有些人会通过修改IC卡里的余额来绕过流量检测，比如把卡里原本显示的200吨用水量改成100吨，水表就不会记录实际超过的部分。还有的人会利用信号干扰让水表误判数据，比如用随身携带的让水表显示的用水量比实际少。最常见的是篡改水表内部存储的用水数据，让系统只看到卡里余额没到账的记录，这样水表就不会自动扣费。

为什么这样做有效呢？首先插卡式水表依赖IC卡里的余额和流量双重验证，如果卡里余额足够但流量检测被绕过，系统就会认为用水正常。根据大前年某省查处的案例，有窃水团伙用自制IC卡修改余额，导致水表每月少计5-8吨，他们携带的能让水表误判流量误差达10%。其次水表数据上传需要满足特定信号强度，当信号强度低于阈值时，水表会停止记录并缓存数据，窃水者趁机删除缓存文件。某市水务局统计显示，篡改数据后上传成功的概率只有正常情况的30%，这就让系统无法发现异常。IC卡水表存在固件漏洞，比如某型号水表存在0x1A地址可写漏洞，攻击者能直接修改用水计量参数。