Google Play商店本週迎來重磅更新，「你」（You）分頁全面上線，將玩家資訊、獎勵積分、訂閱管理與內容推薦集於一處，打造前所未有的數位生活主控台。用戶只需一鍵，即可瀏覽成就數據、啟用AI導引、續播未讀完的小說、Podcast或遊戲進度，把所有數位娛樂集中管理，徹底告別碎片化操作。記者鄧天心／綜合報導

Google Play商店本週迎來重磅更新，「你」（You）分頁全面上線，將玩家資訊、獎勵積分、訂閱管理與內容推薦集於一處，打造前所未有的數位生活主控台。用戶只需一鍵，即可瀏覽成就數據、啟用AI導引、續播未讀完的小說、Podcast或遊戲進度，把所有數位娛樂集中管理，徹底告別碎片化操作。

Google Play新分頁最大特色在於個人化AI推薦，用戶不只收到遊戲建議，還會從過往安裝紀錄、自身興趣自動生成故事、小說、有聲書與Podcast清單，讓探索過程不再只是被動捲動，更能主動「回到上次停下的位置」，這一波功能，預計將大幅提升用戶黏著度，也讓Google直接對標Apple App Store的推薦邏輯。

[caption id="attachment_193317" align="aligncenter" width="582"] Google Play商店本週迎來重磅更新，「你」（You）分頁全面上線，將玩家資訊、獎勵積分、訂閱管理與內容推薦集於一處，打造前所未有的數位生活主控台。（圖／Google PlayStore）[/caption]

延伸閱讀：

Android用戶也可以用Google Photos AI！用講的就能修好圖

Google宣布Gemini Live Sidekick「AI攻略助手」同步上線，未來在Play Store裡，只要點擊遊戲疊加層，就能用語音問問題、要攻略、不用跳出視窗，更能請AI根據螢幕當下情境給出專屬指引、幫忙記錄戰績與成就，打造「邊玩邊互動」的新世代遊戲生態。

專屬分頁還支援跨裝置同步，玩家可在PC與手機之間切換，數據全自動更新，今年十月起，「你」分頁將陸續擴展到更多國家，部分地區優先體驗在地熱門內容，如漫畫、K-Drama短影音、賽事與網漫預覽，反映Google持續深耕在地化。

資料來源：Google、9To5Google

這篇文章 Google Play史上最強改版！AI推薦你最想用的APP 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

一個名為「SlopAds」的精密行動廣告詐欺集團，已經成功滲透Google Play商店，旗下有多達224款惡意應用程式，在全球228個國家及地區累積超過3800萬次的下載量。記者孫敬／編譯

一個名為「SlopAds」的精密行動廣告詐欺集團，已經成功滲透Google Play商店，旗下有多達224款惡意應用程式，在全球228個國家及地區累積超過3800萬次的下載量。這起案件被認為是迄今為止發現規模最廣泛的手機詐欺行動之一。該集團利用隱寫術（Steganography）和多層混淆技術，向用戶裝置推送詐欺性廣告，同時巧妙地避開了偵測機制。

延伸閱讀：三星手機傳零日攻擊資安漏洞 安卓13至16版本用戶應盡快更新

[caption id="attachment_192414" align="aligncenter" width="1920"] 隱寫術在PNG圖片埋入惡意程式碼。（圖／SlopAds）[/caption]

根據資訊安全公司Human Security的分析師報告，這場詐欺行動的幕後黑手展現了驚人的複雜度。他們設計了一套有條件的詐欺系統，只在用戶透過特定的廣告活動下載應用程式時才會啟動，而非透過Google Play商店的自然搜尋下載。這種有選擇性的啟動機制，讓這些惡意應用程式能夠在平台上長期存在，因為它們對一般用戶和自動化安全系統來說，看起來是完全合法的。

研究人員指出，在詐欺高峰期，SlopAds旗下的應用程式每天產生約23億次詐欺性競標請求，流量主要集中在美國（30%）、印度（10%）和巴西（7%），其全球性的影響力和龐大規模，凸顯了駭客集團背後複雜的基礎設施和運作能力。此外，駭客還濫用合法的Google開發工具Firebase Remote Config，藉此獲取加密配置數據，並下載名為「FatModule」的主要詐欺模組，這種利用信任平台掩飾惡意行為的做法越來越普遍。

數位隱寫術，將惡意程式碼藏在PNG圖片中

SlopAds集團最為創新的部分在於惡意程式的傳送方式，他們利用數位隱寫術，將惡意程式碼隱藏在看似無害的PNG圖片檔案中，有效繞過傳統著重於可執行檔案分析的安全掃描方法。

當被感染的應用程式通過了初步驗證檢查，命令與控制伺服器就會透過加密的ZIP壓縮檔，發送4個經過特殊處理的PNG檔案。這些圖片中包含惡意的APK組件，當它們被解密和重新組裝後，就會形成完整的FatModule執行廣告詐欺操作。這種隱寫術的處理手法，使得惡意負載在通過網路安全過濾器和應用程式商店掃描系統時，不會觸發常規的惡意軟體檢測演算法。

此外，FatModule還內建了多項反分析功能，包括偵測安全研究人員常用的調試工具、Xposed模組和Frida儀器工具。該模組還在其程式碼庫中使用了字串加密和打包的原生程式碼，以混淆其真實功能，避免靜態分析工具的偵測。

詐欺行為則發生在隱藏的WebViews中，這些介面會收集完整的裝置指紋數據，包括硬體規格、網路資訊和GPU細節。這些訊息能讓駭客精準地鎖定目標，同時，這些隱藏的介面會自動導航至駭客控制的套現網域，在用戶毫無察覺或互動的情況下，產生虛假的廣告曝光和點擊。

Google目前已從Play商店中移除所有已識別的SlopAds應用程式，並透過Google Play Protect為用戶提供自動保護，即使是從第三方來源安裝已知的惡意應用程式，也會收到警告並遭到封鎖。

資料來源：Cyber Security News

這篇文章 廣告詐欺集團SlopAds滲透Google Play商店 藉「隱寫術」遞送詐騙廣告 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

駭客利用精心設計的假網站，完美模仿合法的Google Play商店應用程式頁面，來散布臭名昭著的「SpyNote 遠端控制木馬」（RAT）。記者孫敬／編譯

一個複雜的安卓（Android）惡意軟體活動近期再度浮現，駭客利用精心設計的假網站，完美模仿合法的Google Play商店應用程式頁面，來散布臭名昭著的「SpyNote 遠端控制木馬」（RAT）。

駭客會建立知名安卓應用程式安裝頁面的靜態HTML仿製品，這些頁面連同CSS樣式和JavaScript功能都一模一樣，藉此誘騙受害者直接從受感染的伺服器上下載惡意APK檔案。

延伸閱讀：微軟Outlook手機版大當機 現釋出修補程式並將推大更新

[caption id="attachment_189580" align="aligncenter" width="2816"] 假冒的安卓應用程式下載頁面暗藏木馬。（圖／AI生成）[/caption]

木馬功能全面升級，可遠端操控手機、竊取帳密

美國資安業者Domaintools指出，這是一場持續性的SpyNote惡意軟體活動，並觀察到駭客在戰術上有了顯著的演變。這些惡意基礎設施主要利用兩個IP位址，並透過Namesilo LLC 和 XinNet Technology Corporation兩家公司註冊網域。

一旦SpyNote木馬被安裝，它將成為一個極具侵入性的安卓遠端控制木馬，具備廣泛的監控功能。駭客可以遠端控制裝置的鏡頭和麥克風、管理通話、執行任意指令，甚至能進行高階的按鍵側錄，專門竊取應用程式的登入憑證。

此外，它會利用安卓的「無障礙服務（Accessibility Services）」來竊取雙重認證碼（two-factor codes），並透過偽造畫面來欺騙使用者。

這個惡意軟體採用了多階段的部署流程，並利用動態酬載技術和DEX元件注入，來躲避資安軟體的偵測。它的初始APK會讀取加密資產，並利用一個16位元的AES金鑰來解密第二階段的 SpyNote 酬載。同時，該惡意軟體還透過控制流混淆和識別符混淆，使靜態分析變得極為困難，確保其主要的惡意功能在執行前都能保持隱蔽。

資料來源：Cyber Security News

這篇文章 當心安卓木馬！惡意軟體偽裝Google Play商店 手機不慎安裝恐被植入木馬 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

Cyble發現駭客透過Google Play商店散佈超過20款惡意應用程式，專門竊取用戶的加密貨幣錢包助記詞。記者孫敬／編譯

資安研究機構Cyble研究與情報實驗室（CRIL）近日揭露一項精密釣魚詐騙行動，駭客透過Google Play商店散佈超過20款惡意應用程式，專門竊取用戶的加密貨幣錢包助記詞。這場有組織的攻擊鎖定多個熱門加密貨幣平台，包括SushiSwap、PancakeSwap、Hyperliquid和Raydium等，對廣大加密貨幣用戶構成嚴重威脅。

延伸閱讀：網路釣魚手法再進化！駭客QR Code、定位、CAPTCHA三大陷阱手法曝光

[caption id="attachment_62767" align="aligncenter" width="1200"] Google Play遭駭客利用合法的開發者帳號，上架虛偽的應用程式。（圖／科技島圖庫）[/caption]

駭客利用遭盜用開發者帳號，偽裝合法應用

據外媒報導，駭客會利用先前曾發布合法遊戲、影片下載器或直播應用程式遭駭的開發者帳號，將惡意程式偽造成合法的加密貨幣錢包和交易所。經過調查發現，這些被偽造的應用程式，累積了超過10萬次的下載量，藉由將命令和控制（C&C）伺服器網址嵌入在應用程式的隱私權政策中，並使用相似的套件命名模式作攻擊。儘管手法一致，這些惡意應用程式仍透過不同的開發者帳號進行分發，以規避Google的偵測。例如，偽裝成Pancake Swap的應用程式套件名稱為co.median.android.pkmxaj，而仿冒Suiet Wallet的套件名稱則是co.median.android.ljqjry。

兩大攻擊手法：誘騙用戶輸入助記詞

資安分析揭示，這些網路犯罪分子主要採用兩種攻擊手法。第一種是利用Median框架，將釣魚網站快速轉換為Android應用程式。這些應用程式的配置檔案中包含了釣魚網址，例如hxxps://pancakefentfloyd.cz/api.php。當用戶開啟應用程式時，釣魚介面會在WebView組件中加載，誘騙其輸入12個助記詞（Mnemonic phrase）登入假的虛擬錢包。

第二種方法則是直接將釣魚網站加載到WebView中，無需透過開發框架。惡意軟體會直接開啟釣魚網址，例如hxxps://piwalletblog.blog，以偽裝成Raydium錢包等合法服務。進一步調查駭客基礎設施後發現，單一IP位址（94.156.177.209）包含了超過50個與本次釣魚行動相關的詐騙域名。

CRIL在發現後已立即向Google通報這些應用程式，多數惡意應用程式已被從Google Play商店移除，但報告發布時仍有部分活躍的惡意程式。

資安專家建議，用戶應僅從經過驗證的開發者處下載應用程式，並仔細檢查應用程式的評論。同時，應避免任何要求輸入助記詞等敏感資訊的應用程式。此外，用戶應在Android設備上啟用Google Play Protect功能，並盡可能在所有帳戶上實施多因素驗證。

資料來源：Cyber Security News

這篇文章 資安機構曝超過20款惡意程式攻陷Google Play！專竊虛擬錢包助記詞 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／陳佩君 定期檢查應用程式更新，如果注意到應用程式的行為有異常，立即刪除以免洩漏資訊。 （示意圖／123R …

編譯／陳佩君

資安公司ESET報告指出，一個在Google Play上已經累積超過5萬次下載的「iRecorder – Screen Recorder」（畫面錄製應用程式），在去年的一次更新中被注入了一個木馬程式。最初於2021年9月在Google Play上發布，並沒有惡意功能。然而，在去年8月的1.3.8版本更新中，這款應用程式被注入了「AhRat」（AhMyth 遠端存取木馬程式最新版本）。

由於iRecorder提供了錄製影像的功能，且獲得錄製音檔和存取設備上的檔案的必要權限，使得惡意軟體能夠正常運作。而根據ESET的說法，AhRat木馬程式在其他地方並未被觀察到，它可以使用麥克風錄製音檔並從被感染的設備中洩漏錄音和其他檔案，但這暗示了該支木馬程式可能用於間諜活動。

該應用程式最近更新將其變成一個間諜軟體，這意味著所有下載這個應用程式的人都可能受到監控，根據專家的分析，它能夠記錄用戶的鍵盤輸入、監視短訊、收集通話記錄，甚至還能遠程控制手機鏡頭和麥克風，這些都能讓使用者的個人資料和隱私可能遭到非常嚴重的侵犯。

要避免成為這種惡意軟體的受害者，使用者應該採取一些預防措施。首先，請定期檢查應用程式更新，如果注意到應用程式的行為有異常，例如需求更多的權限或行為不尋常，請立即刪除它。其次，請不要下載來源不明的應用程式，最好只在官方的應用程式商店下載應用程式。此外，安裝一個具有可靠安全功能的防毒軟體也是很重要的。

即使在看似安全的地方，我們也需要保持警惕。這款Android應用程式在Google Play上擁有5萬次的下載量，但最近的一次更新將其變成了一個間諜軟體，這對於所有下載該應用程式的人來說都是一個嚴重的安全威脅。保護我們的個人資料和隱私非常重要，所以讓我們保持警惕，確保我們的裝置和資料不會落入惡意軟體的手中。
資料來源：SecurityWeek

這篇文章 擁有5萬次下載APP　被更新成間諜軟體 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 Google在美國當地時間27日發表的年度不良應用程式（App）報告中提到，旗下團隊於2022年 …

編譯／鄭智懷

Google在美國當地時間27日發表的年度不良應用程式（App）報告中提到，旗下團隊於2022年取締了17.3萬個惡意開發者帳號，使其無法在Google Play 商店販售據惡意用途的應用程式。據統計，總共有143萬違反公司安全政策的應用程式被下架。此外，各團隊還合作阻止超過20億美元（折合新台幣約614億元）的詐欺與不法交易。

Google強調，促進客戶與開發者的資安是公司的首要任務。因此不間斷掃描全球數十億台Android 設備上應用程式，從中找出網路犯罪者的弱點與漏洞，以及積極尋求如何限制惡意開發者行動。譬如在取締活動上，公司近期開始要求新進開發者使用電話、電子郵件等身分驗證，藉此限制並減少推出惡意應用程式的帳號數量。

至於在與外界合作方面，Google表示過去三年持續與軟體開發工具包（SDK）供應商合作，企圖縮減應用程式過度的個資與隱私要求。在各方共同努力下，逾50萬個新推出的應用程式因此減少向用戶要求提供不必要的個資。

據官方統計，光是在2022年就有涵蓋30萬個應用程式，總計達50 萬個安全漏洞透過「應用程式安全改善項目」（App Security Improvements program）修復。上述30萬個應用程式的總安裝量逾250億次。

Google同時也持續和開發者合作，確保新開發出的應用程式可以在新版Android 版本直接運作，避免用戶因使用較舊版本的軟體導致資安問題。

該公司還提到其與McAfee、Trend Micro、ESET、Lookout和Zimperium等資安大廠組成「應用程式防護聯盟」（App Defense Alliance），希望藉此降低因惡意軟體引發的資安風險，以保護廣大的Android 用戶。

資料來源：Google

這篇文章 Google：去年17.3萬個惡意開發者　試圖進入Google Play 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 荷蘭資安業者ThreatFabric在最新發布的報告指出，網路犯罪分子開始關注手機銀行領域；最典 …

編譯／鄭智懷

荷蘭資安業者ThreatFabric在最新發布的報告指出，網路犯罪分子開始關注手機銀行領域；最典型的例子是目前已經更新至第三代的Android銀行木馬Xenomorph。研究發現，相較於第一代版本，最新版的Xenomorph鎖定的攻擊目標已經擴增六倍，達400多家金融機構。

ThreatFabric表示，第一代Xenomorph在2022年2月被發現，開發者將其上傳至Google Play銷售，下載量逾五萬次。在該版本中，Xenomorph主要使用注入（Injection）式攻擊手法執行覆蓋攻擊（overlay attack）以獲得56家歐洲銀行的受害者用戶名與密碼。第二代Xenomorph則大修程式碼，增加模組化靈活性，但僅做測試，並未大規模散播。

報告中提到，目前發展至第三代的Xenomorph新增多款新功能，使其成為目前惡意市場上最先進且最危險的惡意程式之一。其中最引人注目的三大新功能分別是引進自動轉帳服務系統（ATS）、竊取受害者cookie，以及記錄第三方身分認證內容。

基於上述三項新功能，攻擊者首先無需執行遠端控制，可以直接自動竊取資料─包含憑證、帳戶餘額，以及執行自動化交易、轉帳等操作；其次，可以劫持受害者的線上對話並接管他們的帳戶；最後，得以突破多重因素驗證（MFA）。

尤其在銀行逐漸放棄使用簡訊式多重因素認證，轉為建議客戶採用App式多重因素認證的風潮下，第三代Xenomorph擁有紀錄第三方身分認證內容的功能，預期其破壞力會更加驚人。

而在散播手法上，開發者也進一步升級，利用全新的Zombinder 平台，將最新版Xenomorph植入合法的正版Android 應用軟體等手法，儘可能感染更多的受害者設備。

ThreatFabric觀察發現，第三代Xenomorph主要鎖定來自美國、西班牙、土耳其、波蘭、澳洲、加拿大、義大利、葡萄牙、法國、德國、阿拉伯聯合大公國和印度等國家的400家金融機構。除了傳統金融機構，如銀行之外，最新版Xenomorph的攻擊目標還囊括了Binance、BitPay、KuCoin、Gemini 和 Coinbase等13款加密貨幣錢包。

資料來源：ThreatFabric

這篇文章 銀行木馬Xenomorph再進化　鎖定全球400家金融機構 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

記者／Shirley 沒有大筆行銷預算，獨立遊戲業者很難在市場立足，更別說是進軍國際市場，但台灣兩家獨立遊戲開 …

記者／Shirley

沒有大筆行銷預算，獨立遊戲業者很難在市場立足，更別說是進軍國際市場，但台灣兩家獨立遊戲開發業者柒伍壹遊戲共同創辦人陳俊儒與遊戲熵Gamtropy共同創辦人吳少辰，憑藉對遊戲熱情與明確遊戲風格取向，不但成功在台灣推出不少遊戲，並透過Google Play助力在國際發光。

柒伍壹遊戲共同創辦人陳俊儒表示，柒伍壹遊戲2019年創立，至今團隊只有四人加二隻貓一條狗，發行過兩款作品為單元式小品遊戲，2020上架《人生畫廊》與2022上架橫向式解謎遊戲《貓博物館》，立志以怪怪的遊戲活在世界上，致力於打造怪奇解謎遊戲，並擅長以獨特美術風格製作充滿懸疑氛圍的專案，目前正著手新專案《喬伊的箱子》Project Box。

《喬伊的箱子》玩家將扮演故事中的孩子們在一間龍蛇混雜的公寓，試著尋回摯友並逃離房客們隱藏在公寓裡的陰謀，公寓中的房客會因為孩子的恐懼心理被轉化為可怕的模樣進行BOSS戰，而玩家將操作無助的孩子們遠離房客們的威脅，除了具有威脅的房客以外，公寓中還會有其他房客以及與玩家同樣為受害者的角色出現,所以探索公寓並與各式各樣的房客互動、尋找線索是一大重點，玩家將和大家合力揭露公寓內的秘密。

他表示，遊戲開發中遇到最大困難是缺乏大量測試人員，在Googler專業團隊建議下使用open beta進行測試，進行遊戲體驗打磨、各式設備優化、重現 罕見UBG及付費點設計，而在進行open beta前會先埋好點對玩家進行紀錄，以便適時調整解謎難度並優化流程，儘可能讓玩家到達付費點，經過一個月反覆修改，成效非常驚人，原本只有10%玩家體驗完免費章節，提升到50%玩家進入付費點，並創造出3萬名玩家下載並體驗的紀錄。

而遊戲熵Gamtropy 遊戲共同創辦人吳少辰則表示，在2017年與兩位大學同學共同創立 Gamtropy。目前在五人團隊內主要負責程式設計及資料分析，分析玩家行為並提出改善方案，以創造更佳的使用體驗。Gamtropy專注於製作描繪當代流行文化與社會議題的遊戲，創造遊戲在機制、玩法、主題上的各種可能性，希望透過遊戲引發玩家對生活經驗的共鳴與感觸，推出的社群模擬RPG遊戲《實測旅人》獲Google Play  Best of 2022。

吳少辰認為，市場有主流偏好，但保有自我的美學，能用一句話闡述遊戲精神，才是小團隊獨立遊戲開發者成存之道，而小團隊每個玩家都很重要，透過Google一站式服務不漏接玩家隱藏在行為中的意向，他並舉例指出，透過事件埋點可了解玩家脫離遊戲的原因，玩家在遊戲第一天留存率增加10%。

而Google Play 長期面向台灣開發團隊需求，推出各項計畫與活動，扶植遊戲產業發展。自2017 年起，持續舉辦「Google 一級玩家計畫」，並於 2022 年開始正式轉型為「Games Connect」，透過該長期計畫，持續串接發行商、開發商、獨立團隊，以及產業單位間的資源，如聆聽開發者需求、合併教育訓練、腦力激盪、提案賽、輔導，變成連續兩天沈浸式的知識分享，去年總共有多達 35 個遊戲發行商和 45 個獨立開發商參加活動。

Google Play也 整合內外部資源，協助獨立開發商成長，像是在導師計畫中，整合Google 不同的業務團隊、線上夥伴關係的團隊、負責平台的團隊，和 Google Cloud 這些內部資源，更邀請 20 多位擔任高階經理人的外部合作夥伴，一起為超過這 30 多組的獨立開發商提供一對一指導。 2022 年與電腦公會合作，提供台北電玩展覽攤位和現金作為「Games Connect」活動中，提案成功團隊的資源獎勵。

另外Google Play Points也提供遊戲開發團隊接觸參與度高的使用者，《傳奇網路》發現《風之國度》的玩家裡，Google Play Points 會員的 60 天留存高於非會員近 40%；透過 Google Play Points 的會員機制，《風之國度》團隊得以辨識出留存率高的玩家，並藉由相關優惠獎勵吸引玩家。

且 透過 Google Play Points 的點數回饋活動，《宇峻奧汀》就成功刺激玩家回流並提升付費意願。在點數回饋活動期間，《宇峻奧汀》的付費用戶營收表現提升了 15%、新付費用戶營收更提升了 59%。且透過 Google 全數資助的積分倍增宣傳活動，許多新上架和已推出一段時間的遊戲，因此獲得了全新的宣傳管道，吸引更多玩家和消費者的注意。

這篇文章 台灣熱血獨立遊戲業者　靠這招揚名國際 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

記者／Shirley Google Play今（2/7）宣布推出新支付方式，免綁信用卡，可利用7-ELEVEN …

記者／Shirley

Google Play今（2/7）宣布推出新支付方式，免綁信用卡，可利用7-ELEVEN、全家、萊爾富三家連鎖便利超商及銀行轉帳即時付款，但仍有年齡限定，須滿18歲且有金額上限，超商付現限二萬元，銀行轉帳限三萬，即起提供新支付方式。

根據資策會《2021 臺灣社群與通訊使用行為進行消費者調查》指出，有近六成消費者願意為網路內容付費，其中 18至24 歲族群意願更高達八成。Google Play表示，今推出便利超商及銀行轉帳服務將提供偏好使用現金支付，或是沒有信用卡的族群更加多元的支付方式。

Google Play 表示，用戶能在 7-ELEVEN、全家、萊爾富等三家連鎖便利商店，或使用銀行轉帳的方式即時付款，購買 Google Play 平台中的手機遊戲、電子圖書、OTT 影音、應用程式（含應用程式內消費）及 Google TV 電影等內容，不必事先儲值或授權綁定扣款工具，也不需額外負擔跨境支付或超商手續費。

操作方式包括， 步驟一在 Google Play 的付款方式中點選「便利超商及銀行轉帳」，並選擇欲臨櫃繳費的超商，或是選擇透過銀行帳戶進行轉帳。接著系統跳轉回 Google Play 頁面，點選「取得付款代碼」，再遵循「超商繳費」或是「銀行轉帳」指示執行。

若是 超商繳費可至超商機台輸入繳費代碼，列印單據至櫃台繳費；銀行轉帳可使用行動銀行/ ATM 轉帳，各家銀行帳戶皆可轉出。

但要注意是如果是首次使用「便利超商及銀行轉帳」服務的用戶，必須進行「銀行電子支付身分驗證」，以進一步防止詐騙份子設置虛假賬戶，從而降低濫用風險，另外金額也有上限，超商付款上限是二萬元，若是銀行轉帳上限是三萬元，若要退款會提供玉山銀行虛擬帳戶，再轉退到用戶的銀行帳戶。

這篇文章 Google Play推出新支付服務　免綁信用卡　 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 俄羅斯資安業者「大蜘蛛」（Dr.Web）近期揭露Google Play線上商店出現多款宣稱可幫助 …

編譯／鄭智懷

俄羅斯資安業者「大蜘蛛」（Dr.Web）近期揭露Google Play線上商店出現多款宣稱可幫助用戶養成健康習慣，但實際上是誘騙下載者觀看廣告，增加開發商廣告收入，或是投入的資源與收入不成正比的詐騙程式。

「大蜘蛛」指出，類似的詐騙程式通常以完成特定目標，例如安裝與使用某程式和遊戲，或是達成每日走路步數，即可賺取積分換取現金等獎勵為號召，欺騙用戶下載。不過，開發商可能夠透過各種方式減少，甚至根本不支付任何款項。

該公司點名Lucky Habit: health tracker、Lucky Step-Walking Tracker 和WalkingJoy等程式都涉及相關詐欺活動，並且疑似由同一開發商所開發。根據統計，三款程式下載量已突破2,000萬人次。

上述三款程式宣稱用戶在達成預設的每日走路步數，或是藉由觀看額外的廣告之後，可兌換數量不等的虛擬獎勵。通常，用戶為了提升換取獎勵的速度，會選擇觀看大量廣告，因而增加開發商廣告收入。但是，開發商並未驗證任何有關款項支付的資料，或是透過刪除虛擬獎勵兌換現金的功能等手段，使用戶得到金錢獎勵的可能性微乎其微。

「大蜘蛛」還點名另一款名為Wonder Time的程式，指出其要求用戶下載、安裝和使用其他程式和遊戲，從而獲得可換成現金的代幣。然而，用戶完成大量的虛擬任務之後，卻僅僅獲得少量的代幣，所付出的時間、精力和其他資源遠遠低於預期的利潤。根據統計，該程式下載量突破了50萬人次。

根據資安雜誌《Infosecurity》查證，除 Lucky Step-Walking Tracker 外，上述詐騙程式已經從 Google Play 線上商店下架。

資料來源： Dr.Web、Infosecurity

這篇文章 Google Play出現假健康程式  逾2,<a></a>000萬人次下載 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。