[新聞] 玩「OMG」被強制扣款非遊戲惹禍　誤點廣告是主因 - Gossiping板

Disp BBS guest 註冊登入(i) 線上人數: 679

首頁(home) 上頁(↑) 下頁(↓) 末頁(end)

※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2018-12-04 13:47:48

看板 Gossiping

作者 s5048218 (Dawn)
標題 [新聞] 玩「OMG」被強制扣款非遊戲惹禍　誤點廣告是主因
時間 Tue Dec 4 13:05:02 2018

1.媒體來源:
ETtoday 新聞雲

2.完整新聞標題:
玩「OMG」被強制扣款非遊戲惹禍　誤點廣告是主因

3.完整新聞內文:
科技中心／綜合報導

臉書中一款名為OMG的測試遊戲，日前有網友指出疑似為病毒，點錯會遭系統強制扣款，
就連臉書帳號也會遭自動登出。不過其實並不是因為這個遊戲導致被盜刷信用卡，而是誤
點了引導扣款的其他廣告。

要將遊戲上架到 Facebook 並不簡單，需要通過一堆審核程序，尤其之前 Facebook 資料
外洩風波後，又把審核的機制弄得更嚴格，使用了哪些用戶資料都一定要說明清楚，

Facebook 才會允許上架。在 Facebook 上使用各項應用程式前，一定會有一個授權畫面
，必須明確的點下去才會讓開發者取得你的資料，如果不點的話其實開發者根本無法取得
你的任何資料。

所以當用戶在使用任何應用程式、遊戲前，一定會有畫面告知你會用到什麼資料，當然或
許有時候疏忽了，按得太快就沒辦法重新看到這個畫面，你會想確認之前到底授權了這個
應用程式哪些權限，可以透過下述的方式查看：

▼臉書OMG病毒遊戲自保方式。（圖／翻攝自臉書）
https://i.imgur.com/OfEGQnK.jpg

1. 進入 Facebook 網頁，點選右上角的倒三角形按鈕▼
2. 點選「設定」選項
3. 點擊左側清單的「應用程式及網站」或「即時遊戲」
4. 點選個別應用程式即可查看授權什麼資料
5. 由此我們可以看到曾經授權過哪些應用程式資料，當然也可以將其移除，讓該程式不
能再取得你的資料。

這次引起事件的「OMG」這款應用程式，可以取得姓名及大頭貼、性別、朋友和聯繫對象
、語言、時區這幾項資料，其實根本無法取得你的信用卡資料。而且 Facebook 的應用程
式授權也不會有取得信用卡資料的模式，最多是能夠讓你進行付款而已。

「OMG」無法取得信用卡資料，那究竟在哪個環節出了差錯，而被竊取信用卡資料。以本
篇案例推斷，該網友應是點到其他遊戲的廣告，進而引導至 Google Play 進行付款，而
有不少人是直接綁定信用卡的，所以在不知不覺下就完成了付款。

但這個問題並不是只有在「OMG」這項應用程式才會發生，所以不管在瀏覽網頁或是玩遊
戲時，突然跳出任何優惠折扣、免費下載等訊息，務必再三查證後再點擊，可以直接去
Google 搜尋該內容，一般來說在最上面的搜尋結果就會是官網，或是也可能看到是否有
人曾被該則訊息詐騙。

若要直接避免 Google Play 或 App Store 直接付款，也可以至手機的設定中取消付款方
式，方式如下：

Android

1. 開啟「Google Play 商店」應用程式
2. 點擊左上角「選單」
3. 點擊「付款方法」
4. 點擊「更多付款設定」
5. 點擊瀏覽器中的「付款方法」
6. 將欲移除的的付款方法移除

iOS

1. 進入「設定」
2. 點擊「個人頭像」
3. 點擊「iTunes 與 App Store」
4. 點擊「Apple ID」
5. 點擊「檢視 Apple ID」
6. 點擊「付款資訊」
7. 選擇「無」

來源：[資安報告] 玩臉書測驗遊戲被盜刷信用卡真的假的？
https://ntpu.org/478

[資安報告] 玩臉書測驗遊戲被盜刷信用卡真的假的？ – 網遇北大