60余名“女朋友”落网，遇到不明APP应如何防范？

10月30日，湖北省利川市公安局通报，根据公安部、省公安厅下发的“同城交友”类诈骗线索，该局立足本地，放眼全国，快速反应，对线索深度挖掘，一举打掉利用网络交友平台“某某”软件实施网络诈骗的犯罪团伙，查明涉案流水金额近2700万元，抓获犯罪嫌疑人80余人，追赃挽损200余万元。

经查明，“某某”APP本是一款网络交友软件，但在推广的过程中，运营商和代理商从中发现有利可图，便动起了歪心思，原本为单身男女提供聊天交友的平台摇身一变成为诈骗分子的摇钱树，不少网友特别是男性网友就此“中了招”。

01

不明APP的危害

远比你以为的更严重

以上述案例为例，不法分子利用“交友网站”等方式，诱导用户下载未知APP，继而获取用户个人信息并实施诈骗。虽然类似的诈骗方式屡见报端，但依然有人认为只是一个APP，下载之后只要自己不付费即可。

然而，未知APP的风险并不止于此，除去频繁的广告推送，诱导消费，一些恶意软件甚至诱导用户开启麦克风、摄像头等权限并进行键盘记录，窃取用户照片、通讯录、短信、位置等个人隐私。因此，用户在安装使用App时需格外留心，避免下载未知开发者的APP软件。

那么，什么样的APP才是我们可以放心下载的呢？很简单，那就是通过手机官方软件商店下载的APP，因为官方途径提供的APP已经部署过代码签名证书，可以保障APP的安全性和合法性。

02

及时部署代码签名证书

彼此都放心

代码签名证书是数字证书的一种，利用数字签名及公钥私钥技术，可防止代码被恶意篡改。如果软件代码被恶意篡改，数字签名将失效，操作系统将发出警告提示，阻止用户继续安装，让恶意软件无法继续执行。

同时，CA会验证软件开发者的真实身份，经代码签名的软件将标识软件或代码的来源，确保软件是来源于可信企业。已签名的软件代码，可获得操作系统友好对待，消除“未知发行商”的不安全警告，使用户可以放心下载安装。

因此，作为应用程序开发者，应为自己的APP及时应用部署代码签名证书，发布带有数字签名的软件，这样的软件可以显示企业信息，有利于获得用户的信任，树立良好的品牌信誉。与此同时，为了防止用户信息在传输过程中被人截取、泄露，开发人员还需要为APP部署SSL证书，确保数据传输的安全。

无论是不信任造成用户流失带来的损失，还是企业必须保障用户的隐私安全，对应用软件进行安装代码签名证书都是很有必要的。