台灣大哥大2018年販售1款中國製自有品牌手機「Amazing A32」，日前被刑事警察局發現有資安漏洞，手機製程被暗中植入惡意程式，用戶在不知情情況下竟成為詐騙集團騙取遊戲點數的人頭，由於這是國家通訊傳播委員會（NCC）2017年開始推動手機資安認證以來，第1次爆發大規模資安漏洞，NCC副主委翁柏宗6日罕見代表NCC向社會大眾道歉，並且要求台灣大限期內召回該款手機。根據NCC統計，該款手機自2018年開賣以來，共賣出9萬多支手機，單機價1599元，這將是台灣首起手機資安召回事件。
刑事警察局日前破獲手機被惡意植入程式事件，由「力平國際公司」代理，並由台灣大哥大冠名授權品牌之「Amazing A32」手機，被發現製程中被植入惡意程式，詐騙集團可利用該手機門號向遊戲公司申請遊戲帳號，遊戲公司傳送遊戲認證碼簡訊到該門號時，簡訊同時回傳給詐騙集團並申辦完成遊戲帳號後自動刪除；之後詐騙集團騙取遊戲點數，以海外IP將點數儲值至該人頭遊戲帳號內，使不知情的手機使用者變成詐騙集團的人頭。
「手機資安認證在法律上並非強制事項」
翁柏宗表示，該案仍在偵辦階段，目前掌握的詐騙手法很多，「有的是援交詐騙，請受害人到超商將遊戲點數存到某個帳戶，再透過遊戲平台拍賣掉。」
NCC針對中國製手機內建APP將個資回傳中國軟體開發商的情況，自2017年起推動手機資安認證政策，但由於手機資安認證在法律上並非強制事項，包括2018年上市的Amazing A32在內，在銷售前也沒有申請資安認證，因此本次事件也暴露出電信管理資安漏洞，翁柏宗6日在記者會上向社會大眾道歉。
「今天我代表NCC向社會說聲道歉，因為NCC無法全面確保民眾資通安全」，翁柏宗表示，這次手機資安事件也提醒NCC，應該針對手機資安共同努力，也藉此建立台灣民眾的個資安全意識。NCC同時要求台灣大哥大召回該款手機，善盡社會責任，恢復社會信賴。
「目前仍在台灣大網路上使用的A32手機剩7000多支」
Amazing A32手機當初係台灣大哥大，在2018年3G行動通訊頻譜關閉，為鼓勵用戶由3G升級為4G所提供的綁約手機促銷方案。翁柏宗表示，該手機自2018年4月上市到去年7月下市，一共銷售9萬多支手機，台灣大初步統計，目前仍在台灣大網路上使用的A32手機剩下7000多支。不過A32手機用戶後來透過「號碼可攜」，換到其他電信業者的用戶人數，目前則還在調查當中。
翁柏宗表示，NCC過去一段期間針對該款手機用戶曾經受理5個申訴案件。由於該款手機淪為詐騙集團人頭工具，NCC依據《消保法》與《電信管理法》要求台灣大與力平國際公司召回該款手機，「如果沒有履行召回義務，NCC會按照《電信管理法》處以10萬到100萬元罰金。」
至於這次召回的Amazing A32手機是否包括目前已經停止使用之用戶，翁柏宗表示，NCC將要求台灣大哥大依據各種用戶可能的使用行為，研議相關的補償方案，包括「軟體更新」或折抵部分費用等等。翁柏宗表示，該款手機當初在綁約時並非「零元手機」，當時的單機價1990元，「台灣大要透過直營與加盟店提供專責窗口，提供手機召回服務，並且在官方網站公布處理原則。」
翁柏宗：NCC對中國製白牌手機將進行2措施
翁柏宗表示，針對本次資安事件，NCC針對中國製白牌手機將進行2項措施，首先，台灣的電信運營商引進之中國製冠名自有品牌手機，未來必須要符合資安標準，中國製手機未來也將納入NCC年度抽測項目，藉此確保民眾個資。
翁柏宗表示，NCC目前針對手機之資安檢測，係自行由公開市場購買後抽測，未來台灣前10大手機銷售品牌，加上中國製手機與行動業者自有品牌手機，都將列為年度抽測項目。 （相關報導： 防疫「天網」跨年成功「抓人」卻爆侵犯隱私 陳時中回應了 ｜ 更多文章 ）
翁柏宗表示，NCC自2017年起推動手機資安檢測，鼓勵業界交由第三方公正機構資主檢測，但資安檢測並非強制性要求，「世界各國也都沒有強制資安檢測規定」，有鑒於業者取得資安認證較能獲得消費者信賴，NCC相信在這次資安事件後，會有更多手機品牌主動進行資安檢測。
