山寨Pokémon Go現身 誘騙下載廣告程式

《Pokémon Go》已在台灣開放下載，全台興起一片抓寶風潮，不過 Google Play 上出現宣稱可協助玩家輕鬆賺取 Pokécoin 遊戲幣的詐騙教學程式。趨勢科技指出，這個冒牌應用程式在啟動後，會要求玩家輸入其《Pokémon Go》使用者名稱、裝置類型、所在的地理區域等資訊。

在玩家點完「Connect（連線）」按鈕之後，甚至會看到另一個視窗，讓玩家選擇一些遊戲功能，包括想要的 Pokécoin 遊戲幣及 Pokéball 神奇寶貝球數量、啟用 AES-256 加密、指定代理伺服器（Proxy Server）以繞過應用程式區域限制。應用程式會要求使用者完成認證來確認自己是人而非電腦程式，才能將《Pokémon Go》遊戲虛寶帶入玩家帳號內。趨勢科技強調，上述這些動作都是要將使用者導向另一個網站，並要求使用者再下載另一個應用程式。


 
根據趨勢科技分析指出，這些應用程式專門誘騙使用者去下載及安裝其他程式以達到推銷目的，已累積超過 390 萬次下載，其中有高達 87% 是廣告程式，冒牌應用程式通常不具備任何功能，只不過是利用《Pokémon Go》當誘餌，好讓使用者下載它們，然後再推銷其他應用程式。趨勢科技資深技術顧問簡勝財建議，除了隨時保持作業系統更新之外，當使用者在安裝不明開發人員或非官方商店提供的應用程式時，應該格外小心。另外，可透過如趨勢科技「安全達人」App 的行動安全防護軟體來保護自己，防止自己的行動裝置安裝到惡意或可能有害的應用程式和冒牌程式。