https://ec.ltn.com.tw/article/breakingnews/5386974
天堂玩家注意！假官網登Google搜尋第1名，全台已累積逾10萬次惡意連線
天堂玩家注意！近期有駭客鎖定熱門遊戲《天堂》玩家發動網路攻擊，甚至連日常使用的
搜尋引擎都成為陷阱入口。
根據台灣網路資訊中心（TWNIC）調查，一個駭客集團打造了高度擬真的假冒官網，並透
過SEO操作，將惡意網站的搜尋排名推上Google第一名，甚至超越真正官方網站，導致不
少玩家在不知情的情況下誤點並下載惡意程式。該集團甚至進一步架設假的遊戲助手網站
，形成完整攻擊鏈，全面鎖定《天堂》玩家。
事件起初源於玩家在論壇Reddit發文警告，指出搜尋韓國遊戲公司NCSoft的遊戲啟動器「
PURPLE」時出現異常網站，文中提到真網頁的域名為purple.plaync.com，而假網頁的域
名為purple.purplenc.tw，因TW域名為TWNIC管理範疇，故TWNIC主動進行此事件之調查。
首先在假網頁的域名中可發現其使用到purple字串，搜尋後得知purple為ncsoft的遊戲啟
動器，玩家可以在下載purple後透過purple啟動ncsoft的遊戲，例如天堂、劍靈、Aion 2
等等。顯然駭客也知曉此點，因此將假網頁的名稱取名為purple，並透過SEO洗到Google
搜尋排行第一，真正的官網則為排行第二。
假網站連上後畫面幾可亂真，幾乎完整仿冒官方頁面，在網站的右上角可以點擊下載駭客
加料的purple軟體，但實際下載的卻是被植入後門程式的惡意安裝檔。一旦執行，使用者
裝置可能遭入侵，進而導致帳號、密碼甚至信用資料外洩。
更值得注意的是，這並非單一釣魚網站，而是一套完整且精準的攻擊布局。駭客除了假冒
官方啟動器外，還同步建立偽造的外掛論壇與付費頁面，例如gdlmg.club.tw與
tw711.com.tw，全面滲透玩家常接觸的各類資源平台，使玩家在搜尋遊戲相關工具時，極
易層層中招。
此外，該集團亦註冊多個混淆性極高的網域，包括discord.com.tw、metamask.com.tw、
potplayer.com.tw等，藉由模仿知名服務名稱提升可信度，進一步擴大攻擊範圍。
TWNIC透過Passive DNS系統分析發現，該假網站已累積數百筆連線紀錄；若以其流量約占
全台0.1%推估，全台應有超過10萬次連線至此假網站之紀錄。進一步追查IP位址
204.12.218.99，也發現該駭客過去曾試圖仿冒《楓之谷》相關網站、《天堂W》頁面以
及其他遊戲與資源平台，顯示其具備長期經營與多目標攻擊能力。
TWNIC也提醒，多數使用者習慣直接點擊搜尋結果第一名，卻忽略網址細節，正是駭客得
以利用的關鍵漏洞。因此建議玩家下載遊戲或相關工具前，務必確認官方網域，避免點擊
來路不明的搜尋結果或廣告連結，同時避免使用未經授權的第三方外掛程式，以降低資安
風險。
=====
有裝擋廣告是不是就看不到這些釣魚網站？

我也想放天堂假(

知道誰最好騙，懂騙的

假網站會怎樣嗎？小紅書和a片網站比較危險好嗎

台灣的詐騙集團又讓世界知道

Google搜尋建議一律開擋廣告 前幾名幾乎都是詐騙

笑死 Google花錢就能把假網域推到第一

那就是特！粉要多注意的事

Google本來就有合作

擋廣告不會擋假網站吧 除非domain已經被加進名單

爛死

就說google和FB是...之前google還有廣告 在A網站買入 B網站賣出賺錢的

一些防毒軟體的擴充功能也能偵測搜尋結果是否有問題

那功能有點雷 我用F-Secure有些網站它鎖了不會說 我找好久才發現是防毒的網站防護搞鬼 關掉瀏覽器擴充加到白名單都沒用(*有些防毒的那功能有點雷) 要把整個防毒關掉才能開網站 幹

精準狩獵肥羊

擋廣告會擋能用買的推薦排名

中國傳統技能，花錢買榜