黑色星期五将至，线上购物小心假商城App，美国前10大购物网站有超过6,000个假分身

即将于11月29日开始的黑色星期五购物旺季，不论是消费者还是商家，无不磨拳擦掌，不少消费者准备抢购促销商品，而商家也准备大赚一笔。但在此同时，骇客也正虎视眈眈，打算偷取交易资料。资安业者RiskIQ指出，去年黑色星期五网络购物创下62亿美元的营业额，比2017年增加近1/4，各界预期今年会再创造新的纪录，使得骇客也打算来分食这块大饼，因此该公司提出呼吁，消费者要小心有关的假网站与冒牌App等攻击手法。

值得注意的是，消费者线上购物的型态也有所转变──透过行动装置购物的情况，越来越普及。RiskIQ表示，去年黑色星期五就有33.5%是来自行动装置的消费，虽然，透过网站购物还是大宗，但一般而言，手机的购物App不光带来了便利，很多人可能认为会比网站购物来得安全，但如今骇客也试图利用几可乱真的冒牌购物App，来进行攻击。这也从RiskIQ在报告里，特别优先提到这种威胁的泛滥，可见这种情况我们也必须特别留意。

声称能提供购物优惠，就能骗取消费者安装冒牌App

电子商城无不看好行动装置的购买力，推出专属的App供消费者使用。然而，根据RiskIQ调查1,000名消费者发现，许多人并不会留意他们安装购物App的来源，这也使得攻击者大肆推出冒牌应用程序，来对消费者发动攻击。

超过7成（72%）受访者表示，只要声称能够提供更多优惠，他们就会安装购物的应用程序，也有近4成（38%）的人下载这些App的时候，并不了解安装软件所需开放的权限；再者，透过非官方市集下载应用程序的情况，也有相当的比例──24%使用者会从Google的Play市集或是苹果的App Store以外的地方，安装线上购物所需的软件。

而在RiskIQ所侦测到的黑名单应用程序里，就较过往成长了20%。其中，若是在网络搜寻黑色星期五、网络星期一（Cyber Monday，即黑色星期五之后的隔周一）、圣诞节，或者是节礼日（Boxing Day，圣诞节翌日）等关键字，其中就有951个恶意应用程序。

针对美国前10大电子商城，该公司也发现多达6,353个黑名单App，冒用他们的品牌，使用者会在软件名称或是功能的叙述里，看到这些电商的品牌。而同时包含这些商城的名称，以及带有前述节日关键字的恶意App，每个电商也有4个。即使是英国前5大电子商城品牌，RiskIQ也发现了24个恶意应用程序。

对于这样的现象，RiskIQ提醒消费者，最好要从Play市集或是苹果的App Store，下载购物应用程序。而且，消费者不能一味相信市集上的评价，安装前要从两种层面进行观察，一是从应用程序会取得的权限，再者是应用程序的作者和用途叙述等，检视是否有无不妥之处，才能减少自己安装到冒牌应用程序的情况。