新冠疫情席捲全球一年多，各國授權疫苗施打，民眾陸續接種。雖然變種病毒風險還在，但起初緊張氣氛已稍稍緩解。然而，竟有商人趁著打疫苗風潮，企圖藉機盜取個人隱私、賺取不法之財。

Ｘ「疫苗接種卡」拍照打卡慶祝

社群媒體世代下，拍照打卡分享近況，不只是青少年專利，已成所有社群用戶的直覺反應，但其中風險依舊存在。日前許多歐美民眾會在接種疫苗後，將「疫苗接種卡」（ vaccine cards）拍照上傳個人社群作為慶祝方式，卻不知道自身隱私就此暴露在公眾平台，而有心人士無所不在。

《有線新聞廣播網》（CNN）日前報導，特別分析將疫苗卡公開的潛在風險，上頭不只有當事人的姓名、出生年月日，也揭露醫療敏感資訊，包含接種疫苗品種、藥劑號碼及接種地點，對有心人來說可能透露更多資訊。

美國聯邦貿易委員會（FTC）也說，隱私小偷一旦藉此拼湊個人資訊，便能用被害者名義開設銀行帳戶、替自己退稅，甚至冒充被接種者獲取醫療紀錄、竄改醫藥處方簽及修改預定看診計畫，或與其他人聯手做出非法勾當。

Seriously, stop sharing your vaccine cards on social media - CNN

For now, it's ( the threats) mostly "speculation but plausible," according to Mark Ostrowski, head of engineering at cybersecurity company Check Point Software. https://t.co/4ga3gzNYbX

— PrivacyDigest (@PrivacyDigest) March 18, 2021

一位白帽駭客也表示，這將使網路犯罪找上身，何時被盯上都不知道。還可能藉由其中電郵資訊，寄送假的接種後關心郵件，以「修改下一劑療程」說法，要人點進非法連結，因此提醒民眾收信得提高警覺。

Ｘ黑市購買疫苗、採陰、疫苗接種證明

之前美國商業改善局（BBB），就已釋出不肖集團可藉卡片個人資料追蹤疫苗接種狀況，甚至仿製或出售假卡。如今，網路安全公司「Check Point Software」最新報告，便揪出了目前在「暗網」（dark web），已有人在販售疫苗卡及非法疫苗。

上頭賣有官方認證、但其實來路不明的各大廠牌疫苗，包含英國牛津研發阿斯捷利康（AstraZeneca）、嬌生（Johnson & Johnson）藥廠，一劑最高還能賣到一千美元，同時還販售20種疫苗保證書，一張能賣到200美元。

報告表示，近三個月來，暗網疫苗廣告成長量便驟升300%之高，疫苗保證書或疫苗接種卡還能提供下單後印製服務，附上食藥局（CDC）鷹牌標示，只要消費者提供姓名及想要「施打」的日期，收到的假貨和真貨沒兩樣。

Covid-19 vaccines and counterfeit vaccine cards are for sale on the dark web https://t.co/yWPCW8Am8U

— Best Hindi Tech (@Arbazkhan3230) March 23, 2021

疫情趨緩之際，商家特別針對在跨境移動、登機、求職時，須提供疫苗接種證明的族群下手。可想而知，賣家也絕不會放過「核酸檢驗陰性證明」，一張只賣25美元，還不忘打「買2送1」促銷活動。

如今實在難防違法疫苗卡及數位護照等商品在黑市流通，網路安全專家門庭（Michela Menting）說，「不是每個人都能接種疫苗，在許多國家，疫苗施打速度相對緩慢，人們早已對持續數月的宵禁和封城措施不耐煩」。

「若能透過網購假護照繞過當局防疫措施那有何不可，『只要他們想，非法市場就會遍地開花』」。