随着移动互联网的日益普及,APP已经成为人们生活中不能离开的东西:买火车票需要12306,还有各种公积金和生活费。APP。但《北京新闻》记者最近的调查发现,APP也可能成为伤害消费者的陷阱。
从收到的提款短信和诱导下载链接中,许多名称、图标和合法APP相同的假冒APP可以通过用户点击链接下载到用户手机中,然后通过支付成本、押金等方式骗取钱财,属于钓鱼APP”。另一种山寨APP,虽然它的名字和图标不完全与正版相同APP这些是相同的,但非常相似APP通过发送广告和收集用户隐私来赚取广告费和用户数据。
在假冒APP与山寨APP背后,高仿APP生产已经形成了一条秘密的产业链。黑灰生产从业者声称收费4000元,可以生产出12306元,运营10万元,甚至山寨APP主流应用商店上架。
点击短信却遇到钓鱼APP平安普惠和中邮钱包是假的
一个月前,我收到了一条短信,祝贺你获得5万元贷款金额,签名为中国邮政消费金融,并附有下载链接。点击链接后,我下载了一个名为中国邮政消费金融的链接APP,但是,当我想借钱的时候,客户服务要求我支付费用,我付款后不能付款,只是发现这个APP1月3日,有网友告诉新京报记者。
《北京新闻》记者了解到,中国邮政消费金融有限公司是由中国邮政储蓄银行等7家企业发起成立的金融机构,经中国银行保险监督管理委员会批准,具有合法资格。1月13日,中邮消费金融客服告诉新京报记者APP如果用户遇到这政钱包,而不是中国邮政消费金融。如果用户遇到这种假冒,用户需要有一定的安全意识APP公司有风险部门实施欺诈行为,并将电话回访用户。
1月11日,新京报记者通过安智市场应用商店下载了一款名为中邮金融消费的商店APP,发现该APP图标和名称与正版中邮钱包非常相似,打开中邮消费金融APP后来,记者发现了APP介绍中邮钱包是中国领先的互联网金融信贷智能匹配平台。
但记者发现,中邮消费金融APP开发人员显示,深圳酷和权安电子商务有限公司不是中国邮政消费金融有限公司。根据工商信息,公司成立于2016年5月,并于2017年申请了五套软件信息系统或管理系统的作权,包括平安包容性、小花钱包和现金贷款。
事实上,该公司开发的高仿APP不止一个。
1月12日,新京报记者下载了酷和权安开发的平安普惠APP,发现该APP平安普惠企业管理有限公司名称及正版平安普惠APP完全一样,打开假冒APP后来,记者发现其界面与假冒的中邮消费金融相同,只是改变了颜色。
新京报记者登录正版平安普惠APP发现,该APP第一次安装打开后,弹出关于防止欺诈提醒客户,内容显示:最近发现罪犯伪装安全包容或公司员工名称,帮助申请贷款或帮助提高审批金额,通过增加银行流量或提前收费,欺骗客户钱,上述伪造已涉嫌信用电信网络诈骗。”
1月13日,平安普惠官方回复《北京新闻》记者,近日,平安普惠收到客户报告,犯罪分子伪造平安普惠公司和员工,恶意广告短信、电话骚扰。一些犯罪分子声称,他们可以向客户提供贷款服务,并收取各种名称的费用,如保险费、手续费、担保费和增信费,涉嫌诈骗。上述伪造行为涉嫌信用电信网络诈骗,严重损害了平安普惠的商誉和客户的合法权益。中国平安、平安集团、平安平安、平安集团、××以银行名义提供咨询服务;平安包容性永远不会要求客户在贷款批准前付款或支付任何费用;平安包容性永远不会向客户索取短信验证码、银行卡密码等私人信息;平安包容性永远不会要求客户通过增加银行流量、汇款等方式提高信用。
平安普惠还提醒客户仔细核实可疑人员、可疑网站、APP、QQ官方账号、官方账号、可疑营销或客户电话号码的真实性。不要相信任何声称可以提前支付贷款或增加贷款金额的行为。
近日,360金融反诈骗实验室对2019年假冒贷款进行了调查APP电信诈骗案发布了《2019年假借贷案》APP报告指出,电信欺诈分析报告指出,假冒贷款APP诈骗是2019年电信诈骗的高发手段,诈骗团伙通过假冒知名贷款APP,以短信、网页广告等形式广泛撒网,通过贷款前收取成本、解冻费、保证金、担保金等费用欺诈用户资金,欺诈最常见的手段是欺诈团伙假正式贷款平台客户服务,通过编织不必要的名义向受害者收取费用,在收费名称中,成本占42.8%,其次是解冻费、保证金和修改费。许多受害者说,他们认为在网络平台上借钱需要支付押金和相关费用,所以他们被骗了。许多受害者说,他们认为在网络平台上借钱需要支付押金和相关费用,所以他们被骗了。
安全反诈骗专家李柚(化名)告诉《新京报》,这种假贷款APP可用于电信欺诈,这种电信欺诈通常是通过大数据公司购买有贷款记录的人,然后通过电话或短信接触对方,冒充真正的贷款公司身份,然后提供假冒APP最后通过贷款下载链接,但需要收取‘工本费’等方式进行诈骗。
记者发现,2018年7月4日,平安普惠小额贷款有限公司起诉酷和权安侵犯商标权纠纷,案件将于近期开庭。
通过短信、电话等方式接触用户,然后通过假冒APP欺诈实际上类似于通过钓鱼网站欺诈的常规行为模式,即将钓鱼网站变成钓鱼APP1月12日,北京盈科(杭州)律师事务所方超强律师在接受《新京报》采访时表示。
方超强说,即使不讨论是否存在欺诈行为,如果高仿APP使用和正版第三方APP类似的商标,或者在宣传文案中使用不当的文字背景,构成商标侵权。目前有些高仿APP申请软件作权,实际上作权登记规范不是很严格,证书登记名称没有太多限制,但如果证书公开,没有合理使用商标的原因,那么公开行为是一种不公平的竞争行为,涉嫌使用证书实现第三方APP品牌商誉。”
山寨APP包含套娃广告,
通讯录定位完全泄露
除了假冒APP此外,新京报记者发现,许多名称和原版APP类似的山寨,实际上是高仿APP也有很多APP虽然不直接骗钱,但广告多,会向用户索取大量隐私信息。
我收到了一个朋友发来的链接,测试‘能借多少钱’。下载后发现是小额贷款APP,我以前知道微信小程序里有微贷这个名字,所以没有起疑,但最后发现下载了高仿APP,都是广告,不能借钱。一月初,广东钟先生告诉新京报记者。
1月9日,《北京新闻》记者点击钟先生提供的下载链接,发现点击微信后会出现恶意网站提示,因多次投诉被微信屏蔽。但当记者在应用商店搜索时,他仍然可以发现疑似小额贷款APP。
如果以微粒贷款的名义搜索华为应用商店和小米应用商店,你会发现一个名为微粒信用贷款的商店APP。华为应用商店显示,这款APP已经安装了14万次,但评论中有人说应该APP有欺诈行为,比如用户杰升评论说这个软件千万不要下载,无缘无故扣我费299,一点提示都没有。
记者在微信贷款中发现了这一点APP虽然打着小额贷款的旗号,但实际上是一个贷款广告平台,包括多个贷款品牌的广告和APP链接。记者在该APP被告知,只要手机注册,就可以申请额度,但额度要下载另一个APP记者下载了另一个APP之后发现也是贷款广告平台,需要下载另一个APP成功借款。最后,记者下载了多达5款APP,没有有找到真正的贷款业务,但下载了APP在此过程中,记者的手机号码填写了5次验证码,并同意了5次验证码APP隐私权限包括通讯录、地理位置等。
另外,通过这种山寨APP套娃式下载APP,往往更不规则,大部分属于主流应用商店找不到的未知APP,而这些APP隐私权限和隐私政策往往存在缺陷。
1月12日,《北京新闻》记者填写了微信贷款的姓名和身份证号码,获得了一笔名为信花的贷款APP但是下载这个APP为了获得贷款,它强制收集用户的地理位置信息,如果拒绝安装。另一种名为立即分期付款的贷款是通过微粒信贷下载的APP在隐私政策中,用户将收集用户的姓名、身份证、银行卡号码、通话记录等隐私信息。一个钱夫人几次通过小额信贷套娃下载,连隐私政策都没有,说可以无视征信下款。
记者发现,真正的小额贷款已经注意到了山寨产品,其官方渠道称,小额贷款没有独立的APP,以微粒贷的名义盗用任何东西APP都是假的!并特别标注了两种微粒信用贷款和微粒钱包贷款APP。
方超强表示,从消费者权益保护的角度来看,这类贷款APP广告可能涉嫌消费欺诈,如果客户排水行为涉及特殊形式也可能构成相应的犯罪,如用户转移到一些非法贷款机构,可能违反非法经营,转移到代币发行融资,可能涉及非法存储,APP它将成为犯罪的工具。
不同应用商店的审核严格程度不同
从技术上讲,模仿一个和正版APP图标和界面完全相同APP不难,难的是能下载别人的信任。若APP要上架主流应用商店,必须有软件作权,不违反应用商店的相应规则,导致名称、图标、界面和合法APP假冒完全一样APP基本上不能在应用商店上架,用户只能通过电信欺诈手动下载链接,名称图标和合法APP类似但不完全相同的山寨APP有机会在应用商店上架。李柚告诉记者。
1月7日至12日,新京报记者在不同应用商店查询APP根据应用商店的审计流程和严格程度,发现高仿APP泛滥现象是否也不同。例如,虽然微粒信用贷可以在华为应用商店搜索,但上面提到的假冒贷款无法搜索APP中邮消费金融。一些独立的应用商店,如安智市场,可以搜索假冒的中国邮政消费金融APP。相比之下,手机有自己的应用商店APP对独立应用商店的审立应用商店。
目前用户下载APP苹果、华为、小米等应用商店主要通过手机下载OPPO、vivo五大主流应用商店是用户最常用的官方下载渠道。在这些主流应用商店中,基本上没有相同的假冒APP。
业内人士表示,高仿。APP在上架的同时,有的还会配合刷分、刷赞操作。比如在一些APP在推广平台上,有些APP下载价格可安排在1元至5元之间,以达到增加下载量的效果,用户评论和评分也可根据需要花钱。
方超强告诉记者,山寨类APP属于复合型侵权,包括许多侵权行为,如APP图标的使用涉嫌侵犯作权,也可能涉及商标权的侵权。如果用户使用短信描述等行为误以为是这样APP与另一个第三方软件相关,如果第三方软件有一定的知名度,如支付宝等,就会形成恶意攀附第三方软件或服务的行为,构成不正当竞争。因此,第三方软件也受到反不正当竞争法的保护。”
记者发现,应用商店经常发现许多图标相似,名称差异不大APP,让用户真假难辨。
如一个名为全球购骑士特权的优惠券平台APP,该款APP图标是黑色背景和金色骑士头像。这只能在华为应用商店搜索APP;在小米应用商店中,除上述APP外还能搜索出“全球购骑士卡”、“全球公爵黑卡”两款图标颜色类似,名称也类似的APP;而在App Store中,除了该APP外,还能搜索出“骑士特权”、“全球公爵黑卡”、“全球骑士特权”、“环球黑卡”四款APP,这四款APP的图标颜色均为黑金两色,但开发者各有不同,让人眼花缭乱。
1月2日,曾有匿名用户到黑猫投诉平台上投诉“全球购骑士卡”APP,称其很多优惠没有,APP粗糙,“全球购骑士特权”APP则回应该用户称,“全球购骑士特权和您提及到的全球购骑士卡是有所区别的,这个情况会反馈到相关部门的同事进行处理”。
黑产定制“高仿”APP:价格4000到十万元不等
假冒APP与山寨APP两类“高仿”APP是如何制作出来的呢?
1月7日,新京报记者在电商平台上以制作高仿APP为名咨询了10家能够定制APP的商户,其中有6家表示能够承接制作高仿APP的需求,2家商户表示完全仿制不行,但可以做类似的,2家商户表示不制作高仿APP。
当记者表示,要仿制一个公积金查询或12306购买火车票的APP发广告用时,有商户表示“懂你的意思,给我想要仿的APP名”。而当记者表示要仿制12306官方APP时,对方回答“约一周时间可以完成,价格4000元,提供两次售后服务,包需求内修改功能,但不包上应用商店。”
另一家商户则表示,制作该款APP并上架应用商店的“概率很大”,“上应用商店要10万元,除了不能买票外,其他功能都包,可以打广告,而不上架应用商店的话需要5万元。”
还有商户称,如果要上应用商店,需要原生开发的APP,价格要12万起,此外还能采取“封装集成”的方式制作APP,价格相对便宜,但不好上应用商店,“想要上应用商店需要通过官方的原创检测,官方会对安装包程序进行查重,如果是仿制的话提交审核容易因4.3(应用重复)问题被拒,所以需要进行原生开发。”
有业内人士表示,多数应用商店在APP上架时,机器审核会进行病毒以及兼容性测试。人工审核则重点审核名称、内容是否存在违规,但对APP是否与其他APP存在内容方面的模仿和抄袭,并非审查重点。
“实际上,如果你真的有购买火车票的接口和服务器,这类规模的APP制作要50万元。”有商户告诉新京报记者,“我们考虑到你主要是发广告用,所以很多功能不用实现。”
值得注意的是,有3个商户明确表示“涉及贷款方面的不做”,这或许与当前电信诈骗的严打态势有关。
《2019年假冒借贷APP电信诈骗分析报告》显示,2019年9月以来,假冒借贷APP骗局呈直线高发趋势,10月增长率甚至达到223%,为此骗局的高峰期。在单个诈骗案例中,23.6%的受害者被连续诈骗,被诈骗金额从几千元到几万元不等。其中,被诈骗金额5000元以内的受害者占比为63.8%,超过10000元的受害者占比达17.5%,受害人群中,80、90后人群占比超过78%。
业内人士:建议联合社会各方资源共同建立反诈骗协作机制
一家互联网金融公司负责人表示,自2019年9月以来,假冒APP问题大量出现,并在2019年10月爆发式增长。“在此类案件中,犯罪嫌疑人利用受害者对我公司品牌的信任对其实施诈骗;事后受害者也往往会找到我们申诉维权。我们本身虽未参与任何环节,但自身的品牌和口碑受到了严重的损害。针对此类现象,我们做了加强消费者教育、优化产品流程、联系公安介入等工作。”
该负责人表示,尽管做了很多努力,但仍有新的受害者不断出现,这主要与案发地分散、无法实时监控、行业联动不足有关。“依照相关规定,受害者应在其所在地报警,但受害人地域分布较分散,往往同平台所在地不一致,平台协助报案的工作受到限制,且此类犯罪团伙通常具有较强的隐蔽性,平台及公安机关难以做到对涉嫌违法犯罪行为的实时监控,缺乏有效的办案线索亦是侦破此类案件的痛点。最后,行业联动不足。单一平台在消费者教育方面能做的工作和影响范围始终有限,目前仅可以覆盖自身用户,急需行业平台间的支持和协作。”
“仅靠单一平台或金融监管部门的努力难以杜绝此类事件的发生,我们认为假冒APP诈骗事件已经不仅仅是行业问题,更已成为了一个社会问题,需要在公安等部门的领导下共同防范和打击。”该负责人表示。
信用卡账单分期APP省呗相关负责人表示,在法律法规方面,倡议监管部门尽快推动建立及完善诈骗罪相关法律法规,对不法分子起到警示作用,同时加强对消费者法律法规知识普及,使消费者在遭遇金融诈骗时,更易在第一时间运用法律手段维护自身的合法权益;提议金融行业平台应在司法部门、金融监管、行业协会等的指导下,积极履行社会责任,联合社会各方资源共同建立反诈骗协作机制,重点打击行业高发诈骗事件,保护消费者的合法权益。
“在防诈骗公益方面,从业机构可建立专门防诈骗公益基金,对被诈骗严重且需要帮助的消费者在一定程度上给予帮助;在消费者教育上,针对被诈骗消费属性采用合理有效形式对其进行防诈骗教育,我们将建立一整套的用户防诈骗体系,从多方面、多渠道做好用户的防诈骗工作。同时也呼吁社会各界,共同开展常态化、多样化的防诈骗宣传警示,筑起反诈骗的知识围墙,筑牢反诈骗防线,建立直接、有效的反诈骗处理机制,减少金融诈骗事件的发生。”省呗负责人表示。
“正规网络贷款平台客服也不会通过非官方渠道和用户联系,也不会索要个人信息和验证码。此外,用户在下载APP时一定选择正规官方平台,务必在APP STORE和手机应用市场下载,不要轻易点击来历不明的应用供应商、链接以及二维码下载安装软件。”360金融反诈实验室在报告中表示。
新京报记者 罗亦丹 陈鹏 编辑 李薇佳 校对 付春愔
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至827202335@qq.com 举报,一经查实,本站将立刻删除。文章链接:https://www.eztwang.com/dongtai/74458.html