「Bondee」春節爆紅！App驚傳資安危機「用戶遭盜刷」　台灣也中槍

今年春節一款超夯的3D虛擬社交軟體「Bondee」，因主打能讓用戶創造出專屬於自己的角色人物，同時還可佈置夢幻房間、邀請好友造訪入住等，新奇可愛的互動模式備受年輕族群喜愛。不過，「Bondee」如今卻驚傳爆發資安危機，其中有台灣和馬來西亞用戶在下載後竟發現信用卡遭盜刷，而「Bondee」新加坡母公司則對此發聲明駁斥謠言。

▲主打創建3D虛擬人物進行互動交流的「Bondee」App在春節期間爆紅。（圖／Instagram／bondee_official）

「Bondee」目前下載量衝破百萬大關，但近期卻傳出資安疑慮，有馬來西亞用戶在下載後突然收到3封簡訊，銀行被扣款約台幣233元，且另有台灣用戶同樣控訴下載後信用卡陸續遭盜刷，從單筆33元至上萬元不等，最後更是直接刷到超額，即便無直接證據能證明這和「Bondee」有關，但專家指出仍有可能性。

台科大資安中心主任查士朝表示，因「Bondee」會要求開相片權限，若信用卡卡號有拍照存在圖庫時就要小心了，且因購入未來道具、服裝等需綁定虛擬貨幣進行交易，查士朝也呼籲用戶在綁定信用卡時，盡量不要存卡片後3碼（安全碼），以防萬一。此外，另有專家提醒「Bondee」能在台灣App商店上架，就表示有受《個資法》保護，故研判暫無問題，僅提醒民眾在使用個資時需留意。

▲負責營運「Bondee」的新加坡母公司Metadream已發聲明駁斥資安漏洞為不實謠言。（圖／翻攝自官網）

對此，負責營運「Bondee」的新加坡母公司Metadream已在Instagram帳號發出嚴正聲明，針對外傳下載Bondee造成信用卡遭盜刷為「不實的謠言」，強調目前下載註冊「Bondee」App均為免費，用戶只需提供手機號碼進行帳號驗證，並輸入出生日期以創建個人專屬的3D虛擬人物。此外，公司並未向用戶提出需提供信用卡或金融財務等相關資訊的要求，因此根本無法收集用戶的信用卡資料或任何其他財務資訊。

根據《新加坡亞洲新聞台》報導，在Metadream發出官方聲明回應後，已有網友針對先前指控「Bondee」出現資安漏洞一事發文道歉。Metadream公司對此表示，為保護用戶的權利，屆時將會採取必要行動，以遏阻有關「Bondee」的不實謠言。