■根據趨勢科技的分析，這是一個專門誘騙用戶下載及安裝其他程式以達到推銷目的的應用程式。香港文匯報訊 Pokémon Go在香港開放下載後迅速成為全港焦點，興起一片捉精靈熱潮，殊不知Pokémon Go讓網絡歹徒也瘋狂起來，山寨版Pokémon Go入侵，不可不小心。
趨勢科技昨日指出，在Google Play商店上觀察到一個宣稱可協助玩家輕鬆賺取PokéCoin遊戲幣的詐騙教學程式，這個冒牌應用程式在安裝並啟動之後，會要求用戶輸入其Pokémon Go用戶名稱、裝置類型、所在地區等資訊。接着點一下「Connect」（連線）按鈕，用戶將看到另一個視窗，讓用戶選擇一些遊戲功能，包括：想要的PokéCoin遊戲幣及PokéBall神奇寶貝球數量、啟用AES-256加密、指定代理伺服器（Proxy Server）以繞過應用程式區域限制。接着，應用程式會要求用戶完成認證來確認自己是人而非電腦程式，才能將Pokémon Go遊戲寶藏帶入用戶賬號內。事實上，這動作是為了將用戶導向另一個網站，並要求用戶再下載另一個應用程式。根據趨勢科技的分析，這是一個專門誘騙用戶下載及安裝其他程式以達到推銷目的的應用程式。
間接推銷第三方App
另一方面，趨勢科技研究團隊進一步針對7月8日至7月24日這段期間在Google Play上149個Pokémon Go相關的應用程式，可歸納為下列幾類：指南、過關步驟、教學；假的GPS位置；社群網絡相關及桌布應用程式和下載工具。這些應用程式目前已累積超過390萬次下載。不過根據進一步分析顯示，其中有高達87%是廣告程式，這些冒牌的應用程式通常不具備任何功能，只不過是利用Pokémon Go為誘餌，好讓用戶下載然後再推銷其他應用程式。Google Play已經在7月21日下架了57個這類應用程式。
趨勢科技技術經理陳貴強建議，除了隨時保持作業系統更新之外，當用戶在安裝不明開發人員或非官方商店提供的應用程式時，應該格外小心。同時，還要小心那些不太可能的好處和遊戲寶物（例如隨意指定遊戲幣數量）。此外，查看用戶的評論，也有助於分辨詐騙和正常應用程式，例如要小心一面倒的好評。