“高仿”APP捞钱套路：蹭官方、发广告、索取隐私信息

“高仿”APP捞钱套路：蹭官方、发广告、索取隐私信息

随着移动互联网的日益普及，APP已经成为人们生活中密不可分的东西：买火车票用12306，查公积金、支付生活费等各种APP都有。 不过，新京报记者近日调查发现，APP也可能成为损害消费者利益的“陷阱”。

从收到的短信和诱导下载链接来看，许多与正版应用同名、同图标的假冒应用，可以通过用户点击链接下载到用户手机中，然后通过支付制作成本来骗取钱财。和存款。 “钓鱼APP”。 另一类假冒APP，虽然其名称和图标与正品APP不完全相同，但非常相似，这些APP通过发送广告和收集用户隐私来赚取广告费和用户数据。

在山寨APP、假冒APP的背后，高仿APP的生产已经形成了一条隐秘的产业链。 黑灰行业从业者声称，收费4000元，制作一个足以以假乱真的12306，经营10万元。 甚至有可能将山寨应用程序放在主流应用程序商店中。

点击短信却遭遇“钓鱼APP”，平安普惠、中邮钱包被假冒

“一个月前，我收到一条短信‘恭喜获得5万元贷款’，署名是中邮消费金融，并附有下载链接。我点击该链接，下载了一个名为‘中邮消费金融’的程序APP，但当我想借钱时，客服要求我支付费用，而我支付后却无法付款，所以我发现该APP是假冒的。” 1月3日，一位网友告诉新京报记者。

新京报记者了解到，中邮消费金融有限公司是由中国邮政储蓄银行等7家企业发起设立的金融机构。 经中国银行保险监督管理委员会批准设立，具有合法资质。 1月13日，中邮消费金融客服告诉新京报记者，其APP名为中邮钱包，而不是中邮消费金融，用户需要有一定的安全意识。 公司风险部门将落实并电话回电给用户。

1月11日，新京报记者通过安智市场应用商店下载了一款名为“中邮金融消费”的APP，发现该APP的图标和名称与正版“中邮钱包”非常相似。 记者在“中邮消费金融”APP后发现，该APP在“关于我们”栏目介绍“中邮钱包是国内领先的互联网金融信用智能撮合平台”。

但记者发现，“中邮消费金融”APP的开发商显示为深圳市酷河全安电子商务有限公司，而非中邮消费金融有限公司。根据工商信息公司成立于2016年5月，2017年申请了“平安普惠”、“小花贝钱包”、“现金贷商钱”等五套软件信息系统或管理系统。 版权。

事实上，该公司开发了不止一款“高仿”APP。

1月12日，新京报记者下载了酷河全安开发的平安普惠APP，发现该APP名称与平安普惠企业管理有限公司旗下的正版平安普惠APP一模一样。记者发现，其界面与假冒的“中邮消费金融”一模一样，只是颜色不同。

新京报记者登录正版平安普惠APP发现，首次安装打开该APP后，弹出“客户谨防诈骗”提示。 他们以人员名义，以帮助申请贷款或帮助提高“审批”限额等为由，通过增加银行流量或提前收取费用等方式骗取客户钱财。 上述造假行为已涉嫌信用相关电信网络诈骗罪。 ”

1月13日，平安普惠官方回应新京报记者称，近日，平安普惠接到客户举报，称不法分子冒充“平安普惠”公司及其工作人员进行恶意广告短信和电话骚扰。 一些不法分子声称可以为客户提供贷款服务，并以“保险费”、“手续费”、“担保费”、“增信费”等各种名义收取费用，涉嫌诈骗。 上述仿冒行为已涉嫌电信网络诈骗违法犯罪，严重损害了“平安普惠”的商誉和客户的合法权益。 平安普惠工作人员不会直接使用“中国平安”、“平安集团”、“XX银行”等名称进行咨询服务； 平安普惠绝不会向客户索要短信验证码、银行卡密码等私人信息； 平安普惠绝不会通过增加银行交易或“汇款”的方式要求客户增加信用。

平安普惠还提醒客户仔细核实可疑人员、可疑网站、APP、QQ账号、公众账号、可疑营销或客户电话号码的真实性。 行为，不信。

日前，360金融反欺诈实验室通过调查2019年假冒贷款APP电信诈骗案件，发布了《2019假冒贷款APP电信诈骗分析报告》。已知的借贷APP以短信、网络广告等形式，通过在借贷前收取制作费、解冻费、保证金、保证金等费用来诈骗用户资金。 “这种骗局最常见的手段是诈骗团伙冒充正规借贷平台的客服，通过编造毫无根据的名义向受害者收取费用。收费项目中，生产成本位居首位，占比42.8%，其次通过解冻费用、保证金和修改费等方式。不少受害人表示，以为在网络平台借钱需要缴纳保证金和相关手续费，所以就被骗子骗了。

安全反诈骗专家李友（化名）告诉新京报记者，此类假贷款APP可能用于电信诈骗。 通过电话或短信联系对方，冒充正版借贷公司，然后提供假APP下载链接，最后在贷款发放后收取‘成本费’进行诈骗。”

记者查询发现，2018年7月4日，酷河全安被平安普惠小额贷款有限公司起诉商标侵权纠纷，案件将于近期开庭审理。

“通过短信、电话等方式触达用户，然后通过假冒应用进行诈骗，这种方式其实与钓鱼网站钓鱼的常规行为类似，即将钓鱼网站变成‘钓鱼应用’。此类行为构成欺诈罪。” 1月12日，北京盈科（杭州）律师事务所律师方超强在接受新京报记者采访时表示。

方超强表示，即使不讨论是否存在欺诈，如果高仿APP使用与正品第三方APP类似的商标，或者在宣传文案中使用不恰当的文字背景，就构成商标侵权。 “目前，一些高仿APP已经申请了软件著作权。实际上，目前的著作权登记规范并不是很严格，对证书登记的名称没有太多限制。但是，如果证书是公开的，并且有没有理由合理使用该商标，则该公开行为属于不正当竞争行为，涉嫌利用证书来攀附第三方APP的品牌声誉。”

山寨APP含有“套娃”广告，

地址簿位置泄露

除了山寨应用外，新京报记者发现，还存在大量与正版应用名称相似的山寨应用，实际上是“高仿”。 虽然这些应用程序并不直接骗钱，但它们包含大量广告，并要求用户提供大量私人信息。

“我曾经收到朋友发来的链接，测试我能借多少钱，下载后发现是未未贷APP。我之前在微信小程序里就知道未未贷这个名字，所以我没有怀疑我买了个高仿APP，全是广告，借不到钱。” 来自广东的钟先生1月初告诉新京报记者。

1月9日，新京报记者点击钟先生提供的下载链接发现，在微信中点击该链接后，会出现“恶意网站”提示，并因多次投诉已被微信屏蔽。 。 不过，记者在应用商店搜索时，依然能找到一款疑似“未未代”的应用。

如果你在华为应用商店和小米应用商店中搜索“微微贷”，你会找到一款名为“微信信用贷”的应用。 华为应用商店显示该应用已安装14万次，但评论中有人表示该应用是欺诈行为。 根本没有任何暗示。”

记者在维维信用贷款中发现，该APP虽然打着维维贷的旗号，但实际上是一个“贷款广告平台”，其中包含多个贷款品牌的广告和APP链接。 记者在APP中获悉，只要手机注册，就可以申请配额，但配额只能通过“下载另一个APP”来获得。 记者下载另一个APP后发现，这也是一个贷款广告平台。 您必须下载另一个APP才能成功借钱。 最终，记者下载了多达5个APP，但都没有找到真正的贷款业务。 但在下载APP的过程中，记者用手机号码填写了5次验证码，并同意了5个APP的通讯录、地理位置等信息。 隐私权等

此外，通过“套娃”类型山寨应用下载的应用往往较为非正式，且大多是在主流应用商店中找不到的未知应用，而这些应用往往具有隐私权限和隐私政策。 缺陷。

1月12日，新京报记者在微微信贷中填写姓名、身份证号等信息，获得了一款名为“新华”的贷款APP的金额。 强制收集用户的地理位置信息，如果拒绝授权，则无法安装。 而另一款通过微信信用贷下载的名为“即时分期”的贷款应用程序在隐私政策中表示，用户查看和存储用户姓名、身份证、银行卡号、通话记录等隐私信息将被收取费用。 一位通过微微信贷“套娃”被多次下载的“钱太太”甚至没有隐私政策，并称可以“忽略信用信息”进行支付。

记者发现，正品威威代已注意到假货。 其在官方渠道发文称，“未未贷没有独立的APP，任何盗用‘未未贷’名义的应用都是假冒的！” 有两个APP，分别是小微钱包贷款和莫西钱包贷款。

方超强表示，从消费者权益保护的角度来看，此类贷款APP的广告可能涉嫌消费欺诈。 极有可能实施非法经营犯罪，转而发行代币进行融资，还可能涉及非法吸收存款，APP将成为犯罪的工具。”

不同的应用商店有不同的审核严格程度

“从技术角度来看，模仿一个与原版APP具有相同图标和界面的APP并不难，难的是要获得别人的信任并能够下载。如果APP要被在主流应用商店上架，必须拥有软件著作权，并且不违反应用商店的规定，根据相应规则，那些名称、图标、界面等与正品一模一样的山寨应用基本上是无法上架的。上架应用商店，只能通过电信诈骗发送链接手动下载，名称、图标与正品相似，但不完全相同的山寨应用有机会在应用中上架店铺。” 李友告诉记者。

1月7日至12日，新京报记者查询不同应用商店的APP发现，根据应用商店的审核流程和严格程度，高仿应用是否泛滥也有所不同。 例如，虽然你可以在华为应用商店中搜索微信信用贷，但你找不到上述的山寨APP中邮消费金融。 一些独立的应用商店，例如安智市场，可以搜索假冒的中国邮政消费金融应用程序。 相比之下，手机自带的应用商店对APP的审核比独立应用商店更严格。

目前，用户下载APP主要是通过手机内置的应用商店。 苹果、华为、小米、OPPO、vivo这五家主流应用商店是用户最常用的官方下载渠道。 在这些主流应用商店中，基本不存在一模一样的山寨应用。

有业内人士表示，高仿App上架时，有的还会配合打分、审核好评的操作。 例如，在一些APP推广平台上，一些APP可以以1元到5元的价格下载一次，以达到增加下载量的效果，而且用户评论和评分也可以根据需要付费。

方超强告诉记者，假冒APP属于“复合”侵权，其中包括多种侵权行为，“比如使用APP图标涉嫌侵犯著作权，还可能涉及商标侵权，与其他第三方软件关联就构成侵权行为”。恶意攀附第三方软件或服务，构成不正当竞争。如果第三方软件具有一定的声誉，比如支付宝，那么该第三方软件也将受到公平竞争法的保护。

记者发现，应用商店中经常搜索到不少图标相似、名称差异不大的应用，导致用户难以辨别真假。

例如，一款名为“全球买骑士特权”的优惠券平台应用程序，该应用程序的图标是黑色背景和金色骑士头。 在华为应用商店中只能搜索此APP； 在小米应用商店中，除了上述应用外，您还可以搜索“全球骑士卡”和“全球公爵黑卡”这两个图标和名称相似的应用程序。还可以搜索“骑士特权”、“全球公爵黑卡”、“全球骑士特权”、“全球黑卡”四个应用程序。 这四款App的图标颜色分别是： 都是黑色和金色，但是开发者却不同，让人眼花缭乱。

1月2日，一位匿名用户在黑猫投诉平台投诉“全球骑士卡”APP，称很多优惠没有，APP粗糙。 您提到的特权与全球骑士卡购买存在差异，此情况将报告给相关部门的同事进行处理。”

黑产定制“高仿”APP：售价4000至10万元

山寨应用和山寨应用这两类“高仿”应用是如何产生的？

1月7日，新京报记者在电商平台咨询了10家可以以制作高仿APP为名定制APP的商家。 模仿是不可能的，但类似的可以制作。 两家商家表示不会做高仿App。

当记者表示想模仿一款公积金查询APP或者12306购买火车票的APP做广告时，有商家表示，“我明白你的意思，你给我一下我要模仿的APP名称吧。” 而当记者表示要仿制12306官方APP时，对方回复称，“一周左右即可完成，价格4000元，提供两次售后服务，修改功能包括在内，但不包括应用程序商店。”

另一位商家表示，制作这款应用并上架应用商店的“可能性”“非常高”。 需要花费五万元。”

也有商家表示，想要上应用商店，需要原生开发的应用，价格12万起。 另外，还可以采用“打包集成”的方式制作App，价格相对便宜，但上架应用商店并不容易。 去应用商店需要通过官方原版测试，官方会检查安装包程序，如果是复制品，很容易因为4.3（重复申请）问题被拒绝，所以需要原生开发的。”

有业内人士表示，大多数应用商店上架应用时，机审都会进行病毒和兼容性测试。 人工审核重点审核名称和内容是否存在违规，但该应用在内容方面是否与其他应用存在模仿、抄袭等情况并不是审核的重点。

“实际上，如果真有一个购买火车票的接口和服务器，制作一个这种规模的APP就要花费50万元。” 一位商家告诉新京报记者，“我们认为你们主要是为了广告，所以很多功能不需要实现。”

值得注意的是，3家商户明确表示“不做任何与贷款相关的事情”，这可能与当前严厉打击电信诈骗有关。

《2019年假冒贷款APP电信诈骗分析报告》显示，2019年9月以来，假冒贷款APP诈骗呈现直线高发趋势，10月增速甚至达到223%，是假冒贷款APP诈骗的高峰期。诈骗。 单起诈骗案件中，23.6%的受害人连续被骗，被骗金额从几千元到几万元不等。 其中，被骗金额5000元以下的受害人占63.8%，被骗金额1万元以上的占17.5%，超过78%的受害人为80后、90后。

业内人士：建议联合社会各方资源，共同建立反舞弊合作机制

某互联网金融公司负责人表示，自2019年9月起，假冒APP问题大量出现，并于2019年10月爆发。“此类案件中，犯罪嫌疑人利用受害人对我公司品牌的信任”虽然我们没有参与任何环节，但我们自己的品牌和声誉受到了影响，针对这一现象，我们加强了消费者教育，优化了产品并联系公安介入。”

该负责人表示，尽管做了很多努力，但新的受害者不断出现，这主要与作案地点分散、无法实时监控、缺乏行业联动有关。 “根据相关规定，受害人应到所在地警方报案，但受害人地域分布较为分散，往往与平台所在地不一致，平台协助报案的力度有限，此类犯罪团伙通常具有较强的隐蔽性，平台和公安机关很难对涉嫌违法犯罪活动进行实时监控，缺乏有效的办案线索也是此类案件侦破的痛点。联动不足。单一平台在消费者教育方面能做的工作和影响范围始终有限，目前只覆盖自身用户，急需行业平台之间的支持和协作。”

“仅靠单一平台或金融监管部门的努力很难杜绝此类事件。我们认为，假冒APP诈骗事件不仅是行业问题，更是社会问题，需要在监管框架下共同防范。”公安等部门的领导。并罢工。” 该负责人说道。

信用卡账单分期APP省相关负责人表示，在法律法规方面，建议监管部门尽快推动建立健全与诈骗犯罪相关的法律法规，从而对不法分子起到警示作用，同时加强对消费者的法律法规知识普及，让消费者在遇到金融诈骗时，更容易在第一时间运用法律手段维护自己的合法权益; 建议金融行业平台在司法部门、金融监管、行业协会等指导下，积极履行社会责任，联合全社会资源，共同建立反欺诈合作机制，重点打击高额欺诈行为。严防行业内欺诈事件发生，保护消费者合法权益。

“在反诈骗公益方面，从业者可以建立专门的反诈骗公益基金，帮助那些被严重诈骗、需要一定程度帮助的消费者；对于其反诈骗教育，我们会建立一套完整的反诈骗教育体系。”健全用户反诈骗体系，从多方面、多渠道做好用户反诈骗工作，同时我们也呼吁社会各界共同开展常态化、多元化的反诈骗宣传警示，筑起反舞弊知识墙，构筑坚强的反舞弊防线，建立直接有效的反舞弊处理机制，减少金融舞弊事件的发生。” 该省负责人表示。

“正规网贷平台的客服不会通过非官方渠道联系用户，也不会索要个人信息和验证码。此外，用户下载APP时一定要选择正规官方平台，必须在APP STORE和手机上下载应用市场，不要轻易点击不明应用提供商、链接、二维码下载安装软件。 360金融反欺诈实验室在报告中表示。

新京报记者罗一丹、陈鹏编辑李维嘉应对付春敏