▲山寨版《Pokémon Go》現身,假GPS定位誘騙下載廣告應用程式。(圖/業者提供)
記者王雅賢/台北報導
風靡全球的《Pokémon Go》6號在台開放下載,迅速成為全台焦點,興起一片抓寶風潮,殊不知《Pokémon Go》讓網路不法人士也瘋狂,山寨版應用程式入侵,不可不小心 !
趨勢科技表示,在Google Play商店上觀察到一個宣稱可協助玩家輕鬆賺取 Pokécoin 遊戲幣的詐騙教學程式,這個冒牌應用程式在安裝並啟動之後,會要求使用者輸入其《Pokémon Go》使用者名稱、裝置類型、所在的地理區域等資訊。
若點了「Connect」(連線) 按鈕,使用者將看到另一個視窗,讓使用者選擇想要的 Pokécoin 遊戲幣及 Pokéball 神奇寶貝球數量等功能,接著會要求使用者完成認證來確認自己是人而非電腦程式,才能將《Pokémon Go》遊戲虛寶帶入使用者帳號內。但事實上,這動作是為了將使用者導向另一個網站,並要求使用者再下載另一個應用程式。
根據趨勢科技的分析,這是一個專門誘騙使用者去下載及安裝其他程式以達到推銷目的的應用程式。
據了解,這些應用程式目前已累積超過 390 萬次下載,但根據進一步分析顯示,其中有高達87%是廣告程式,這些冒牌的應用程式通常不具備任何功能,只不過是利用《Pokémon Go》為誘餌,好讓使用者下載它們,然後再推銷其他應用程式。Google Play已下架了57個這類應用程式。
讀者迴響