數(shù)字化日益深入生活的今天,手機App已成為日常生活中不可缺少的一部分。然而,App為我們帶來便捷的同時,也引來了不法分子的“關注”,山寨App已經成為不法分子實施違法犯罪的工具之一,輕則植入廣告、消耗流量、惡意扣費,重則盜取個人信息、網銀、支付密碼等,危害人民群眾財產信息安全。
工業(yè)和信息化部反詐工作專班近期發(fā)現(xiàn),一些不法分子盯上了知名廠商App的品牌和數(shù)據價值,仿冒出各種五花八門的山寨App。
工業(yè)和信息化部反詐工作專班專家 甄真:仿冒App迷惑用戶的套路大概分為兩類,一種是追求1:1的高仿,使用與正版相同或者是高度相似的圖標或者名稱,我們近期發(fā)現(xiàn)一款超高仿的電商App頁面與正版相差無幾。另外一類則是通過虛構出某App的國際版、特價版,掩蓋與正版App的差異,降低用戶的警惕性。
據了解,這些山寨App往往通過廣撒網的形式提高安裝率、保留率,同時想盡辦法規(guī)避監(jiān)管。一般仿冒App不會在正規(guī)應用商店上架,通常沒有經過安全合規(guī)審核,存在過度采集個人信息、違規(guī)獲取手機權限等風險。
山寨App通過多種手段盜取信息與錢財
山寨App有哪些典型的騙人套路呢?反詐工作專班的專家結合一款山寨App進行了分析。
這是一個通過下載鏈接安裝的仿冒微信App,從圖標和名稱上看幾乎和正版微信沒有區(qū)別。
工業(yè)和信息化部反詐工作專班專家 劉妍妍:點擊打開這個仿冒的微信App之后,它會首先跳到一個類似于聊天界面的樣子,然后馬上切換到需要我們輸入賬號和密碼的界面。這個過程,看起來就像是我們在登錄時遇到了一些異常,需要做身份的一個核驗。而用戶一旦在這里輸入了身份證和賬號密碼之后,詐騙分子就會從后臺獲取到這些身份信息,再加上本身這個App是能夠從手機上獲取本機電話號碼的,相當于詐騙分子掌握了全套的微信賬號信息,就可以去實施后續(xù)的詐騙了。
除了盜取個人信息,一些山寨App還會吸引用戶交易充值,騙取錢財。
工業(yè)和信息化部反詐工作專班專家 甄真:一種是仿冒電商平臺,引導用戶在仿冒App中進行購物、刷單等操作;另外一種就是打著知名互聯(lián)網企業(yè)旗號,虛構一些博彩類、色情類的違規(guī)App,引誘用戶進行充值,比如這款名叫“騰訊彩票”的網絡博彩詐騙App,實際與騰訊完全無關,但是用戶不一定能分辨得出來。
山寨App有很高的詐騙和病毒傳播風險
工業(yè)和信息化部反詐工作專班提示,有的山寨App還會通過植入病毒,偷跑手機流量或者盜打電話,甚至可能盜取動態(tài)驗證碼偷偷轉移用戶資金。此外,用戶也不要輕易相信所謂的點贊、掛機賺金幣等軟件,這些軟件通常有很高的詐騙和病毒傳播風險。
應從正規(guī)渠道下載App 授權需謹慎
哪些App容易被仿冒,用戶又該如何辨別和防范山寨App呢?
工業(yè)和信息化部反詐工作專班專家 劉妍妍:從類型來看,除了金融類App,電商平臺、聊天工具、社交平臺都比較容易被仿冒。
為了幫助普通用戶甄別仿冒App,工業(yè)和信息化部反詐工作專班已經會同相關的部門開展了金融、證券類App的反詐電子標識試點工作,今后會進一步擴大App電子標識的應用范圍。
工業(yè)和信息化部反詐工作專班專家 劉妍妍:用戶要避免受騙,還是要在下載App的時候盡量選擇正規(guī)的渠道,正規(guī)的官網或者正規(guī)的應用商店。在注冊和使用App的時候,要認真閱讀服務條款和授權協(xié)議,防止對于一些敏感數(shù)據,比如像位置、相冊、通訊錄的授權,要謹慎給予這些權限。
警方提示
1.官方渠道下載。下載App盡量選擇官方應用商店,避免從不明來源或非法渠道下載到惡意軟件。
2.謹慎授予權限。App提出授權申請時,根據使用需求針對性授權,切勿盲目同意,避免不必要的信息泄露。
3.提高防范意識。不要輕信陌生人的信息和推薦,特別是在涉及財產事項,要時刻保持警惕,對于金錢交易操作要謹慎對待。
4.及時報警求助。如果發(fā)現(xiàn)自己被騙或遇到可疑情況,及時撥打110報警或者96110咨詢。
5.如發(fā)現(xiàn)仿冒、涉詐App線索,可向工業(yè)和信息化部反詐工作專班郵箱(fzzbsscl@caict.ac.cn)投遞舉報。
(來源:"網信浙江”)
(鏈接:https://mp.weixin.qq.com/s/f7y0qsHjDJuHXoyXiBGncQ)