当心！这些个税查询APP“有毒”

当心！这些个税查询APP“有毒”

抓住公众关注个税的心理，一些心机商家推出了疑似官方个税查询APP。 此类APP以免费、方便、可靠吸引用户，实则依靠非法爬虫技术窃取用户个人税务隐私信息，专注于从金融衍生产品或服务交易中获利。

统计数据显示，这些应用的平均下载量以百万计，活跃使用率高达 60% 至 70%。 相关人士提醒纳税人，查询涉税信息时，一定要到当地税务机关或通过官方认可的正规渠道。

CFP图

近日，个人所得税法修正案征求意见稿的审议征求意见，让个税改革再次成为社会关注的焦点。 然而，随着个税话题的不断升温，个税概念也成为一些人谋取利益的工具。

不久前，杭州某公司员工王伟的家人遇到了一件麻烦事。 今年4月，王伟的父亲听人介绍后，在手机上下载了一款个人所得税查询APP，查询老两口的个人纳税情况。 后来，老人被APP平台附带的理财广告吸引，多次在网上进行投资，希望能得到相应的回报。

没想到3个月后，王父突然发现这个APP打不开了，之前的投资也消失得无影无踪。 “明明是app的开发者跑路了，可是我爸妈的养老钱都赔光了，现在后悔了，对老人来说，打击太大了！” 王伟说，该APP打着官方查询的旗号，轻而易举地赢得了老人的信任，谁知却是一个圈套。

那么，像王伟父亲用的那个可以查询个人所得税的APP，到底是个什么样的平台呢？ 调查发现，此类平台确实藏匿秘密。

方法

模糊身份吸引用户安装

“直连政府系统，可以查询全国个税！” 这是一款APP的广告语。

进一步调查发现，仅在苹果应用商店中，就有十余款声称可以在全国范围内查询个税的此类应用。 以排名靠前的APP“全国个税查询”为例。 这款APP在功能介绍中写着“全国个税查询APP，对接全国地税局信息系统”，并称“支持全国400多个城市”“12万份纳税申报无压力上传” ”，乍一看，人们认为这是税务局的官方应用程序。

下载安装该APP后，其《用户服务协议》中写明“已开通与政府相关网站的接口”。 用户在使用个人税务查询功能时，需要在当地税务机关网站上输入自然人的实名登录账户信息。 登录成功后，确实可以查询到个人纳税资料，可以直接下载纳税证明PDF文件。

但实际上，这些打着官方旗号的APP并没有得到官方认可。 那么，这些APP是如何实现个税查询功能的呢？

据业内软件工程师王先生介绍，当用户成功登录这些APP后，其在当地税务机关网站上的自然人实名登录账户信息被盗。 然后，该类APP根据实名登录账户信息广东地税手机发票查询，利用爬虫技术，冒充自然人模拟登录地税局网站，爬取自然人在当地税务局网站的各类税务信息数据。网站。

“本质就是窃取数据。” 王先生说。

仔细询问这些APP背后的开发者也可以发现，他们通常既不是官方认可的税务软件开发商，也不是官方认可的税务软件服务商，公司注册时间一般都在近两年。

伤害

个人信息被窃取和滥用

据王先生介绍，使用这类APP更大的风险和隐患在于，该APP会保存用户在税务局网站上的登录用户名、密码、个人税务资料等所有隐私信息，并利用用于其他目的。 即使用户只使用过一次后不注意使用，在非自愿登录的情况下，此类APP仍然可以通过之前保存的用户名和密码登录网站并任意拉取数据时期。

我们选取了该类别中排名靠前的几款APP进行对比分析。

表面上看，这类APP以个人税务查询功能为主，零星提供一些收入计算功能，没有其他明确的商业价值诉求功能。 好像是个公益应用。 但深入对比就会发现，多个APP背后的单位实际控制人是同一个人，而这些控制人与P2P金融行业密切相关，涉及P2P借贷和金融信息集成产品与服务。 例如，“全国个税查询”APP关联“利得行”，“51税管家”APP关联“有贷”，“51税查”APP关联“51金信贷”。

如果仔细查看此类应用的用户协议，可以发现更多线索：此类应用的用户协议中包含要求用户无偿与其他第三方共享隐私数据的条款。 比如在“51税管家”的用户协议中写到：“向第三方提供相关信息的权利”。 更有什者，在协议中直接写上“提交/转给相关主体/项目”，并列出了“51有钱”、“51有钱花”、“零点花花公司”、“花栗鼠”、“51”等清晰的金融平台。人品”等。

“现在个人小到办信用卡，大到贷款，买房买车，安家落户，都要提交个人纳税证明信息。作为公民的重要隐私，每个人都必须保护好自己的个人隐私。”个人纳税信息和数据”王伟说，“我父母的例子就是一个教训。

业内税务专家、注册税务师韩总分析，今年个人所得税法修正案草案公开征求意见，一个多月收到意见13万余条，这足以表明公众对个税的关注。 正是在这样的背景下，一些APP开发者趁机抓住公众对个税改革的关注，开发出这种看似官方免费的APP，吸引用户下载安装，然后依靠非法爬虫技术获取。 . 用户个人税务隐私数据，进而进一步吸引下载者从事金融衍生产品或服务交易。

统计数据显示，目前这些应用的平均下载量以百万计，其中约 60% 至 70% 为活跃使用。 以此计算，这意味着每个APP可能非法抓取和掌握的个人纳税信息多达60万至70万条。

提醒

使用官方正规查询平台

“未经地方税务部门的安全评估和申请许可，打着政府和税务局的名义，利用不透明的网络爬虫技术诱导自然人查询服务，扰乱了正常的秩序。个人所得税征管。” 韩先生解释。

韩先生认为，在个税查询过程中截获的自然人个人账户登录信息，是各地电子税务局非常重要的实名安全信息。 一旦泄露，将给各地网上办税业务带来极大的风险和隐患。 这些风险和隐患是纳税人和税务机关共同面临的。 纳税人发现信息泄露后，可能会立即将矛头指向税务机关，这可能会严重影响征税关系。

一位用过这类APP的人士表示，“比起拿着身份证去税务局查询个人纳税情况，这类APP用起来真的很方便广东地税手机发票查询，过百万的下载量也说明了个人税务查询业务需求巨大。”

“税务局对数据安全的内部控制非常严格。” 省税务局个人所得税业务负责人介绍，“目前，我省社会公众和个人只能持有效证件到办税服务大厅查询个人所得税。税局网络，但部分地区开通了手机端查询平台，纳税人查询个人纳税信息，请登录官网和软件平台。

该负责人表示，“下一步，在确保数据安全的前提下，我们还将尽快开通官方在线查询渠道，为市民提供便捷服务。”

王伟还提醒纳税人，“为避免个人税务信息泄露，不要贪图一时的方便，随意使用税务系统登录帐号和密码。平时不要随意点击来路不明的链接。对于各种理财中的市场陷阱，更要抵挡住诱惑。”

至于如何防止数据泄露，有技术人员还建议政府网站在登录时加强身份验证，比如使用实名手机短信验证，这样可以防止第三方在用户不知情的情况下偷偷获取数据。 对于敏感数据的查看，可以安排短信二次验证。

相关行业专家表示：安全和便利往往是矛盾的。 处理好这一对矛盾，对于藏家和藏家来说都是一个不小的挑战。 从纳税人角度看，要适当增加对税收知识和税收工作的了解，增强信息安全意识，提高辨别能力，防范风险； 从税务部门的角度来看，要正视纳税人日益增长的涉税需求，在确保安全的前提下，尽可能提供便捷的涉税服务，回应公众关切。 ; 从社会治理的角度，有关部门和行业要进一步规范和加强监督管理，及时有效地打击侵犯公民权利的行为。 维护健康有序的社会经济环境。