<dfn id="qmqas"></dfn> 隨著智能手機的廣泛應(yīng)用，各類App成為我們?nèi)粘Ｉ钪械摹氨匦杵贰?。然而，一些不法分子為騙取用戶錢財和隱私信息，推出仿冒App，誘騙用戶下載安裝使用，使得不少人頻頻“中招”。
仿冒App披上“官方”馬甲
不久前，家住廣州的張先生接到一個陌生電話，對方自稱某金融平臺的貸款專員，可為其提供貸款服務(wù)，急需用錢的張先生便添加對方微信進一步溝通。隨后，對方發(fā)來二維碼，要求張先生掃碼下載一個App。張先生下載后，對方先后以激活會員、繳納保證金、購買保險等理由，要求張先生轉(zhuǎn)賬到指定的銀行賬戶，共騙走其近12萬元。
警方調(diào)查發(fā)現(xiàn)，張先生掃碼下載的這個App，實際是盜用了某正規(guī)金融平臺發(fā)布的正版軟件圖標(biāo)的盜版App。對此，警方提醒：遇到陌生電話自稱為“某某金融客服”時，一律不輕信，可通過該平臺官方渠道進行核實；同時要保護好個人信息，不加好友，不下軟件，如對方提到轉(zhuǎn)賬、保證金、手續(xù)費、國家安全賬戶等與資金有關(guān)的詞匯時，直接掛斷電話。
仿冒App一直是制約移動互聯(lián)網(wǎng)健康發(fā)展的毒瘤，其往往通過植入病毒等方式，違規(guī)采集個人信息、獲取手機權(quán)限、偷跑流量或盜打電話，甚至轉(zhuǎn)移用戶資金、盜取錢財。工信部反詐工作專班會同有關(guān)部門開展App反詐電子標(biāo)識試點工作，2023年9月至今，累計監(jiān)測發(fā)現(xiàn)約1.7萬款仿冒App。
據(jù)了解，此類仿冒App迷惑用戶的套路主要分為兩類：一種是追求1∶1高仿，使用與正版相同或高度相似的名稱和圖標(biāo)，具有很強的迷惑性；另一種是虛構(gòu)某正版App的國際版、特價版，以掩蓋差異，降低用戶的警惕性。近年來，仿冒App引發(fā)的詐騙案件多發(fā)，主要涉及投資、理財、網(wǎng)貸、刷單、博彩、交友等類型。
工信部反詐工作專班提示，不法分子還經(jīng)常鋪設(shè)國家政策出臺、政務(wù)活動、投資理財?shù)葓鼍?，以此實施詐騙。比如，浙江臺州警方破獲的一起仿冒個人所得稅App詐騙案中，不法分子在個稅申報高峰期假冒正規(guī)政務(wù)軟件，套取用戶姓名、身份證號、通訊錄等關(guān)鍵信息，實施更加精準(zhǔn)的詐騙活動。
央視《焦點訪談》欄目曝光的“個人所得稅”仿冒App
用戶該如何甄別和防范
隨著技術(shù)手段的不斷迭代升級，不法分子利用工具批量生成仿冒App，通過廣撒網(wǎng)的形式提高安裝率、保留率，規(guī)避安全合規(guī)審核和監(jiān)管，已經(jīng)形成一條運作熟練的黑色產(chǎn)業(yè)鏈。不僅如此，據(jù)工信部反詐工作專班技術(shù)專家介紹，不法分子先上架一個看似正規(guī)的App，之后通過動態(tài)加載修復(fù)補丁或更新內(nèi)置網(wǎng)頁后臺等手段，換成仿冒App，以一種更為隱蔽的方式躲避安全合規(guī)審核，一般稱為App的“熱更新”，即所謂的“馬甲”App。
那么，用戶應(yīng)當(dāng)如何應(yīng)對此類仿冒App，守護好個人信息和財產(chǎn)安全呢？
一是在下載時：注意辨別App的名稱和圖標(biāo)是否正規(guī)，不點擊沒有明確來源的鏈接，不掃描來歷不明的二維碼，確保從正規(guī)官網(wǎng)或應(yīng)用商店下載App；不輕信所謂的點贊、掛機賺金幣等應(yīng)用，這些應(yīng)用通常有很高的詐騙和病毒傳播風(fēng)險。
二是在安裝和注冊時：認(rèn)真閱讀服務(wù)條款和授權(quán)協(xié)議，謹(jǐn)慎授權(quán)相冊、位置、通訊錄等敏感數(shù)據(jù)。
三是在使用過程中：一旦發(fā)現(xiàn)下載的App有異常，或相關(guān)頁面提示存在風(fēng)險，要極為慎重，拒絕一切形式的提前轉(zhuǎn)賬；同時要保持手機操作系統(tǒng)的更新，及時修補手機安全漏洞。
來源：保密觀
