
本文重點
- 網購電子產品時,除了價格和評價,也要看更新年限、資料存在哪、App 要了哪些權限。
- 倒數計時、「只剩 2 件」這些話術,被影響很正常。認得出來,就多了一秒可以停下來。
- 「家家購」是一個免費的購物遊戲:10 分鐘、免註冊、不會扣款,手機就能玩。
- 家裡已經有連網裝置?補救指南有 14 個具體步驟,大多十幾分鐘就能做完。
雙 11 前,你的購物車裡有什麼?
雙 11 快到了,購物網站又熱鬧起來。電視盒、網路攝影機、兒童智慧手錶、掃地機器人……這些會連上網路的電子產品,常常是購物車裡的常客。
挑的時候,我們通常看價格、規格、星星數和評價,再看看「今天下單折多少」。這些都很合理。但有幾件事,很少人在按下結帳前想到:
- 這台還會收到安全更新幾年?
- 它拍到的、聽到的東西,存在哪裡?
- 搭配的 App 要了哪些權限?
沒想到這些不是你粗心。這些資訊常常放在商品頁不起眼的角落,而購物網站最擅長的,就是讓人「來不及想」。
一家「不用花錢」的商店:家家購
所以我們開了一家商店。它叫家家購,長得跟你常逛的購物網站很像,有商品頁、評價、賣場資訊、購物車,也能結帳。差別是:所有商品、賣家和評價都是虛構的,不會出貨,也不會扣款。
一場大約 10 分鐘,不用註冊、不用安裝,手機和電腦都能玩。
為什麼要做成遊戲?因為「買之前要注意什麼」的清單已經很多了。可是讀完一份清單,跟在倒數計時的壓力下真的做決定,是兩回事。在家家購裡,你會在自己的選擇裡看見這些事。被話術影響很正常,遊戲的語氣是「原來是這樣」,而不是「你又被騙了」。
結帳用的是「假假購物卡」。這是遊戲專用的卡,所有欄位都不能修改。結帳頁上也有一句提醒,放到真實世界一樣適用:請永遠不要在陌生網站輸入你的真實卡號。
怎麼玩:選角色、逛街、結帳,然後快轉時間
- 選一個角色。每個角色有自己的購物任務和預算。預算不夠讓你每樣都買最好的,所以得取捨。不想要任務的話,可以選「自由逛逛」。
- 決定要不要註冊會員。遊戲裡有一張「註冊享 $200 折扣」的表單。你填的內容只會存在自己的瀏覽器分頁裡,不會送到伺服器。也可以直接用訪客身分繼續逛。
- 像平常一樣逛街。看規格、看評價、看賣場,也別漏掉商品頁下方那個不顯眼的「其他資訊」區塊。
- 用假假購物卡結帳。
- 快轉時間。東西已經送到、裝好,開始用了。每件商品會有一張事件卡,例如「開始使用 3 個月後……」。有壞消息,有好消息,也有「什麼事都沒發生」的平靜結局。
- 看結局。你會看到資料被送去了哪裡、遇到了哪些話術、交出了哪些個資,最後拿到一個「資安體質稱號」。
遊戲有七種玩法:幫爸媽換電視的上班族、剛搬家的智慧家庭新手、家有國小孩子的家長、辦公室行政、社運工作者/記者、創業小老闆,還有自由逛逛。每個角色在意的風險不一樣,所以同一件商品,對不同角色的風險分數也不同。
雙 11 前特別推薦玩自由逛逛。開始前先選「今天想逛什麼」和預算,結局會把「原本想買的」和「最後買的」放在一起比:有幾件不在原本的計畫裡,又有幾件是在倒數計時或「只剩 2 件」出現後 60 秒內放進購物車的。沒有任務的時候,話術最容易讓人「順便多買一點」。
13 種購物話術,你認得幾個?
家家購裡藏了 13 種真實購物網站常見的手法,是各種吸引你下單的方法。
什麼是暗黑模式?指網站或 App 刻意設計的畫面和流程,引導你做出原本不一定會做的選擇,例如多買一件、多給一點資料,或不小心同意了什麼。喔對了,它跟手機的「深色模式」沒有關係。
這幾個你可能都看過的手法:
- 假倒數計時:讓你覺得現在不買就虧了。
- 假稀缺:「僅剩 2 件」「23 人正在看」。
- 預設勾選:延長保固、「同意分享給合作夥伴」,早就幫你勾好了。
- 價格滴漏:運費到最後一步才出現。
- 羞辱式拒絕:不想加購?按鈕上寫著「不要,我喜歡多花錢」。
- 恐懼訴求:「孩子走失只要 3 分鐘」。
其他還有假評價、假社會認同(像是「已售出 1.2 萬件」、右下角跳出的購買通知)、虛高的劃線原價、加購推銷、離開時跳出的挽留視窗、邀你「加入官方好友享回饋價」的站外交易,以及偽個人化。
偽個人化在遊戲裡特別明顯:如果你在註冊表單填了生日,回到首頁就會看到「生日專屬優惠」。剛交出去的資料,馬上就被拿來推銷你。
結局報告會列出你這一輪遇到了哪些話術,以及哪些在出現後 60 秒內影響了你的決定。
被話術影響,不代表你不夠聰明。這些設計本來就是為了讓人來不及想。重點不是「永遠不上當」,而是下次看到倒數計時的時候,你會多停一秒,問自己:「我原本就打算買這個嗎?」
商品頁最下面那一區,才是真正的重點
家家購的每個商品頁,都有一個不起眼的「其他資訊」區塊。玩到結局你就會知道,這些才是買之前最該看的。下次在真的購物網站買電子產品,也可以拿這張清單檢查:
- NCC 審驗號碼:有沒有經過國家通訊傳播委員會審驗。
- 物聯網資安標章:有沒有標示。
- 安全更新年限:官方有沒有承諾會更新幾年?「保證 5 年安全更新」和「未說明」差很多。
- 隱私政策:資料存在哪裡、分享給誰、能不能刪除。
- App 權限:搭配的 App 要了哪些權限,跟它的功能合不合理。
- 賣場訊號:開店時間很短,評價卻多得不合理;標示在台灣卻從境外出貨;找不到公司資訊;邀你加官方好友私下交易。
為什麼更新年限那麼重要?連網裝置跟手機一樣,會陸續被發現漏洞。安全更新就像幫門鎖換掉被破解的鎖芯。一台不再更新的裝置,就算還能用,發現的漏洞也不會再有人修補。
快轉之後:你買的東西做了什麼?
結帳後,遊戲會快轉時間,每件商品各有一張事件卡。接著你會看到一張家(或辦公室、小店)的平面圖,每個買下的裝置都拉出線條,連到它的資料去處:品牌在國外的雲端、地點未說明的雲端、廣告業者,或是只留在家裡。
同樣是攝影機,有的錄影只存在家裡的記憶卡,有的會上傳到地點未說明的雲端,還分享給廣告業者。
結局報告也會用雷達圖,從六個面向看每件商品:資料管轄權、供應鏈/預載程式、更新支援、預設安全、雲端依賴、隱私與權限。你會發現,每件商品都有強項和弱項。沒有完美的商品,只有適不適合你的取捨。
不是嚇人,是有根據的
遊戲裡的商品是虛構的,但每一種風險都對應到公開的真實事件或法規。遊戲裡附上了 19 則來源和查證日期,舉幾個例子:
- 2025 年,美國 FBI 發布警告:電視盒等連網裝置被植入惡意程式,變成犯罪用的跳板(BADBOX 2.0)。
- 2017 年,挪威消費者委員會揭露兒童智慧手錶的嚴重資安漏洞。
- 2022 年,智慧家庭業者 Insteon 突然關閉雲端服務,許多用戶家裡的裝置一夕之間無法正常使用。
- 2024 年,英國開始實施新法規:聯網產品不能使用容易猜到的預設密碼,也必須公開安全更新年限。
遊戲裡只有在官方公告點名的情況下才會出現真實品牌,其他都是虛構的。
家裡已經有類似的裝置?先做這幾件事
玩完如果開始擔心家裡的電視盒或攝影機,不用慌。家家購有一份補救指南,共 14 則具體步驟,大多十幾分鐘就能做完,沒玩過遊戲也能直接看。可以先從這幾件開始:
- 改掉預設密碼。
- 更新韌體,並開啟自動更新。韌體就是裝置裡內建的軟體。
- 把裝置放到訪客網路或獨立網段。就像讓客人待在客廳,不讓他進臥室和書房。就算裝置出了問題,也比較不會牽連到家裡的手機和電腦。
- 關掉用不到的遠端存取。
- 檢查 App 權限,關閉資料分享與收視追蹤。
- 想清楚鏡頭和麥克風對著哪裡。
- 不用了,記得刪除帳號和雲端資料。
不需要一次全部做完。就算今天只改掉一組預設密碼,也比什麼都不做好。
雙 11 前,先逛這一家
下次網購電子產品時,除了比價,記得往商品頁下面多滑一點,看看更新年限、隱私政策和賣場資訊。
在那之前,先來家家購逛一場吧,10 分鐘就好。也很適合找爸媽或孩子一起玩,看看大家各拿到什麼稱號。反正這家店,不用花錢。
資料來源
- FBI / IC3:Home Internet Connected Devices Facilitate Criminal Activity(2025)
- Norwegian Consumer Council:#WatchOut – Analysis of smartwatches for children(2017)
- Stacey on IoT:Insteon is down and may not be coming back(2022)
- GOV.UK:New laws to protect consumers from cyber criminals come into force in the UK(2024)


