網路騙子操弄Google地圖的詐騙手法

文：Jonathan Vanian
譯：許睿洋

現今，透過Google地圖（Google Maps）找尋附近的水管工人來修理馬桶漏水，是再簡單不過的事情。然而也有可能，你所聯絡上的水電工，不過是將偽造的名稱列表顯示在Google線上地圖服務上的網路騙子。

為了處理這樣的麻煩，Google四月初表示它正在打擊偽造的企業列表（business listings），並讓網路詐騙難以操弄其地圖服務系統。

搜尋龍頭Google和加州大學聖地牙哥分校（University of California, San Diego）日前公布了一份研究報告，該報告從逾100,000個偽造列表的分析資料中，發現這些詐欺犯如何在Google地圖上藉由一些共通手法進行詐騙。另外，研究報告也指出，部分詐騙手法可能也「適用於其他地圖服務系統」，如Yelp和Bing 地圖。

Google地圖中的詐騙主要來自於詐欺犯假扮成鎖匠、水管工人、電器技師和其他專業的職業，當人們需要他們的服務時便會立即與他們聯絡。

該份報告解釋道，這些假冒的聯絡人藉由告訴Google地圖他們的公司位於某個特定的地址來蒙騙過關，而這個地址裡包含了美國郵政系統（U.S. Postal Service）查核過的假套房編號。這些詐欺犯便可利用這些附屬在真實地址下的假套房編號註冊上百個假名稱列表。

之後假冒的鎖匠可能會在他們的Google地圖企業列表中用其他線上通話服務，如Ring Central或Twilio等來設定自己的假電話號碼。當人們撥打這支電話後，假冒的公司人員會給他們非常便宜的報價，再派遣假鎖匠前去處理他們的問題。

然而，這些假鎖匠往往在到現場後會操弄顧客，讓他們付更多的錢。倘若一個人因為被反鎖而無法進入家中，那他們很有可能會付這些錢。

至於那些涉及公司具實體店面（如飯店或餐廳）的詐騙事件，詐欺犯會愚弄原公司與消費者。在這些情況下，詐欺犯會假冒成真正存在的餐廳或飯店，來申請Google地圖上的企業列表。

當這些惹是生非的詐騙業者取得真實的企業列表後，Google便會自動寄出一封含有核准PIN碼的實體明信片至公司的真正所在地址。然而，此時詐欺犯便會打電話至該公司，試圖誘騙那些商家使他們透露PIN碼，這些詐欺犯在得到PIN碼後，就能夠控制該公司在Google的企業帳戶。

一旦這些騙子進入了那些公司真正的Google帳戶，他們隨即以自己設定的愚蠢版本取代原本真實的企業列表，這些假冒的版本會將消費者引導至偽造的訂位或訂票系統。據研究報告的說法，雖然人們仍然能透過偽造的預訂系統進行餐廳的訂位，但這些惡徒「每筆交易都會收受手續費」。

自人們開始研究偽造列表以來，Google表示它已祭出一些減少此現象的方法。例如，Google不再根據許多不同的套房編號寄送大量的核准明信片至同一個地址。

© 2017 Time Inc. 版權所有。經Time Inc.授權翻譯並出版，嚴禁未經書面授權的任何形式與語言版本轉載。

責任編輯：朱家儀
核稿編輯：楊之瑜