放任假冒个税APP上架“埋雷”！厦门公安开出罚单

　　最近，你办理退税了吗？不少网友晒出自己的退税金额，少则几十元，多则上万元。

网友晒图凡尔赛现场

　　但是你有没有想过，你使用的“个人所得税”APP可能是假的。你能分辨出下面几款APP，哪个是真？哪个是假？

　　近期，福建厦门警方对上架仿冒“个人所得税”APP的移动应用市场运营公司开出厦门市首张罚单。因未履行网络安全保护义务，未落实内容审核制度，该公司被依法处以罚款2万元，公司法人代表被依法处以罚款8000元。

公司、公司法人代表被依法处罚

　　3月10日，思明公安分局接国家税务总局电子税务管理中心通报某移动应用市场对外提供6款假冒国家税务总局“个人所得税”APP的下载服务，相关假冒APP的图标与国家税务总局“个人所得税”APP图标完全相同，名称也高度雷同。

　　思明警方立即开展调查。经查，该移动应用市场由厦门某网络科技有限公司运营，该公司通过网络爬虫技术爬取其他移动应用市场上的APP，后未经审核直接上架其运营的移动应用市场，就会跳转到假冒APP的下载页面。

　　现场检查中，民警发现该公司因存在巡查管理、信息内容审核制度、日志留存等多方面问题，已被公安机关多次责令改正。但长时间未整改到位，导致其移动应用市场上架假冒“个人所得税”APP。

　　目前，上述假冒APP均被下架，爬取来源已被清除。

　　下载使用“李鬼”式APP可能存在哪些安全隐患？

　　最常见的风险隐患有以下两个方面：

　　违规收集使用个人信息

　　存在未明示收集使用个人信息的目的、方式和范围，未经用户同意收集使用个人信息，以及未经同意向他人提供个人信息等问题。

　　泄露篡改用户数据

　　存在可能导致用户的敏感数据泄露、应用数据被恶意篡改的安全漏洞，例如账号信息被盗取、支付金额被修改等；恶意应用程序还可以冒充正常应用向用户请求权限，包括SMS、照片、麦克风和GPS等，从而窃听并跟踪用户。

　　警方提醒

　　广大群众应通过官方软件商店下载APP，不要安装不知来源的APP，更不要通过扫码或点击网址的方式下载APP，保护好自己的个人隐私，不轻易泄露个人银行账户和验证码。