【大纪元2016年08月15日讯】手机游戏《POKEMON GO》流行，吸引不少台湾民众即使炎炎夏日仍走出家门抓宝，专家提醒，该款游戏使用AR、GPS等技术，你的个资无形中面临外泄的可能。
据中央社报导，保险事业发展中心今天举办“保险业金融科技发展论坛”，针对手游游戏《POKEMON GO》（精灵宝可梦）爆红 ，富邦金控资讯处处长暨创新科技办公室执行秘书李相臣会中表示，科技运用一定会产生风险，提醒民众抓Pokemon时，即使在家抓宝也要穿好衣服，因为你的摄影资料可能被游戏开发商使用。
李相臣指出，Pokemon透过GPS以及摄影等技术，让游戏业者知道玩家在哪些地方出没、对什么有兴趣、甚至居家摆设等个资也都可以一览无遗。
此外，资安厂商赛门铁克日前也提醒Pokemon玩家，小心个资外泄、假冒的恶意软体与伪造的App等网路威胁。
一、存取权限和隐私风险：Pokemon GO开发商Niantic要求游戏玩家给予各种存取权限，包括完全访问使用者的Google账户。
当使用者使用Pokemon GO Plus游戏手环配对蓝牙设备时，被收集的使用者资料可能会进一步增加。赛门铁克资安团队的研究发现，部分蓝牙设备会出现被跟踪或泄露资料的风险。
二、Pokemon GO作弊工具：
Pokemon GO玩家被发现尝试在游戏中作弊，希望不在户外走动就能够抓住或孵出更多精灵，例如在手机上安装可以假冒GPS位置的应用程式，让Pokemon GO误以为他们在移动。
尽管赛门铁克还没有发现攻击者将恶意软体伪装成GPS位置假冒程式，但随着Pokemon GO使用者群的增长，这种情况将可能会发生。
三、免费PokeCoin骗局：
在Pokemon GO中，玩家可以购买被称为PokeCoin的虚拟货币，用来购买游戏中的道具，例如引诱精灵的熏香或孵化稀有精灵的蛋。
如果玩家搜寻“Pokemon GO免费币产生器”，就会找到典型的调查骗局的连结。诈骗罪犯主要透过在社交媒体网站上发文，或者发布所谓的能够证明PokeCoin骇客工具有效的视频，来实施诈骗。
四、现实生活中的安全风险：
由于Pokemon GO游戏场景能够吸引众多使用者前往该地点，这也给犯罪分子带来了可乘之机。犯罪分子能够使用游戏中的引诱功能，将目标受害者引诱到特定位置，从而犯罪。
责任编辑：钟元
