這幾日Line好友之間瘋傳一款世足賽貼圖，含梅西在內的多位知名球星都被做成Q版畫像。這款貼圖僅限當日下載，而且下載前還要分享給十位好友？根本是假貼圖的套路！各位球迷千萬不要上當
世界盃足球賽每四年舉行一次，每次舉辦都是全世界關注的焦點，今年11月20日起，第22屆世界盃在卡達舉行，並在今日凌晨結束總決賽，確定本屆是由阿根廷奪下冠軍！🇦🇷🎉🇦🇷🎉🇦🇷🎉
在世足賽的最後這幾日，許多平常沒有在關注足球的人都成為一日球迷，開始迷上足球明星。詐騙集團當然不會放過此商機，竟推出多位球星的Q版假貼圖，騙民眾點擊下載分享。
「2022國際足球－卡達世界盃」假貼圖
在總決賽前幾日，Line上就開始流傳一款「2022國際足球-卡達世界盃」的限時免費貼圖，縮圖還是使用本次最大贏家梅西的Q版圖像
並且在昨日之前，訊息內容裡還強調「12/18就下載不到了」
全民瘋世足⚽️四年一次限定貼圖下載❗️錯過再等四年❗️（12/18就下載不到了）hxxps://reurl[.]cc/X53k0R
然而在昨天世足賽過後，這組貼圖並沒有消失，下載連結也並未失效，點擊reurl的縮址之後就跳轉到hxxps://www[.]taiwan2023[.]net/?utm_source=line
而且甚至在進入的畫面多加了一個彈出視窗「恭喜 阿根廷 獲得冠軍盃」
這組貼圖的介紹文字還寫著「有眾多足球明星, 梅西, c羅, 內馬爾, 拉莫斯, 華迪斯…」，並在最後括號“（限定下載 2022/12/18下架）”，但小編在今日12/19居然還可以按下下載按鈕？？！！表示這個「限時」只是用來讓民眾沒有時間思考這是不是詐騙的話術而已
 |
 |
在點擊下載過後就會出現假貼圖詐騙慣用的手法：分享給好友才能下載
只是這次並不是使用「分享」這個話術，而是說需要進行「用戶認證與邀請」
這裡小編嘗試將此訊息傳給我自己，結果發現果然不是什麼用戶認證，單純就是把這組假貼圖分享出去而已，甚至還在最後標註「真的可以下載我確認過了」，就這樣在連我自己都不知道的情況下，為假貼圖做了背書
那真的可以下載嗎？ ❌不能！ 之後小編就一直在貼圖介紹、下載與用戶認證之間輪迴，根本不會真的拿到貼圖
假貼圖詐騙的目的？
1. 個資盜用
當我們點擊了下載按鈕，以為自己是在下載貼圖，但最後我們其實根本沒拿到貼圖
那我們按了按鈕是不是就表示什麼都沒發生？「不一定！」有些你按下的按鈕是讓他們默默在背後安裝「後門軟體」，詐騙集團可能因此可以看到存在你手機裡的資料和照片
或是有一些假貼圖詐騙會要求民眾要先「加好友」才能領取貼圖，這種則是透過加好友後直接看你的個人資料來更了解你
不管他們用何種方式取得你的資料，他們都是想可能在將來用這些資料冒用你的身份，或是利用對你的了解進行其他詐騙
2. 為更大的詐騙做準備
我們發現這一組假貼圖的網址「hxxps://www[.]taiwan2023[.]net/?utm_source=line」裏面有使用UTM（Urchin Tracking Module）的參數，這是平常行銷人員會使用的一項小工具，用來優化行銷成效。
只要將設定好的參數加入特定網址後方，就可以透過Google Analytics（GA）追蹤該埋設UTM 網址的使用者數量，同時也可以分析這批使用者在網站或網頁中的行為。
而這組假貼圖有使用UTM，表示他們不只是單純想在這一波假貼圖做詐騙，甚至希望可以分析潛在受害者的行為，用來優化將來的詐騙話術、手法、目標客群….
如何識破假貼圖詐騙
1. 分享才能下載
要求用戶要先分享給好友才能下載的，都是假的！
Line的系統根本無法偵測自動偵測你是否分享給10個好友或是群組
2. 貼圖有毛邊
正版的貼圖全部都在貼圖小舖裡找得到，但如果你發現在貼圖小舖找不到同款活動，那就是詐騙！
4. 檢查網址
官方的line貼圖網址應該是https://store.line.me，而我們發現很多網域固定會被用來做成假貼圖詐騙，看到以下幾個網址請小心：
- linestore[.]org
- lineoutlet[.]org
- www[.]store-tw[.]net
- www[.]line-store-free[.]com
使用趨勢科技防詐達人－一秒辨識真假貼圖
最快速的檢查方式就是把你收到的貼圖直接複製給防詐達人，馬上就可以知道這是不是詐騙囉！也把這個分享給原本傳給你假貼圖的朋友吧，請他們別再上當啦～
