新闻中心News Center
作者／ Werboy
-
2018 年 12 月 04 日臉書是很容易散佈帶有惡意程式的軟體，最近網路火紅的 OMG 測驗遊戲被傳出會導致信用卡盜刷，若是根據 OMG 本身可以從 FB 取得的資訊絕對沒有可能取得使用者的信用卡資訊，那為什麼媒體報導的 OMG 臉書測驗遊戲又是如此可疑呢？原來問題是出在使用者本身點了廣告。
事情的爆發點在爆料公社，網友指出在他玩了臉書上熱門的 OMG 測驗遊戲之後被盜刷信用卡，且臉書還被強制登出，消息一 PO 出來第一時間很多人紛紛撻伐是 OMG 遊戲做了如此惡意的行為，但是其實硬大自己也有玩 OMG 測驗遊戲，在開始遊戲前有熟讀權限需求並注意遊戲提供的內‵容，OMG 是無法從 FB 直接拿到我們的任何機密資訊的。
遊戲要上架到 FB 必須經過一連串的審核機制，會需要存取那些用戶資料都必須詳細的說明，通過審核後才可上架。不僅如此，當大家在玩臉書遊戲前也會明確的讓使用者知道這個程式將需要你的那些資料，非常清楚、公開、透明，OMG 在 Facebook 中歸類為「即時遊戲(instant games)」，直接來看它跟我們拿了什麼資料：
完全取自 OMG 遊戲的權限需求，明顯的看到它只跟使用者要求姓名大頭照、性別、朋友與聯繫對象、語言、時區這幾項資訊，並沒有所謂的信用卡或個人隱私資訊，使用者也不用擔心 OMG 會不會拿了這些資訊後順手牽羊拿其他資訊，除非存在漏洞。
在 FB 的嚴格安全機制運作下，使用者同意給 OMG 資料後，FB 才會依據使用者同意的部分提供資料，要一給一，沒有額外，看起來百密一疏，那麼網友究竟如何被”盜刷”信用卡？
電腦使用環境複雜，瀏覽網頁已經不是單純瀏覽網頁這麼簡單，包括下載檔案、開啟網頁、播放音樂、點擊廣告甚至什麼事情都沒做都有可能被惡意程式入侵，而潛藏在瀏覽器和網頁中的攻擊/入侵方式是最難被發現的，尤其是點擊廣告或打開網頁，這是最不可控的，只能仰賴具備網頁過濾的防毒軟體(如 PC-cillin 2019 雲端版)協助。
這個案例中，網友發現信用卡刷卡的時間是在收到 Google Play 交易成功付款簡訊，也就是說 Google Play 上會有交易紀錄，是被盜用還是不小心按了廣告被引導到付款就很簡單了(自己一定知道剛才按了什麼)，即使被盜刷也可以立刻申訴。
檢查方式先打開 Android 手機的 Play 商店，在畫面左上角點選選單→帳戶→訂單紀錄 就可以查到扣款項目，如果你是無意刷卡或真的被盜刷的也不用擔心，用網頁打開 Google Play 訂單紀錄回報問題就能申請退款。
ps. 惡意刷退可能會導致日後申請退款問題。
▲ Google Play 被盜刷可以此選項回報問題。
類似的事件大家未來可能也會遇到，畢竟有些廣告設計的實在太難讓人察覺異常，不知不覺就被引導到付款步驟，但不管設計得如何精緻，在最後付款的步驟一定要”清醒”過來，若是透過 Google Play 付款會彈出付款確認視窗，透過 iTunes 付費也會有指紋辨識或輸入密碼的再確認的動作。
說回來 OMG 測驗遊戲，雖然它本身沒有涉及隱私問題，但網頁內的廣告不排除可能性，但問題不一定出在網站本身，現在許多廣告都是透過廣告聯播平台播送(如 Google、Facebook 廣告)，播送廣告平台難以即時發現並阻擋惡意廣告，最安全防範之道是每個人都有一定的資訊安全的基礎知識。
如果無論如何不想繼續使用 OMG 測驗的話，可以在即時遊戲設定頁面將它移除。
Facebook假影片病毒大肆擴散，處理方式與預防擴散設定教學
Facebook 瘋傳馬航班機尋獲消息，別點！有毒
FacebookFB又有新病毒，請注意冒充 googledrive.com 的假連結
Facebook[重要] Facebook 「幹」病毒急速擴散！不要點 linkee.com 的網址
Werboy 3C部落客，硬是要學共同創辦人，台灣部落客社群（TBC）共同發起人。熱愛發掘、體驗及分享各類產品。 Email：werboy@soft4fun.net 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
