Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

不知道大家在逛網站的時候有沒有看過 Prize17 的抽獎廣告,只要填寫問卷就有機會獲得 iPhone、Apple Watch、拍立得或是 GoPro 運動攝影機等等大禮,像是下圖這樣

prize17 ex - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

應該就跟一般商家的行銷活動差不多吧,順手填個資料,搞不好就幸運中獎了,你是不是也這樣想呢?

但這真的有那麼好康嗎?為什麼廠商願意砸大筆廣告預算吸引人填問卷,直接透過社群宣傳的方式不行嗎?而這個 Prize17 抽獎活動的背後的主辦方到底是誰呢?

儘管網站中列有服務條款、隱私權政策、中獎名單,但我們卻看不出主辦單位是誰,無法判定這個活動的真實性,而且該網站並沒有使用 SSL 加密 (網址列沒有綠色鎖頭),我們送出的敏感資料 (個資、信用卡號) 容易遭到竊取

以下我們實際帶大家跑一次填問卷流程,看看這過程中是不是有不安全的地方,接著透過 Google Trend 觀察網站熱門度,並告訴大家該如何堤防這類型的網站

請支持《傑瑞窩在這》原創文章。原文標題:Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用,原文網址:https://jerrynest.io/prize17/

實際走訪 Prize17 填問卷抽獎流程

不論你是透過廣告或是直接進入 Prize17 抽獎頁面,大概會看到像這樣子的表單,告訴你只要完成「市場趨勢調查」就能完成抽獎,希望你留下個人基本資料,如姓名、住址、手機、生日

prize17 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

接著會詢問你的婚姻狀況、工作狀況、收入、休閒興趣、什麼時候方便接電話呢 (用於中獎聯繫) 等等

prize17 2 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

把這些資訊提交後,就完成一個出賣個資換禮物的動作,好像是在路邊填問券換贈品 XDD

但接下來就有趣了,完成表單後會被導向這個頁面,跳出額外的限量好康,鼓勵你趕快搶購,像是魔術洗衣片 (洗衣技術 4.0? 我只聽過工業 4.0 阿)、抬頭藥丸 (壯陽藥??)

prize17 3 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

假如我們來買一包魔術洗衣片,把商品加入購物車,點選「立即結帳」

prize17 4 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

看起來很方便,它提供了三種付款方式,也包含了信用卡直接付款,但不論是在哪個網站進行交易都要特別注意,請先確定該網站是可信任的,網址列有綠色鎖頭 (有 SSL 加密),如果擔心卡號外洩,最安全的方式是貨到付款,只不過,如果他真的送貨來,你真的要收嗎?

prize17 5 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

看到這邊,你是不是也覺得怪怪的呢,我們回頭來看一下網頁下方的資訊

prize17b - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

其中「Apple is not a participant sponsor of this promotion」這句話好怪,通常應該是會列出贊助商,而不是特別寫某某廠商沒有贊助活動

偷偷看一下網站原始碼,其實有贊助廠商,只不過被註解掉了

prize17sponser - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

接著我們來看看隱私權政策,他會怎麼使用個人資料呢?pirze privacy - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

圖片來源 / Prize17 隱私權政策 

依據這邊的說法,他可以不限期間、在世界各地使用你的個人資料,並且可以轉移、出售或轉讓!這看起來滿恐怖的,代表資料送出後就回不來啦

稍微整理一下目前的現況:

  • 這個網站以廣告方式宣傳,蒐集並利用民眾的個人資料進行「行銷活動」
  • 我們無法確認抽獎活動的真實性,也不確定是否真的有贊助商
  • 主辦方可以不限期間、在世界各地使用你的個人資料,並且可以轉移、出售或轉讓
  • 填完資料後會推薦限量商品,並導向其他「購物網站」進行消費
  • 我們無法確認「購物網站」的真實性與安全性,隨意填寫信用卡號可能有風險

在資訊不清的情況下,千萬不要因為眼前的好康,而讓自己掉入陷阱呀!下次你在網路上參與活動或是註冊帳號的時候,也不仿稍微花個時間閱讀站方的隱私權政策,你會發現,哎呀,原來個人資料都是這樣用的 XDDD


抽獎是真的嗎?透過 Google Trend 觀察搜尋聲浪

參觀完網站後,讓我們從另一個角度進行觀察

核心概念是:假如這個網站出現頻率很高,而大家碰到免費抽獎又有所警覺的話,肯定會上網搜尋相關資料,確認網站的真實性

根據這樣的假設,我們可以透過 Google Trend 這套工具觀察搜尋聲浪,如果在搜尋趨勢圖表出現高峰的話,就代表這個關鍵字有很多人在搜尋,也意味著有很多人進到這個網站

從下方的圖表可以發現「prize17」這個關鍵字大概在 2017 年 8 月中出現,還曾經衝到熱門度 100 分 (相對數值)。而且根據觀察,這個網站還有其他的變形名稱如「pilot77」,最早在 2015 年就有搜尋聲浪

看來這網站成立多年,也持續不斷的有人入內參觀 XD

prize17 trend - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用


行銷與詐騙只有一線之隔,請小心謹慎

根據 Google Adwords 的廣告規範,並沒有限制商家投放「填問卷抽獎」這類型的廣告,而這樣的作法其實也與日常所見的行銷手法沒甚麼不同,同樣是透過獎品 (誘因) 蒐集資料,掌握顧客名單

只不過在網路上你該特別小心,因為你並不知道站方會如何處理你提供的資料,也不確定你的資料是否真的被用在正當用途,所以請大家不要輕易相信來路不明的活動,不要輕易提交信用卡號,遇到陌生電話務必提高警覺!

以下是 165 反詐騙針對此類網站的說明:

  • 這類網站用意是獲得民眾個資後再轉賣,民眾陸續可能會接到一些廣告、行銷、詐騙等電話
  • 提醒民眾請勿相信來路不明的抽獎或免費贈予活動,背後肯定有陷阱,日後若接獲陌生來電或開頭有+字號來電,務必提高警覺,切勿輕信前往操作 ATM,如有疑問可撥 165 防詐騙專線諮詢,以防詐騙!

最後,假如你是有使用 Google Adsense 的網站主,可以到「廣告審核中心」封鎖廣告唷,預防其他人不小心點進去

adsense17 - Prize17 Pilot77 回答問卷拿好禮?小心個資被不當利用

圖片來源 / Google Adsense 廣告審核中心。已封鎖 Prize17 相關廣告

如果您覺得這篇文章有幫助,歡迎按個讚或分享出去唷:

樂於分享的軟體工程師,曾在新創與大型科技公司實習,獲得黑客松競賽冠軍,擔任資安研討會講者。長期熱衷於資訊安全、雲端服務、網路行銷等領域,希望將科技知識分享給更多人。內容轉載請來信:jlee58tw@gmail.com

發表回應