═══ 雙 11 前，來這家不用花錢的電商逛一次：10 分鐘看懂電子產品沒寫在價格上的事 ═══

裝置安全 · 更新於 2026.10.16 · 約 8 分鐘閱讀

──────────────────────────────

［圖片］

◆ 本文重點

• 網購電子產品時，除了價格和評價，也要看更新年限、資料存在哪、App 要了哪些權限。

• 倒數計時、「只剩 2 件」這些話術，被影響很正常。認得出來，就多了一秒可以停下來。

• 「家家購」是一個免費的購物遊戲：10 分鐘、免註冊、不會扣款，手機就能玩。

• 家裡已經有連網裝置？補救指南有 14 個具體步驟，大多十幾分鐘就能做完。

◆ 雙 11 前，你的購物車裡有什麼？

雙 11 快到了，購物網站又熱鬧起來。電視盒、網路攝影機、兒童智慧手錶、掃地機器人……這些會連上網路的電子產品，常常是購物車裡的常客。

挑的時候，我們通常看價格、規格、星星數和評價，再看看「今天下單折多少」。這些都很合理。但有幾件事，很少人在按下結帳前想到：

• 這台還會收到安全更新幾年？

• 它拍到的、聽到的東西，存在哪裡？

• 搭配的 App 要了哪些權限？

沒想到這些不是你粗心。這些資訊常常放在商品頁不起眼的角落，而購物網站最擅長的，就是讓人「來不及想」。

◆ 一家「不用花錢」的商店：家家購

所以我們開了一家商店。它叫家家購 (https://3c.ethome.cc)，長得跟你常逛的購物網站很像，有商品頁、評價、賣場資訊、購物車，也能結帳。差別是：所有商品、賣家和評價都是虛構的，不會出貨，也不會扣款。

一場大約 10 分鐘，不用註冊、不用安裝，手機和電腦都能玩。

為什麼要做成遊戲？因為「買之前要注意什麼」的清單已經很多了。可是讀完一份清單，跟在倒數計時的壓力下真的做決定，是兩回事。在家家購裡，你會在自己的選擇裡看見這些事。被話術影響很正常，遊戲的語氣是「原來是這樣」，而不是「你又被騙了」。

結帳用的是「假假購物卡」。這是遊戲專用的卡，所有欄位都不能修改。結帳頁上也有一句提醒，放到真實世界一樣適用：請永遠不要在陌生網站輸入你的真實卡號。

◆ 怎麼玩：選角色、逛街、結帳，然後快轉時間

• 選一個角色。每個角色有自己的購物任務和預算。預算不夠讓你每樣都買最好的，所以得取捨。不想要任務的話，可以選「自由逛逛」。

• 決定要不要註冊會員。遊戲裡有一張「註冊享 $200 折扣」的表單。你填的內容只會存在自己的瀏覽器分頁裡，不會送到伺服器。也可以直接用訪客身分繼續逛。

• 像平常一樣逛街。看規格、看評價、看賣場，也別漏掉商品頁下方那個不顯眼的「其他資訊」區塊。

• 用假假購物卡結帳。

• 快轉時間。東西已經送到、裝好，開始用了。每件商品會有一張事件卡，例如「開始使用 3 個月後……」。有壞消息，有好消息，也有「什麼事都沒發生」的平靜結局。

• 看結局。你會看到資料被送去了哪裡、遇到了哪些話術、交出了哪些個資，最後拿到一個「資安體質稱號」。

遊戲有七種玩法：幫爸媽換電視的上班族、剛搬家的智慧家庭新手、家有國小孩子的家長、辦公室行政、社運工作者／記者、創業小老闆，還有自由逛逛。每個角色在意的風險不一樣，所以同一件商品，對不同角色的風險分數也不同。

雙 11 前特別推薦玩自由逛逛 (https://3c.ethome.cc/start#free)。開始前先選「今天想逛什麼」和預算，結局會把「原本想買的」和「最後買的」放在一起比：有幾件不在原本的計畫裡，又有幾件是在倒數計時或「只剩 2 件」出現後 60 秒內放進購物車的。沒有任務的時候，話術最容易讓人「順便多買一點」。

◆ 13 種購物話術，你認得幾個？

家家購裡藏了 13 種真實購物網站常見的手法，是各種吸引你下單的方法。

什麼是暗黑模式？指網站或 App 刻意設計的畫面和流程，引導你做出原本不一定會做的選擇，例如多買一件、多給一點資料，或不小心同意了什麼。喔對了，它跟手機的「深色模式」沒有關係。

這幾個你可能都看過的手法：

• 假倒數計時：讓你覺得現在不買就虧了。

• 假稀缺：「僅剩 2 件」「23 人正在看」。

• 預設勾選：延長保固、「同意分享給合作夥伴」，早就幫你勾好了。

• 價格滴漏：運費到最後一步才出現。

• 羞辱式拒絕：不想加購？按鈕上寫著「不要，我喜歡多花錢」。

• 恐懼訴求：「孩子走失只要 3 分鐘」。

其他還有假評價、假社會認同（像是「已售出 1.2 萬件」、右下角跳出的購買通知）、虛高的劃線原價、加購推銷、離開時跳出的挽留視窗、邀你「加入官方好友享回饋價」的站外交易，以及偽個人化。

偽個人化在遊戲裡特別明顯：如果你在註冊表單填了生日，回到首頁就會看到「生日專屬優惠」。剛交出去的資料，馬上就被拿來推銷你。

結局報告會列出你這一輪遇到了哪些話術，以及哪些在出現後 60 秒內影響了你的決定。

被話術影響，不代表你不夠聰明。這些設計本來就是為了讓人來不及想。重點不是「永遠不上當」，而是下次看到倒數計時的時候，你會多停一秒，問自己：「我原本就打算買這個嗎？」

◆ 商品頁最下面那一區，才是真正的重點

家家購的每個商品頁，都有一個不起眼的「其他資訊」區塊。玩到結局你就會知道，這些才是買之前最該看的。下次在真的購物網站買電子產品，也可以拿這張清單檢查：

• NCC 審驗號碼：有沒有經過國家通訊傳播委員會審驗。

• 物聯網資安標章：有沒有標示。

• 安全更新年限：官方有沒有承諾會更新幾年？「保證 5 年安全更新」和「未說明」差很多。

• 隱私政策：資料存在哪裡、分享給誰、能不能刪除。

• App 權限：搭配的 App 要了哪些權限，跟它的功能合不合理。

• 賣場訊號：開店時間很短，評價卻多得不合理；標示在台灣卻從境外出貨；找不到公司資訊；邀你加官方好友私下交易。

為什麼更新年限那麼重要？連網裝置跟手機一樣，會陸續被發現漏洞。安全更新就像幫門鎖換掉被破解的鎖芯。一台不再更新的裝置，就算還能用，發現的漏洞也不會再有人修補。

◆ 快轉之後：你買的東西做了什麼？

結帳後，遊戲會快轉時間，每件商品各有一張事件卡。接著你會看到一張家（或辦公室、小店）的平面圖，每個買下的裝置都拉出線條，連到它的資料去處：品牌在國外的雲端、地點未說明的雲端、廣告業者，或是只留在家裡。

同樣是攝影機，有的錄影只存在家裡的記憶卡，有的會上傳到地點未說明的雲端，還分享給廣告業者。

結局報告也會用雷達圖，從六個面向看每件商品：資料管轄權、供應鏈／預載程式、更新支援、預設安全、雲端依賴、隱私與權限。你會發現，每件商品都有強項和弱項。沒有完美的商品，只有適不適合你的取捨。

◆ 不是嚇人，是有根據的

遊戲裡的商品是虛構的，但每一種風險都對應到公開的真實事件或法規。遊戲裡附上了 19 則來源和查證日期，舉幾個例子：

• 2025 年，美國 FBI 發布警告 (https://www.ic3.gov/PSA/2025/PSA250605)：電視盒等連網裝置被植入惡意程式，變成犯罪用的跳板（BADBOX 2.0）。

• 2017 年，挪威消費者委員會 (https://www.forbrukerradet.no/rapporter/watchout/)揭露兒童智慧手錶的嚴重資安漏洞。

• 2022 年，智慧家庭業者 Insteon 突然關閉雲端服務 (https://staceyoniot.com/insteon-is-down-and-may-not-be-coming-back/)，許多用戶家裡的裝置一夕之間無法正常使用。

• 2024 年，英國開始實施新法規 (https://www.gov.uk/government/news/new-laws-to-protect-consumers-from-cyber-criminals-come-into-force-in-the-uk)：聯網產品不能使用容易猜到的預設密碼，也必須公開安全更新年限。

遊戲裡只有在官方公告點名的情況下才會出現真實品牌，其他都是虛構的。

◆ 家裡已經有類似的裝置？先做這幾件事

玩完如果開始擔心家裡的電視盒或攝影機，不用慌。家家購有一份補救指南 (https://3c.ethome.cc/fix)，共 14 則具體步驟，大多十幾分鐘就能做完，沒玩過遊戲也能直接看。可以先從這幾件開始：

• 改掉預設密碼。

• 更新韌體，並開啟自動更新。韌體就是裝置裡內建的軟體。

• 把裝置放到訪客網路或獨立網段。就像讓客人待在客廳，不讓他進臥室和書房。就算裝置出了問題，也比較不會牽連到家裡的手機和電腦。

• 關掉用不到的遠端存取。

• 檢查 App 權限，關閉資料分享與收視追蹤。

• 想清楚鏡頭和麥克風對著哪裡。

• 不用了，記得刪除帳號和雲端資料。

不需要一次全部做完。就算今天只改掉一組預設密碼，也比什麼都不做好。

◆ 雙 11 前，先逛這一家

下次網購電子產品時，除了比價，記得往商品頁下面多滑一點，看看更新年限、隱私政策和賣場資訊。

在那之前，先來家家購逛一場吧，10 分鐘就好。也很適合找爸媽或孩子一起玩，看看大家各拿到什麼稱號。反正這家店，不用花錢。

開始逛家家購 (https://3c.ethome.cc/start)

◆ 資料來源

• FBI / IC3：Home Internet Connected Devices Facilitate Criminal Activity（2025） (https://www.ic3.gov/PSA/2025/PSA250605)

• Norwegian Consumer Council：#WatchOut – Analysis of smartwatches for children（2017） (https://www.forbrukerradet.no/rapporter/watchout/)

• Stacey on IoT：Insteon is down and may not be coming back（2022） (https://staceyoniot.com/insteon-is-down-and-may-not-be-coming-back/)

• GOV.UK：New laws to protect consumers from cyber criminals come into force in the UK（2024） (https://www.gov.uk/government/news/new-laws-to-protect-consumers-from-cyber-criminals-come-into-force-in-the-uk)

──────────────────────────────
來源：https://ethome.cc/jiajiago/
ethome.cc — 生活化的資安科普