這個“李鬼”很危險！小心高仿手機App

為方便打理財務，濟南市民韓先生下載了一款名為“××銀行信用卡”的App，不久後卻發現銀行卡被盜刷、莫名被貸款等情況。到銀行營業網點核實，被告知所安裝的客户端是高仿的。

網上轉賬繳費、處理罰單、買火車票……隨着移動互聯網的發展，越來越多的人習慣用手機App處理各種事務。“新華視點”記者調查發現，在手機應用市場中，一些通過相近名稱、類似圖標製作的高仿App令人難辨真假，給不少用户造成財產損失。

高仿App“鬼”影重重大設陷阱

濟南市民成棟前不久為網上處理汽車交通罰單，試圖在手機應用商店下載公安部推出的“交管12123”App。搜索結果第一位的為一款名為“12123”的軟件，且App圖標為一個“違”字。下載使用後才發現，這款App功能和頁面都極其簡陋，是一款高仿App，不僅無法處理違章，還含有大量廣告。

記者在多個應用商店檢索發現，此類App“李鬼”並不少見。例如，北京公交集團推出的“北京公交”App，可用來刷碼乘公交。但在安智網、酷安網等應用市場中檢索“北京公交”，排名前幾位的應用多為“北京即時公交”“北京公交在線”等App，下載量最高的達30.8萬次。打開上述App後，界面非常簡單，也不具備刷碼乘車功能，且都包含不少廣告。在這些App的用户評論區，許多使用者留言“根本用不了”“軟件是騙人的”等。

值得警惕的是，一些高仿App還通過偽裝成官方軟件竊取用户個人信息。濟南市民羅騰告訴記者，他此前為在濟南一家醫院掛號，在應用市場中下載了這家醫院的App，並填寫了電子病歷，其中包含家庭住址、聯繫方式、職業等個人信息。但之後發現，所下載的並不是官方App。“這款App的下載量近10萬，竊取了大量個人信息，侵犯個人隱私。”羅騰説。

記者發現，高仿App除了集中在垂直的生活服務類軟件，同時在電商平台的應用中也較為普遍。煙台市民馬翹楚告訴記者，她曾在某應用市場搜索“淘寶”時，下載了一款名為“淘寶特賣”的App，進入後發現，平台內不少商家銷售價格低廉的山寨貨品，並且購物的“三包”“退換貨”等條款都不齊全。

記者聯繫了北京公交部門、山東交警部門以及淘寶服務熱線，分別核實高仿App“12123”“北京公交在線”“淘寶特賣”等是否與官方推出的應用有關聯。相關工作人員均告訴記者，這些App與官方應用無任何關係；類似的高仿App很多，的確在一定程度上干擾了使用者，不少用户無法第一時間下載到官方應用。

5萬元即可開發一個高仿App

記者調查發現，不少高仿App開發者為第三方公司。以“北京即時公交”為例，開發者為江蘇一家商貿有限公司，在國家企業信用信息公示系統中，該公司經營範圍為“化妝品、服裝、日用百貨銷售”。此外記者還發現，應用市場中的一些高仿應用，開發者甚至為個人，網絡上無法查詢更多開發者信息。

業內人士告訴記者，高仿App盈利主要靠應用內的大量廣告賺取廣告費，這類App開發難度並不高。記者聯繫了一個App開發團隊，並向對方提出想開發圖標和名字都模仿一款學習類應用的高仿App。對方表示，只要不是要求“一模一樣”，就都可以實現。費用在5萬元左右，開發週期大約一個月。

業內人士表示，開發一款高仿App，花費數萬元可以長期賺取廣告收益。應用市場在對上架的App進行審核時，機器審核只進行病毒和兼容性測試，人工審核一般只審核名稱、內容是否存在違規，對App名稱、圖標、宣傳語等內容是否存在模仿，多數應用市場都疏於甄別。

記者查詢了多個應用市場的相關條款，只有“華為應用商店”等極個別應用市場在相關條款中要求，上架應用不得與其他開發者應用具有相同或相似的外觀、名稱、主題等。

高仿App已形成危害用户網絡安全的產業鏈

360發佈的《2018年雙十一購物安全生態報告》顯示，一個月時間內虛假仿冒主流購物App的數量接近4000個，覆蓋設備超過30萬個，高仿App已形成危害用户網絡安全的產業鏈。

記者調查發現，近期福建、河北等地網信部門關停下架的應用中不乏高仿類App。福建泉州網信辦今年8月下架的43款違規App中，就有模仿“天天快報”等App的應用。

北京師範大學法學院副教授吳沈括説，高仿App對於正版應用的模仿，已經涉嫌侵權，同時對用户產生了實質性危害。但是，目前在打擊高仿App的過程中，存在多方協調難、舉報下架過程漫長、相關法律政策不完善等因素，給一些不法企業從事違規行為提供了空間。

多位專家建議，公安、市場監管、網信等部門應進行聯合執法，嚴肅查處高仿App給使用者造成經濟損失、個人信息泄露等情況。北京京師律師事務所律師張新年説，相關部門應通過案例發佈、防範建議等形式提高用户保護個人信息和預防網絡詐騙的能力。

吳沈括説，各大應用市場作為平台方，應進一步完善自身內部審核機制，對入駐應用軟件提交的信息盡到法定和約定的審查、登記、檢查監控義務，從源頭治理高仿App問題。

多位專家提醒，用户在使用App過程中，尤其遇到要求轉賬匯款等情況時，應仔細分辨應用真偽，不輕易接受對方指令。此外，App中要求點擊的不明鏈接，用户也要謹慎甄別，儘量不在不明鏈接裏輸入個人信息，以免信息遭泄露。