用Google Maps找锁匠、水电工、饭店很方便，但小心被骗

Google Maps上的店家条目(business listing)好比黄页服务，消费者有需要时只要搜寻特定区域，就会找到各种店家类型，像是餐厅、水电行或锁匠等。然而一项研究显示，Google Maps上每个月新增数千条店家条目，引导用户点选到诈欺网站坑杀消费者。
 
加州大学圣地牙哥分校与Google联合针对2014年6月1日到2015年9月30日间出现在Google Maps上超过10万条店家条目分析，发现一种新式诈骗搜索引擎最佳化的手法。歹徒借由大量登记店家条目或冒充的手法，排挤合法店家，借此导引流量或骗取消费者上门。
 
这些“店家”许多是空壳公司，消费者点选例如水电行网页或拨电话后，就会由假冒的客服中心接听，佯称会派遣合格的水电师傅去。等到服务完成后，就会向消费者收取正常行情数倍的费用。又或者是假冒饭店网站，以骗取预约费用，或借由导流量到真正饭店收取佣金。
 
研究人员指出，Google My Business黄页式的服务固然让成千上万合法店家带进生意，却也提供不肖业者成立诈欺网站鱼目混珠的机会。
 
研究人员侦测到诈欺网站中有高达4成是待命式（on-call）服务，最多（25.7%）人冒充锁匠（下图，来源：Google），其次（14.6%）是水电工或水电行。其他分别是餐厅或披萨（7.3%）、饭店（5.4%）及服饰及美容沙龙（3.8%）等。

研究人员发现，歹徒常用一种社交工程手法，先注册合法店家的仿冒条目，就会收到Google My Business系统寄来的postcard，过几天再打电话给不知情的店家，骗取postcard的验证码之后，就取代本尊成为合法Google Maps的网上店家进行诈骗。 

针对Google Maps上注册的店家，Google的确要求Google账号、实际住址或联络电话、寄发实体明信片作为验证之用。然而歹徒还是以狡猾手法躲过验证；研究人员发现在超过10万个假连结中，许多是以邮政信箱地址、上千家店以同一住址登记、或是向电信业者购买VoIP号码等。
 
以地区而言，超过7成的大量注册条目集中在美国及印度，而且主要邻近大型都会区，像纽约、芝加哥、休士顿及洛杉矶等。
 
在本项调查后， Google表示，已加强MyBusiness的安检措施，包括禁止大部分地址的大量注册，以及侦测、纠出地址字段中以刻意混淆的文字来躲过算法的作法。
 
Google指出，目前这种条目滥用的数量已经自2015年6月的高峰减少70%，而这些店家条目的点击数也减少70%，有85%的假冒条目在还没出现于Google Maps之前就被侦测并关闭。