繳納水電費、處理罰單、買火車票、繳納話費、查社保……以前需要去營業廳處理的一些事宜,手機APP就能解決。然而,越來越多「李鬼」APP也應運而生,它們名字看似官方,功能「強大」,用戶以為獲得了一個便利渠道,卻不清楚自己的信息已經拱手送人。
記者體驗了幾款「李鬼」APP發現,這些APP不但沒有用戶需要的功能,還附帶網貸廣告、查詢生辰八字、在線求醫等連結,動不動就要輸入真實信息或者在線支付。通過APP辦事一定要擦亮眼。
不久前,市民王爹爹聽說在手機上下載APP就可以足不出戶完成社保認證,便立刻在手機上搜索「社保」,並下載了「看看社保」。「我看有人臉識別功能,就下載了,但是輸入了自己的社保帳號和密碼後,老是認證不成功,後來我兒子說這是騙我帳號密碼的。」王爹爹說。現在他已經卸載了這款APP。
記者親身體驗發現,各種社保繳費、交通違法處理的山寨APP泛濫,甚至淘寶也有大量山寨版。
高仿交管APP還有測八字功能
手機交罰款,省去跑腿煩惱,成為很多車主處理交通罰單的首選。
記者打開應用商城,以關鍵詞「12123」進行搜索,搜出了一大堆相關APP,如「12123查違章」「12123違章查詢」「123查違章」等。其中,「12123查違章」號稱是「12123.com官方出品的一款為廣大車主提供一站式車務服務的專業移動APP」,而這款應用的開發者實際上是南京靈創網絡技術有限公司。這家公司的營業範圍相當廣,根據工商資料,其經營範圍除了計算機軟硬體,還包括服裝、初級農產品、家用電器的銷售。
記者安裝後,一進入就是廣告。要使用這款APP需要提供自己的電話號碼、車牌號碼。除了獲取信息,這款APP裡還有各種功能,如「我要借錢」選項,連結到各種借貸APP;「天天抽獎」「小遊戲」則連結到抽獎,記者抽了好幾次,每次都是一等獎,不是贏取了茅臺酒,就是價值299元的錦鯉卡。記者一申請獎品就變成了要支付15元郵費來確認訂單。最神奇的是,這款違章查詢APP竟然還有「八字算命」選項,為用戶測八字。應用首頁也到處充斥著「車主福利」「快速借貸」等功能。用戶的評價是:「經過核實才發現是假的,可怕的是把自己的身份信息、電話全傳上去了」、「綁了3天,給交管局打電話才發現是個山寨APP」。
事實上,這麼多「李鬼」APP,只有「交管12123」是官方認證的,這是公安部官方網際網路交通安全綜合服務管理平臺推出的唯一應用。
社保成高仿APP重災區
社保類APP是「李鬼」出沒的重災區。
「智慧人社」APP,可以查社保、找工作、投簡歷,這款APP主要覆蓋湖南的城市,而你需要輸入自己的真實信息包括身份證號以查詢社保信息。王爹爹下載過的「看看社保」,主打的是人臉識別功能,號稱可以讓老年人足不出戶完成社保認證。正因為如此,它吸引了大量老年人下載。而下載這款APP,在授權方面會要求讀取手機聯繫人。顯然,這項授權和社保毫無關係。由於受眾主要是老年人,這款應用還有「快速問診」功能,即在線通過線上、電話問診,價格為每次9～29元不等。此外,「金幣抽獎」通向看新聞賺金幣,「存錢罐」號稱「開戶存儲躺著賺」,要用戶綁定銀行卡,領紅包、航空意外險則通向淘寶、微信,令人措手不及。
這些高仿APP不僅仿照政府機構官方應用,還仿主流應用,比如淘寶。即便以「淘寶」作為關鍵詞搜索,都能得到一大堆山寨,如「手機淘寶特價版」,應用圖標也是一個大大的「淘」字,但開發者實際上是北醫佰易訊移動科技有限公司,這家公司曾因追索勞動報酬糾紛、經濟補償金糾紛而被起訴。還有「手機淘寶優惠版」「淘寶券」等應用,均是由一些網際網路公司開發。
分析
製作成本低,國家已展開專項整治
早在2018年8月,中國消費者協會發布《APP個人信息洩露調查報告》便指出,根據全國消協組織受理消費者投訴情況統計,2018年上半年電商平臺、社交平臺軟體等非法搜集消費者個人信息現象成投訴新熱點。「李鬼」購物APP更是其中的「重災區」。
此外,360發布的《2018年雙十一購物安全生態報告》顯示,虛假仿冒購物APP不但數量龐大,覆蓋量也十分龐大。數據統計顯示,一個月內,虛假仿冒的手機淘寶APP已經覆蓋了超過17萬行動裝置,不但被仿冒量居於首位,覆蓋量也居於首位;虛假仿冒的閒魚APP已經覆蓋了超過5萬行動裝置;虛假仿冒的拼多多APP也已經覆蓋了超過2萬行動裝置。
「李鬼」APP泛濫的原因之一,可能是因為製作成本不高。記者諮詢APP開發公司,若是製作一個類似於「湘行一卡通」這樣的含有支付功能的高仿APP,對方表示,價格為38000元左右。「要做一個仿製APP並不貴,價格一般視功能難度而定。」一般軟體開發的價格為幾萬元不等。
APP製作容易,那麼上架又如何呢?記者在小米應用商城、豌豆莢進行嘗試,均搜到不少非官方的高仿應用。有網友在應用商城質疑:「這麼多問題的社保功能軟體,不需要經過審核的嗎?」有的應用,應用平臺甚至有「官方」字樣,但實際上該應用卻是由第三方開發,如「淘寶優惠券」APP,圖標和淘寶極為相似,在豌豆莢上,有「官方「字樣,但開發者卻是崑山市冠之李商貿有限公司。
如何應對這些手機APP帶來的安全隱患?相關部門已經在行動。11月6日,工信部印發《關於開展APP侵害用戶權益專項整治工作的通知》(簡稱《通知》)。「李鬼」APP們涉及到的違規採集手機用戶個人信息、違規使用用戶個人信息被納入重點整治問題。《通知》指出,專項整治行動面向APP服務提供者和APP分發服務提供者兩類主體對象,重點整治違規收集用戶個人信息、違規使用用戶個人信息、不合理索取用戶權限、為用戶帳號註銷設置障礙等四個方面的8類突出問題。
瀟湘晨報記者李姝長沙報導
來源：瀟湘晨報