假的《Pokemon Go(精靈寶可夢)》偷偷幫你點色情廣告,亂訂閱服務,讓你手機帳單暴增

不要怪自己眼睛業障深,一直分辨不出假的《Pokemon Go(精靈寶可夢)》差別,因為網路詐騙份子總是跟你一樣喜歡追求風靡全球的事物。該遊戲在 7 月 6 日正式推出之後，沒過多久即出現一個夾帶木馬的冒牌版本,接著又出現鎖定螢幕程式,還會幫你偷偷點色情廣告的程式。
還有Pokemon Go 攻略與破解安裝類的冒牌應用程式，暗藏著惡意的彈出視窗或廣告，會讓使用者意外訂購一些昂貴的非必要服務。或是宣稱使用者的手機感染了病毒必須加以清除，但事實上，使用者一旦點選了它所提供的連結，就會幫你發送一封訂閱簡訊到某個昂貴的服務。

最近一夕爆紅的《Pokemon GO》手機遊戲目前雖然只在少數特定國家開放，但卻早已擄獲數百萬玩家。不僅如此，就像任何其他風靡全球的事物一樣，網路犯罪集團早已準備加入這波熱潮。

該遊戲在 7 月 6 日正式推出之後，沒過多久，非官方檔案分享網站上便立即出現一個冒牌版本，此版本會在 Android 手機上安裝一個遠端存取木馬程式。還不只這樣，資安研究人員更在 Google Play 商店上發現了一個叫做「Pokemon GO Ultimate」的冒牌鎖定螢幕程式。當此應用程式啟動時，會刻意將手機螢幕鎖住來強迫使用者重新開機。重新開機之後，該程式就會在背景暗中執行，並且偷偷點選網路上的色情廣告，讓使用者毫不知情。從 Google Play 下載該程式時，其實下載到的並非「Pokemon GO Ultimate」程式，而是一個叫做「PI Network」的程式，而且安裝完畢的程式圖示也跟「Pokemon GO Ultimate」不同。

應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊。 — 應用程式宣稱可將資料帶入《Pokémon Go》伺服器當中 (左)。按下「Generate」 (產生) 按鈕之後，應用程式會顯示一些似乎正在運作的資訊(看更多…)

其實，應用程式商店上 Pokemon 相關的威脅還不僅止於此。Google Play 已經出現很多「Guide and Cheats for Pokemon GO」(Pokemon Go 攻略與破解) 和「Install Pokemon GO」(安裝 Pokemon GO) 之類的冒牌應用程式，全都暗藏著惡意的彈出視窗或廣告，會讓使用者意外訂購一些昂貴的非必要服務。例如，其中一個就宣稱使用者的手機感染了病毒必須加以清除，但事實上，使用者一旦點選了它所提供的連結，就會發送一封訂閱簡訊到某個昂貴的服務。

在前述所有惡意程式當中，Pokemon GO Ultimate 是最大的威脅，因為它會將手機螢幕鎖住，而被感染的手機最終只得移除裝置電池，或者透過 Android 裝置管理員才能解開。

《Pokemon GO》這款超人氣的擴增實境遊戲，目前似乎仍無消退的跡象，而網路犯罪集團勢必也將善用這波風潮，在 Google Play 這類官方應用程式商店上推出更多惡意軟體。再者，駭客也非常擅長利用玩家對遊戲的瘋迷，推出各種宣稱可提升玩家實力的應用程式 (或惡意網站)。正因如此，玩家最重要的就是要學習認識這類遊戲的風險，不論是線上或真實世界的風險，因為威脅說到就到。隨著《Pokemon GO》的熱潮不斷加溫，相關的惡意程式和其他威脅勢必越來越多。以下是您在蒐集神奇寶貝時該注意的一些安全祕訣：

僅從官方應用程式商店下載 – 從非官方服務下載應用程式會增加手機感染惡意程式的機率，因此，最好的方式就是耐心等候官方商店推出的版本。
閱讀應用程式的使用條款與條件，仔細注意應用程式所要求的權限 – 網路犯罪集團隨時都在試著將惡意程式偷渡到官方應用程式商店內。因此，使用者對於任何仿冒的應用程式或非法的「破解」程式都要非常小心。閱讀使用條款並且仔細查看應用程式要求的權限，不僅能讓使用者清楚了解自己是否即將掉入陷阱，而且也有助於判斷應用程式的真偽。
參考值得信賴的使用者評論 – 應用程式商店上充斥著許多灌水的評論，因此，您應該挑選信譽良好的開發人員與使用者評論。
使用一套完整的行動安全防護 – 小心謹慎固然有用，但安裝一套資安防護則能讓您進一步降低遇到惡意程式和惡意連結的機會。
PC–cillin 跨裝置全面保護,保佑電腦乖乖,你看不見的網路陷阱,交給我一網打盡。
- 新購優惠5折，8/10-12限時3天立即搶購！
- 30 天免費下載試用