手機遊戲五花八門,而且已不局限是年輕人的玩意,而是普及到每個年齡層,當中有不少都是玩免費遊戲的休閒型玩家,以下就是遊玩免費手機遊戲時,保護自己免被惡意程式有機可乘的幾個小貼士。
免費遊戲可能帶來的不愉快經歷
現時有很多免費的手機遊戲,用戶無需付費就能從 app store 中安裝和遊玩,但也有一些別有用心的人士則以免費遊戲作為招徠,實情為玩家帶來騷擾多於樂趣,例如畫面佈滿了廣告、每一步都建議用戶付費,甚至是下載一堆惡意程式等等。不想成為受害者,就要留意以下幾點。
查看手機版本遊戲是否真的存在
相信有不少忠實的遊戲玩家,心裡都希望某些其他平台遊戲能移植到手機平台,而有騙徒就利用這一點乘機散播惡意程式,詐稱是知名的遊戲,尤其那些網絡上早有「傳聞」會在 Android 或 iOS 推出的作品。
以上的情況確實在去年發生在 Android 版的《Apex Legends》和 2018 年時《Fortnite》身上,因為有不少玩家很希望在手機上玩以上兩款遊戲,結果有網絡罪犯就「滿足」他們的願望。網絡罪犯的準備充足,不但製作網站訛稱是手機版遊戲實情是木馬程式,更在 YouTube 發佈安裝和執行遊戲的教學影片,當中教用戶如何下載數個伙伴應用程式 (也是由犯罪份子製作),然後更稱可以成功打開遊戲。更甚者是配合了搜尋引擎 (例如 Apex Legends Android) 連結果相關的詐騙內容和影片,令整個騙局看起來更真實。
要避免掉入陷阱,在下載遊戲之前,前往其官方網站前查看,通常都可以找到手機版的推出日期和資料,還有 Google Play 和 App Store 的連結,如果真的已經在相關平台推出的話。
從官方來源下載遊戲
惡意程式假裝成遊戲並不局限於 AAA 大作,互聯網上有不少網站散播假的手機應用程式或遊戲,所以和其他應用程式一樣,用戶應該從官方途徑下載,例如 Google Play 和 App Store。
當然,有些開發商無法符合 Google 或 Apple 的協議,所以只能透過自己的資源散播其安裝檔案,例如在今年 4 月之前,很多用戶可以直接從 Epic Games 下載 Android 版的《Fortnite》而不用經過 Google Play,最近遊戲被 Google 從商店移除,因為遊戲內含有自己的支付系統。
所以在某些情況下,玩家無法從官方應用程式商店內找到相關作品,但也應該從開發商的官網內下載,而並非其他來源,官網也應該手動輸入網址,以避免掉進從搜索引擎進入假網站的陷阱,即使不手動輸入,在下載前也應該再三檢核網址和網站的真確性,以及下載的資源本身是否遊戲以外的內容。如果從開發商網站下載檔案,用戶需要開啟容許第三方資源下載應用程式的選項,當安裝完成後,也不要忘記立即把該功能再次關閉。不過以上的方法仍然存在風險,任何人 (包括病毒製作人) 都自稱無法與官方商店達成協議,實情是在自己的網站散播惡意程式。
查看遊戲的評語
單憑遊戲在 Google Play 或 App Store 上架並不代表完全安全,儘管以上平台都有其保安機制以及應用程式畫面的撮圖,但偶爾依然有漏網之魚,這時候其他用戶的評語就可能有助辨別,如果應用程式有問題時,總會有人走出來舉報,例如大量廣告橫幅、電量大跌或「搶錢」等等,不過也有某些別有用心的開發商會聘人做假評語,所以查看時不要單看兩三則評語便信以為真。
不要給予應用程式太多權限
即是看到遊戲的評語一面倒地好,也要留意遊戲要求的一系列權限要求,應用程式會要求顯示在其他視窗嗎?這是一個危險的功能,經常被銀行木馬程式所使用,而遊戲不應該需要此功能。如果 Puzzle 遊戲想存取你的相機,不妨考慮玩其他遊戲好了,總括而言應該盡量給予應用程式的權限越少越好,即使拒絕給予權限導致無法運作,用戶也可以之後再給予,所以被要求權限時應該謹慎行事。
小心謹慎絕非壞事,但網絡犯罪的手法日新月異,除了自己加倍小心,也可以安裝可靠的保安方案,展開多一重防護。