亞太盜版串流APP近半含惡意軟體 新研究揭露個資竊取與詐騙風險

這項發現與早先針對特定裝置的研究結果相互呼應。2025 年 5 月的一項台灣研究發現，與非法串流裝置（ISD）相關的應用程式中，有 49% 含有惡意軟體，而這些裝置本身平均存在 7.75 個安全漏洞 。最新的數據證實，這並非單一事件，而是整個亞太地區非法串流應用程式經濟的系統性特徵。

消費者面臨的全面風險

除了潛藏在應用程式中的惡意軟體，報告還指出，當消費者接觸盜版生態系統的任何環節時，都會面臨一系列的威脅 。

預付型詐騙與服務欺詐十分常見。消費者在社群媒體、即時通訊軟體和網路市集上購買 IPTV 訂閱、播放清單或加入帳號共享方案時，常常付了錢卻從未獲得服務，或服務很快就中斷。不僅錢財損失，他們提供的個人與付款資訊也已落入犯罪者手中 。

釣魚攻擊、憑證竊取與身份詐欺在這些服務中層出不窮。許多詐騙性的串流平台與賣家，其設計目的就是為了竊取登入憑證與個人資料，這些資料隨後被用於進一步詐騙，或在暗網上出售 。

帳號盜用與財務損失是購買或共享串流帳號密碼的消費者所面臨的直接威脅。這些被盜用的帳號往往是從合法用戶那裡竊取而來再轉售，這使得原始帳號持有人面臨財務損失與隱私外洩的風險 。

惡意重新導向與路過式下載則是持續存在的危險。盜版串流網站經常以大量攻擊性廣告轟炸用戶，將他們重新導向至惡意軟體下載頁面、釣魚網站以及詐騙網站 。

AVIA 的季度報告先前也曾警告，這類被稱為非法串流裝置（ISD）的電視盒，可能會被提供它們的犯罪組織遠端劫持。一旦遭劫持，這些裝置可能被用於身份盜竊、部署勒索軟體，或組裝成大規模的傀儡網路，進而威脅國家基礎設施 。

基於 2025 年一系列驚人研究的延伸

這份 2026 年 6 月的報告並非孤立存在。它直接建基於 2025 年由同一位研究者 Paul Watters 教授完成的兩項具有里程碑意義的研究 。

台灣研究（2025 年 5 月） 的發現具有開創性。該研究發現，台灣與非法串流裝置（ISD）相關的應用程式中，有 49% 含有惡意軟體。這些 ISD 裝置本身平均有 7.75 個安全漏洞。最令人震驚的是，該研究證明了這些裝置如何被武器化，形成足以威脅國家關鍵基礎設施的傀儡網路 。

東南亞研究（2025 年 7 月） 由創意與娛樂聯盟（ACE）委託進行，結論指出，與使用合法平台相比，東南亞五個國家的消費者在使用盜版網站時，感染惡意軟體的可能性高出 65 倍 。這個「65 倍風險」的數據也因此成為一項關鍵發現，凸顯了即使只是偶爾使用盜版串流網站，也極度危險。

最新的這份全亞太研究擴大了地理範圍，並檢視了比 ISD 和網站更廣泛的盜版途徑，證明了同樣的系統性網路風險模式存在於整個非法串流經濟中，而非僅限於其最顯而易見的角落 。

打擊盜版聯盟（CAP）的具體呼籲

面對這個已與精密網路犯罪合流的盜版生態系統，打擊盜版聯盟（CAP）呼籲採取協調一致、多方利益相關者參與的應對措施。這份報告不僅是風險評估，更是一份針對特定產業和政府機構的行動呼籲 。

加強對盜版商家的執法力度是首要任務，特別是針對電子商務平台、社群媒體與即時通訊服務上的賣家。CAP 認為，這些平台目前是非法 IPTV 訂閱、預載盜版內容的電視盒以及被盜帳號憑證的主要銷售管道。該聯盟要求這些平台主動移除相關商品列表，並永久停用累犯的賣家帳號 。

強化更廣泛基礎設施業者的平台監管至關重要。CAP 呼籲電子商務公司、支付處理商、銀行以及社群媒體公司，切斷支持盜版運作的資金流動與曝光管道 。

推動更廣泛的消費者 awareness 宣導活動，讓大眾認知到盜版服務並非無害的便宜貨，而是通往惡意軟體、身份盜竊與金融詐騙的直接途徑。這項研究旨在為各國政府與消費者保護機構提供所需的證據，以利其開展有效的公眾教育 。

內容產業、政府與網路安全利害關係人之間更緊密的合作，對於應對盜版與有組織網路犯罪日益合流的趨勢至關重要 。

基礎設施提供者應採取行動，切斷支持盜版運作的惡意主機、DNS 服務與內容傳遞網路，也必須成為解決方案的一部分 。

來自峇里島峰會的核心訊息非常明確：使用盜版串流應用程式或購買便宜的 IPTV 訂閱，不僅僅是版權問題。它是一個直接的網路安全威脅，讓數百萬消費者面臨身份被盜、銀行帳戶被掏空，以及個人設備被網路犯罪分子淪為攻擊武器的風險。