脸书在近日突然多了很多台湾地区麦当劳(McDonald’s Taiwan)的广告宣传,点开才发现又是诈欺手法的老套路。利用虚构的假麦当劳粉丝专页,透过问卷调查行搜集个人资料转卖之实。

假麦当劳广告触及的对象是「20到45岁的用户」以及「所在的主要地点在台湾岛上的用户」这两大项。

稍微检查了一下公开资料,发现放置诈骗导向的网域服务器疑似放置在新加坡(Singapore),使用的一般 Google Blogger 空间,会针对首次打开网页的人执行页面导向。我认为这可能是下广告之余顺便养网站排名,当然也不排除该部落格是被入侵盗用的。

图一,脸书上的台湾地区麦当劳假广告。

图一,脸书上的台湾地区麦当劳假广告。

请参考上图一下方显示的网页位址「MCDONALDS.tw」,虽然该网址看起像麦当劳(McDonald’s)域名[2],但实际注册者的资料(参考下图二)显示来自中国大陆的广东省珠海市,目前可能居住在美国的中国大陆人士「ZuoChun DUAN」。

尤其这家伙还是曾经在世界智慧财产权组织(World Intellectual Property Organization,简称WIPO)仲裁与调解中心有过域名争议(Case No. D2013-0617[1]」的人物,不少英国、法国等国家厂商都曾经对他提起诉讼。

一般我们称这类人为网络蟑螂,只要卖出一组域名就能吃饱饱,甚至用赚到的钱抢下更多有价值的域名,这在二十年前曾经是一门很大的生意。直到联合国成立 WIPO 后,也开始仲裁驰名商标的域名被恶意抢注的纷争才让不少厂商松了一口气。

图二,公开的 MCDONALDS.tw 注册者信息。

简而言之,MCDONALDS.tw 可能已经被中国大陆的人给抢注去,显见这次的假麦当劳广告或许是大陆人的手法。

另外注册人申请用电话号码的国际冠码开头是 +93,经查后可知是阿富汗的国际电话号码专用,因此上述登载资料有多少真伪就不得而知。至少在前面提到的域名争议中,ZuoChun DUAN 对于投诉方的意见并没有任何回应,因此被 WIPO 认定恶意抢注争议域名,由此可知要是真正的台湾麦当劳也提出申诉或许也能拿回该域名也不一定。

让我们回到一开始的主题,在脸书广告联外开启的假抽奖页面下方有一段声明,说明了这是怎样的一个网站:「…会依据参加者所填写的个人资料联络得奖者… 您于上列所填写的资料将会送予…合作厂商,…且于法令许可及行销目的范围内,在国内外搜集、处理、利用您的个人资料。」

图三,外连的假网站。

由上述声明可知,这个网站跟脸书广告的行销手法,实际上不太能算是诈骗,也没有入侵电脑的迹象。充其量是一种诱拐行为,诱拐你去参加统计调查问卷,填写个人资料后,你的个资就被卖去给其他商业行销活动,而那些下广告的人就赚到了佣金。

简单说,就是用脸书广告的费用去换统计调查的奖金。

图四,诈骗广告投放的问卷调查。

但是,我只是说「不太算诈骗」,实际上该网站大量运用台湾地区麦当劳(McDonald’s Taiwan)的商业智财权辨识元素,诱拐不知情第三者的一般民众相信其诈术,并且输入个人资料,应已违反中华民国个人资料保护法第 5 条:「个人资料之搜集、处理或利用,应尊重当事人之权益,依诚实及信用方法为之,不得逾越特定目的之必要范围,并应与搜集之目的具有正当合理之关联。」

不过就像我说的,架设该假麦当劳诈骗网站的人疑似中国大陆人士,如此一来就目前两岸冰封期的状态,应该对他们还是没皮条可拿了吧。

参考文献

  1. WIPO Arbitration and Mediation Center: ADMINISTRATIVE PANEL DECISION, The Net-A-Porter Group Limited v. Duan Zuochun/ Simon David, Case No. D2013-0617.
  2. 台湾麦当劳(McDonald’s Taiwan)官方网站。
  3. 温暖贴心的二封诈骗简讯新鲜出炉,民众资安意识仍需加强
  4. Line与手机简讯的网络诈骗手法
✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点,与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察,背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架,坚持自由独立的客观发声。

维持高品质的原创写作与独立运营,需要持续的实质力量。您可以选择一次性赞助或每月定期支持,通过 Google 安全结账,与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消