調。

根據新加坡法律，欺詐罪最高可判處10年監禁並處以罰金。