網絡偽冒問卷真相? 或牽涉個人資料販賣及市場調查

有香港報章報導,網絡上出現可疑網站(Keyword: wanklr.com),偽冒多家大零售商的名義吸引戶參與活動,並以送出優惠券作為誘餌,要求參加者轉發給朋友。針對以上情況,我們嘗試從可疑問卷網站中尋找蛛絲馬跡,當中有可能涉及市場調查與個人資料買賣,而且背後規模並不局限於香港,足跡遍佈世界。
top

三大蛛絲馬跡逐個捉

1. 「贊助廠商」有港人熟識名字
可疑網站會讓用戶轉到其他網站,經過追蹤,最後到達用戶填寫個人資料的網站,下方出現常見的條款細則(看下圖),當中出現了兩項線索,第一,「贊助廠商」,第二,電郵地址的「planet49.com.hk」。點擊進入贊助廠商,可以看到贊助商列表,ACE Insurance LimitedEnglishtown (HK) Limited 英孚和近日大量廣告宣傳攻勢的Expedia智遊網香港用戶都應該有所聽聞,部份更附有本港地址,同時亦看到兩家海外市場調查公司的名字,奇怪之處是所有公司在「通訊」一欄中都沒有提供真實的聯絡資料,此舉令人相當懷疑,到底是真是有公司委託進行市場調查?還是再一次的掩眼法,以隱藏幕後黑手的真正身份?
hints

2. 臭名遠播的「Planet49
另一個線索就是電郵地址的「planet49」,簡單地在網絡上搜索,不難發現大量該域名的惡行,早已偏佈世界各地,而且在今年1月,台灣亦有偽冒網上抽獎的報告,當時是以「Planet49 Asia Pacific」作活動舉辦者的名字(香港是以hk為域名末端),利用免費Starbucks咖啡作為誘餌,吸引用戶參與。另外,從網絡搜尋的結果中可以見到,遠至英國一樣有受害者,亦有被騙的網民早在2009年就提出對Planet49的疑問,聲稱送出的禮品從不對現。甚至有文章提到一款名為planet49.com.au的廣告軟件,用作收集用戶的個人資料,呼籲用戶不要用任並盡快解除安裝。綜觀以上多點,「Planet49是一個利用不當手法收集用戶資料的組織」的可能性極高!

3. 黑客慣用手法誘用戶中計
除了以上從網絡上搜尋得來的資料以外,從使用的手法,也可以看出該組織熟識用戶特性,令更多人陷入騙局之內。

製造禮品有限假象
可疑網站顯示剩餘的優惠券數量,令用戶以為如果不立即行動,將會錯失良機。事實上,剩餘數量是假的,優惠券也是假的……只有「用戶中計」,是真的!

當你以為「手快有,手慢冇」,你便中計了!
當你以為「手快有,手慢冇」,你便中計了!
從網頁的原始編碼一看,14張剩餘優惠券是一早預設的。
從網頁的原始編碼一看,14張剩餘優惠券是一早預設的。

假社交留言騙取信任
為了令用戶把網站分享出去,增加成效,可疑網站用上近年黑客常用的技倆,製造假的社交媒體留言,以增加事情的可信性,藉此騙取用戶的信任而「真心Share」給朋友,結果用戶的善心,可能導致好友一同遭殃!

假Facebook用戶提供假正面留言
假Facebook用戶提供假正面留言

幕後黑手如何圖利?

1. 轉介參加問卷人士費用:別忘記,你在填上個人資料的同時,也填妥全部問卷,對於真確性,幕後黑手當然不會考慮,他們只在乎填妥問卷的人數,因為他們可以從完成問卷人數向問卷調查公司收費。

2. 出售個人聯絡資料:有不少市場推廣公司會收集個人資料,用作推廣產品之用,例如:濫發電郵、電話推銷、短訊等等,又或者直接售予黑客,幕後黑手都可以因應交出的資料數量,取得不同的酬勞。

3. 從事黑客活動:如果幕後黑手其真身就是黑客團隊,他們取得的個人資料,有助部署更深層次或其他層面的黑客活動,逐步盜取更多重要的資料,例如:信用卡資料、網上銀行登入資料,從而獲利。

最後,我們奉勸各位便宜莫貪,即使看見有吸引的優惠也要保持冷靜,盡量查證真確情,又或者直接向直辦的相關機構查詢,並且盡量在官方評台上進行一切活動,如果網站引導用戶到其他可疑網站,就要提高警惕!