大家好，我是Frieden，我想分享以一個資安工作者的角度去分析這件事： 1.我不知道他們從何得知我的社交軟體資訊，能夠密我。當我問他具體的工作內容，他只說"你只要負責玩遊戲，我每天幫您儲值 ，不要在遊戲內聊福利內容相關話題就好"，就算我再去細問，他還是說一樣的意思。google查到的相關資訊表示，該遊戲很可能沒人在玩，在玩的人幾乎都是所謂的"內部人員"或是機器人(意指程式寫好的虛擬人物以自動化方式進行遊戲，或者由開發商創建許多虛擬帳號，分別給予不同等級的裝備和寶物，營造出很多人在遊戲花大錢的假像) 2.他問我手機是ios還安卓，我說ios，於是他給我一個連結要我去下載遊戲，這個連結是 https://m.wan62.com/?tid=zTv8S2，我已經丟到VirusTotal去check過，似乎不是一個惡意中繼站連結。 於是用手機開啟這連結，注意到註冊的資訊有簡體字，而且網站內有教學要你的蘋果手機去做信任的動作，我合理懷疑這個動作會使你失去自己手機的控制權。 根據個人工作經驗和資訊，有很多大陸軟體都存有後門，程式提供者可以利用程式去操縱用戶的手機，如拍照、錄音，或甚至取得用戶手機內的資訊，手機的控制權，使得用戶在不知情的情況下被監聽、偷拍、甚至洩漏個人手機內部的機密資料。儘管ios已經是相對封閉的系統，不容易中毒，但是一但你在安裝或使用軟體時選擇"信任"程式做某些事情，如同意拍照、同意存取相簿、同意麥克風，抑或是用自己的apple id登入，這些動作都等於你默認程式開發商操控你的手機。而正常的app(經蘋果授權上架app store)是不會要你的手機做"信任某個程式"這種事情的。當他們取得你手機的控制權，或你的機密資料時，他們就可以勒索你、威脅你。 3.我在蘋果商店搜尋不到這款遊戲，代表這款遊戲未通過蘋果審核，或沒送審，甚至也有可能這個遊戲開發商根本是假的，在google搜尋到很多這類大陸遊戲都會換皮重來(意指換個名字或換一些遊戲的圖片、道具，又重新上架)