这些APP千万别下！银行信用卡、公交…

为了方便财务管理，山东济南市民韩先生下载了一款名为“xx银行信用卡”的应用，但很快发现该银行卡被莫名其妙地盗取和贷出。向银行网点查询，得知安装的客户端被高度模仿。

随着移动互联网的发展，越来越多的人习惯于使用移动应用来处理各种事务。据《新华视点》记者调查，在手机应用市场，一些名字和图标相似的高仿真应用很难区分真假，给很多用户造成了财产损失。

高度模仿的应用“幽灵”有很多陷阱

不久前，济南市民试图在手机应用商店下载公安部推出的“交通管理12123”应用，以便在网上办理汽车交通罚单。第一个搜索结果是一个名为“12123”的软件，而应用图标是一个“违规”。下载使用后，发现该应用的功能和页面极其简陋，是一款高度模仿的应用，不仅可以处理违规行为，还包含大量广告。

记者搜索了几家应用商店，发现这种应用“李鬼”并不少见。例如，北京公交集团推出的“北京公交”应用可以用来刷代码和乘坐公交车。然而，在Anzhi.com、Kuan.com等应用市场搜索“北京公交”时，排名靠前的应用大多是“北京实时公交”和“北京公交在线”，最高下载量达到30.8万次。打开上述应用后，界面非常简单，不具备刷卡和骑乘功能，并且包含很多广告。在这些应用的用户评论区，许多用户会留下诸如“根本没有使用”和“软件具有欺骗性”等信息。

值得注意的是，一些高度模仿的应用程序通过冒充官方软件窃取用户的个人信息。济南市民罗腾告诉记者，他之前在济南的一家医院注册过，在应用市场上下载了这家医院的应用，并填写了电子病历，其中包括家庭住址、联系方式和职业等个人信息。然而，人们发现下载的应用程序不是官方应用程序。“这款应用的下载量接近10万次，窃取了大量个人信息，侵犯了个人隐私。”罗腾说。

记者发现，高仿应用不仅专注于垂直生活服务软件，在电子商务平台的应用中也较为普遍。烟台市民马乔初(音译)告诉记者，当她在一个应用市场搜索淘宝时，她下载了一款名为淘宝特价的应用。进入后，她发现平台上有很多商家出售廉价的仿冒品，而且“三包”和“退换”的条款都不完整。

记者联系了北京公交、山东交警和淘宝服务热线，核实高仿应用“12123”、“北京公交在线”和“淘宝销售”是否与正式推出的应用相关。相关工作人员告诉记者，这些应用与官方应用无关；有很多类似的高仿真应用，确实在一定程度上困扰了用户，很多用户不能在第一时间下载官方应用。

5万元可以开发一款高度模仿的应用

据记者调查，许多高仿真应用开发商都是第三方公司。以“北京实时公交”为例，开发商是江苏的一家贸易公司。在全国企业信用信息公示系统中，公司的业务范围是“化妆品、服装和日用品销售”。此外，记者还发现，在应用市场上一些高度模仿的应用，开发商甚至是个人，更多的开发商信息无法在网络上查询。

业内人士告诉记者，高模仿应用的利润主要取决于应用中的大量广告来赚取广告费，而开发这样的应用并不难。记者联系了一个应用程序开发团队，向对方提议，他想开发一个高度模仿的应用程序，其图标和名称模仿一个学习应用程序。另一方说，只要不完全一样，就可以实现。成本约为5万元，开发周期约为一个月。

据业内人士称，开发一款高度模仿的应用可以花费数万元获得长期广告收入。在应用市场，当审查货架上的应用时，机器审计只进行病毒和兼容性测试，而人工审计通常只检查名称和内容是否非法，以及是否有模仿应用名称、图标、标语等。大多数应用市场忽略了识别。

记者询问了几个应用市场的相关条款，只有“华为应用商店”等几个应用市场在相关条款中要求货架上的应用不能与其他开发商的应用有相同或相似的外观、名称和主题。

高仿真应用已经形成

危及用户网络安全的产业链

360发布的“2018双十一购物安全生态报告”显示，一个月内假冒主流购物应用数量接近4000个，覆盖30多万台设备，高仿真应用已经形成了一个危及用户网络安全的产业链。

据记者调查，在福建和河北的网络信息部门最近关闭和下架的应用中，有很多高度模仿的应用。今年8月，在福建泉州网通被移除的43个非法应用中，有一些是模仿《每日快报》的应用。

北京师范大学法学院副教授吴申国表示，高度模仿应用程序对正版应用程序的模仿涉嫌侵权，对用户造成了巨大伤害。然而，目前在打击高模仿应用的过程中，存在多方协调困难、下架报道过程漫长、相关法律政策不完善等诸多因素。，这为空一些非法企业从事非法活动提供了空间。

许多专家建议，公安、市场监管、网络信息等部门应联合执法，严肃查处高仿真应用造成的经济损失和个人信息泄露。北京史静律师事务所律师张信年表示，相关部门应通过案件发布和防范建议，提高用户保护个人信息和防止网络欺诈的能力。

吴申国表示，主要应用市场作为平台方，应进一步完善内部审计机制，履行法定和约定的审查、注册、检查和监控常驻应用软件提交信息的义务，从源头上解决高仿真应用问题。

许多专家提醒，用户在使用该应用程序时，应仔细辨别应用程序的真实性，不要轻易接受对方的指示，尤其是当他们要求转账汇款时。此外，用户应该仔细筛选应用程序中的未知链接，尽量不要在未知链接中输入个人信息，以免信息被泄露。