现金许多人娱乐的平台由电脑转至手机,手游族群的壮大相对也捧红了不少手机游戏,在日本就出现了不肖人士打着手机游戏之名行钓鱼之实的手法,不只危害到个人,甚至它们的目标直指企业机密。
手法是这样的,玩家会收到一封看起来像是“龙族拼图”(Puzzle & Dragons)游戏所发来的信件,信件中恭喜玩家成为该游戏首批玩家,并且将赠送前一百名玩家 300 颗魔法石(游戏货币),只要点击信中的连结就可以领取。看起来实在很老套对吧!但在日本还真不少人走进这个陷阱,点取连结后将自动在后台下载远端访问软件,而骇客想要的并不是你的个人资讯与账号密码,对方锁定的是透过入侵你的手机窃取雇主企业机密。
安全软件公司 FireEye Inc. 的统计显示,网络犯罪份子开始流行用这种手段潜入企业员工手机,从而进入企业网络窃取机密,虽然确切受害的企业数量并不清楚,但每月受到这种老套“鱼叉式网络钓鱼”(Spear Phishing )威胁的企业数量仍在不断攀升中,其中又以假冒游戏促销与赠品的“中奖率”最高。
※彭博社报导影片
在这里提醒大家,因为手游与网络族群年龄层不断下降,《龙族拼图》只是案例之一,请务必在给孩子游玩的同时教育,不要因为贪小便宜心态或是没有任何警觉开启来路不明的可疑连结,别忘了“天下没有白吃的午餐”,这世界上从来就不曾出现天上掉下来的礼物。