重點整理
- 廉價串流電視盒會偷偷將用戶網路連線出租給陌生人使用。
- 設備會偽裝成手機，在 AI 生成的假網站上進行廣告欺詐。
- 電視關機時設備會自動執行假點擊，開機時則變成網路跳板。
- 企業應汰換未經認證的 IoT 設備，並將公共網路與內部隔離。
許多中小企業會在會議室或員工休息室擺設電視，為了省錢或方便，可能會購買標榜一次付費看無限內容的廉價串流電視盒。然而，這些未經認證的設備不僅可能讓公司網路門戶大開，還可能讓行銷部門的廣告預算被假點擊悄悄吃掉。了解這些設備的運作原理，是企業主與行銷人員不可忽視的資安與行銷課題。
便宜串流電視盒的隱藏代價：你的網路正在被出租
資安專家多年來不斷警告，市面上許多通用型串流電視盒暗藏風險。研究發現，這些設備會偷偷將用戶的網路連線出租給陌生人，這種技術稱為住宅代理（Residential Proxy，即將一般用戶的網路 IP 位址租給第三方使用）。
這些匿名客戶可能是激進的資料抓取公司、票務黃牛，甚至是網路犯罪分子。更糟糕的是，這些廉價電視盒預設極度不安全，缺乏基本的身分驗證機制，安裝在辦公室網路中，等於直接邀請惡意程式進入企業內部。
電視關機也沒放過：偽裝手機狂點 AI 假廣告
除了出租網路，資安公司 Bitsight 的最新分析發現，這些設備（如熱門的 H96 機上盒）還會參與龐大的廣告欺詐（Ad Fraud，透過虛假點擊或瀏覽來騙取廣告主預算的行為）網路。
研究員 Pedro Falé 發現，這些電視盒會偽裝成三星、華為、小米等各種廠牌的手機。它們連線到由中國公司 Fengwo Group 經營的 AI 生成網站。這些網站充斥著機器生成的金融、健康、美食等假文章，且只有在偽裝成手機的電視盒訪問時，才會顯示廣告。
為了快速建立這些假網站，Fengwo Group 使用了 Google 開發的視覺化程式語言 Blockly（一種讓使用者透過拖拉積木區塊來寫程式的工具），讓技術門檻較低的人員也能輕鬆拼湊出欺詐網頁。更狡猾的是，這些設備會偵測電視狀態：當電視開啟時，它就安靜地當住宅代理；當電視關閉時，它就切換模式，開始在背景瘋狂點擊廣告。
對企業主與行銷人的雙重衝擊
這類事件對企業的影響是雙向的。在資安層面，這些白牌物聯網（IoT）設備極易被殭屍網路（Botnet，被駭客遠端控制的大量設備群）感染。一旦公司網路連上這些設備，駭客就能以此為跳板，攻擊企業內部系統或進行其他非法活動。
在行銷層面，廣告主辛苦編列的預算，可能就這樣被這些偽裝成手機的機器人點擊消耗在 AI 假網站上。Bitsight 估計，單單這一個欺詐網路，每天就能非法獲取近 5 萬美元的收入。這解釋了為何有時行銷團隊會發現廣告點擊率異常高，但實際轉換率卻慘不忍睹。
崴米的建議
面對日益複雜的資安威脅與廣告欺詐手法，崴米設計從顧問角度，為企業主與行銷人員提出以下三點建議：
- 汰換未經認證的廉價 IoT 設備：會議室或公共區域的串流設備，請務必選購知名品牌，並透過 Google 官方指示確認設備是否搭載官方 Android TV OS 並通過 Play Protect 認證，從源頭把關安全。
- 建立企業網路隔離機制：不要讓公共區域的電視、數位相框等 IoT 設備與公司內部核心網路連在同一個網段。透過網路隔離，即使設備被駭，也能避免威脅蔓延至企業內部。
- 審視廣告數據與網站健康度：若行銷團隊發現廣告點擊率高但轉換率極低，需提高警覺。建議定期檢視廣告投放數據，並可委託專業團隊進行網站與數位資產的資安健檢，確保行銷預算真正花在刀口上。
