查證：查證為真
查證認為這則訊息所述大致正確。 · 2 人也想知道
瘋傳的訊息內容
https://www.ithome.com.tw/news/158928
查證說明（共 1 則）
查證為真
一、報導引用資安業者Volexity在9月22日揭露中國駭客組織中國駭客組織EvilBamboo（或稱Evil Eye）鎖定行動裝置的多起攻擊行動。其中提到一起鎖定台灣民眾的攻擊事件，手法是中國駭客利用利用國人想要防詐騙安裝Whoscall，卻貪小便宜不想付費或不想受廣告干擾的心理。在Android台灣中文網（Apk.tw）的論壇上，聲稱分享「Whoscall来電辨識」破解版，並在論壇上散佈安卓間諜軟體BadBazaar(該間諜軟體以西藏、維吾爾人，以及臺灣民眾為攻擊及監聽目標)。 而駭客組織EvilBamboo主要針對及攻擊目標，鎖定西藏、維吾爾與臺灣的個人與組織，而這3者也就是中國共產黨（CCP）經常威脅的目標。 二、Whoscall開發商Gogolook於晚間8時40分點表示，有鑒於國外資安廠商Volexity發布調查報告指出，海外駭客透過非法APK形式在論壇內上架盜版APP軟體，不慎下載後恐造成個人資料外洩的風險。隨著Whoscall成為民眾必載的防詐APP，Whoscall呼籲民眾若有安裝需求，請務必前往Google Play或APP Store下載，至少在這兩個平臺的資安審核下，幫助使用者可以獲得最基本的保障與風險過濾。同時，Whoscall團隊今（23）日早上已向警政署刑事局報案並進入調查階段，有關單位將會封鎖相關高風險網域，保護民眾安全。
出處／參考：原始來源：
EvilBamboo Targets Mobile Devices in Multi-year Campaign (Volexity)
https://www.volexity.com/blog/2023/09/22/evilbamboo-targets-mobile-devices-in-multi-year-campaign/
"EvilBamboo (formerly named Evil Eye) targeting Tibetan, Uyghur, and Taiwanese individuals and organizations. These targets represent three of the Five Poisonous Groups of Chinese Communist Party (CCP)."
訊息裡的網址（查是否詐騙）
- ithome.com.tw查網域風險 ›
收到這類訊息怎麼辦：先別急著轉傳；不確定可貼到首頁查網址、或撥 165 查證。若已照訊息指示操作或匯款，看 被詐騙了怎麼辦。
資料來源：Cofacts 真的假的（g0v 協作查證，授權 CC BY-SA 4.0）。查證為志工與專家協作結果、非官方最終定論；請對照原始出處自行判斷。