APP - 資安趨勢部落格

小孩瘋抓寶,爸媽怎麼看?關於《Pokémon Go》家長應該知道的六件事

2016 年 08 月 15 日2016 年 08 月 24 日趨勢科技 TrendMicro

「你想抓噴火龍嗎？」
「好啊！」
「那邊有１隻喔！你想跟我一起過去嗎？」

影片中的小朋友真的眼中只有噴火龍,完全沒有警覺心的跟陌生人前往危險的地方

如果你家中也有瘋抓寶可夢的孩子,千萬別像影片中的爸爸一樣,孩子三更半夜溜到黑暗的公園抓寶物,甚至被陌生人騙走都還不知道啊!

任天堂推出以其知名動畫為背景的《Pokémon Go》手機遊戲。此免費遊戲獨特之處在於玩家必須親自前往真實世界的不同地點來進行遊戲以獲得獎勵。玩家可在遊戲中建立一個代表自己的虛擬人偶，如同遊戲中的角色一樣。不同的是，遊戲中的角色會投射在玩家手機所拍到的真實世界上。這是第一個適合普羅大眾、同時廣受喜愛的擴增實境應用程式。

我自己也註冊了一個帳號，並且在家裡及後院測試了一下，而我九歲大的孩子一直在背後躍躍欲試地看著我玩。能夠透過手機相機在遊戲當中看到真實世界，並且看到家中沙發上頭冒出一個遊戲角色，確實是一種很酷的經驗。在遊戲當中，我必須拋出所謂的神奇寶貝球來收服這些遊戲中的角色。其實，我比較希望這些神奇寶貝不會在我收服它們之後消失。

我原本想說只要在自己家中或附近晃晃就好，但四處閒晃了 20 分鐘之後 (還要試著避免踢到桌腳或門擋)，我發現這遊戲在有限的空間內沒什麼好玩的。最後，我因為開始覺得無聊就停止再玩。

新聞報導大多圍繞在人們像旅鼠般的集體遷移行為，或是任天堂的股價，或是這類遊戲所造成的危險，例如，它會帶您到一些不安全的地點、蒐集您的大量個人資料 (因為它必須隨時知道您的所在地點) 等等。

我個人覺得您要自己試試看之後再下判斷。同時，我也強烈建議在您讓孩子到市區 (或更遠的地方) 抓寶之前，您自己應該先試玩看看 (或者和孩子一起試玩)。儘管這款遊戲看似簡單而有趣，但的確存在著一些您必須知道的風險。

以下是身為家長的您必須知道的六件事：繼續閱讀

給《Pokémon Go 精靈寶可夢》玩家的五個安全祕訣

2016 年 08 月 10 日2016 年 08 月 24 日趨勢科技 TrendMicro

自從《Pokémon Go》遊戲在幾個首發國家上市以來，這款以日本知名動畫《神奇寶貝》為基礎的手機遊戲已有數百萬人為之瘋狂。根據媒體報導，不少民眾 (不論男人、女人或小孩) 為了追逐這些「口袋怪獸」而在深夜的公園內遊蕩，只為了蒐集一些稀有的虛擬寶貝。這款遊戲在每個上市的地區都造成了轟動，但玩家在努力收服所有神奇寶貝過程中，卻也讓自己陷入各種險境。

網路犯罪集團早就盯上這股風潮，缺乏戒心的玩家們早已成為他們的目標。遊戲上市至今，網路上已經出現許許多多會讓玩家裝置感染惡意程式的冒牌遊戲與附加程式，其中一個例子就是之前在 Google Play 上架的《Pokémon Go Ultimate》(如今已下架)。這個程式一旦下載之後，就會自己在背後偷偷執行，並且暗中點選某些廣告。

隨著這款遊戲的熱潮持續加溫並進入更多國家 (想必又會在當地掀起一股旋風)，其相關的詐騙和冒牌應用程式也將如影隨形。說穿了，這一切都是數字在作祟，凡事能夠吸引大批民眾的事物，網路犯罪集團和詐騙集團絕對不會放過。

應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊。 — 應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊(看更多…)

以下是五個實用的手機遊戲安全祕訣：

從可信賴的來源下載。儘管全球都在關注《Pokémon Go》的新聞，但該遊戲目前仍未在某些地區上市。根據報導，遊戲開發廠商 Niantic 目前正忙於應付首發國家玩家所造成的熱潮，因此並不打算進一步在更多國家開放，但隨著熱潮持續加溫，許多等不到正式開放的玩家紛紛試圖在網路上尋找非官方下載管道。根據以往經驗，凡是熱門的遊戲總是會在非官方下載管道上出現所謂的免費「破解版」。這些版本儘管聽起來非常誘人，但卻很容易讓您的裝置感染惡意程式，雖然過去也曾有惡意程式在官方應用程式商店上架的案例，但不可諱言，官方商店仍是您避開危險應用程式的最佳途徑。
繼續閱讀

DHL 來電:” 你的包裹內有違法物品,請安裝這個以方便「檢查」”當心你的個資!

2016 年 08 月 05 日2024 年 11 月 05 日趨勢科技 TrendMicro

如果接獲國際快遞公司 DHL 的名義來電，宣稱有一個包裹待領，要求提供護照,銀行相關資料等敏感個資料或聲稱包裹內有違法物品(假護照或武器之類的)，或要求安裝應用程式，以便「檢查」包裹,得提高警覺。

近日新加坡居民接到了許多上述假冒快遞服務的電話，為此，DHL 新加坡分部特別在其 Facebook 網頁張貼一份公告來提醒社會大眾小心這類詐騙，此外當地政府也提醒大眾保持警戒。

諸如此類的詐騙，其實已不是頭一遭。2014 年，中國也出現過類似的詐騙，歹徒假冒的是中國境內最大的快遞公司之一：順豐速運。前面提到歹徒會要求受害者提供銀行相關資料，歹徒正是希望透過這個應用程式來攔截網路銀行發出的認證簡訊以取得認證碼，這是行動惡意程式常見的一貫伎倆。根據趨勢科技的分析，此惡意程式的程式碼似乎是取自某個曾在 2015 年攻擊過中國使用者的惡意程式。

惡意行為

以下是該應用程式當中用來攔截使用者簡訊的程式碼。

圖 1：攔截簡訊的程式碼。 繼續閱讀

「ONE CLICK 詐騙」手機自動按下快門,被偷拍了嗎?

2016 年 07 月 28 日2017 年 04 月 05 日趨勢科技 TrendMicro

有網友表示使用手機上網時一時手殘點到一個日本的成人網站，就在還沒點選播放的時候，畫面就直接跳出來說已經登錄成為會員，要繳納將近10 萬日幣。

通常這類稱為 ” ONE CLICK”的詐騙，會在受害者按下年齡認證鍵及影片再生時，出現「您已入會完成。請支付費用」等等的訊息。

針對智慧型手機的ONE CLICK詐騙，會在登錄完成畫面出現的同時,出現相機的快門聲。其實這是利用受害者恐懼的心理，讓用戶以為已經被拍照時所產生的不安感，進而操控用戶的不肖手段之一。甚至威脅用戶「個資會轉到其他業者手裡」，好讓用戶聽從詐騙集團的指示。

實際上，這僅僅是在網上撥放快門聲而已。在網上即使按下鍵盤或影片並不會啟動相機或攝影，更不會傳送照片或影片到任何地方去。另外，近來也發現利用智慧型手機的振動模式，讓用戶動搖心生不安感的手段也需多加注意。

如果突然遇到類似的要求付費詐騙,請不要理會！

趨勢科技PC-cillin雲端版，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

《想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚》