改了一个字就骗过苹果：假“闽政通”装完自动改名，有人被扣了59.9元

我们从一份档案开始。

姓名：闽证通。开发者：春花张，个人。历史作品：一部，就是它自己。自我介绍：面向福建居民打造的一站式民政便民服务应用。备注一行小字：包含广告。

再看看它对照的那位。姓名：闽政通，福建省委、省政府主办，福建省经济信息中心承建，正版开发者是福建省电子政务建设运营有限公司，注册资本十个亿，福建省国资委百分之百持股。

两个名字放一块儿，差别在哪儿？"政"改成了"证"。

就这一个字。图标的颜色、纹样基本照抄，简介的写法基本照搬。福建有几千万人，办社保、查公积金、验身份，都往那个App里去。而现在苹果应用商店的搜索框里，真的假的挨着躺，谁排在上面，全看运气。

装上以后，它就改名了

这事最狠的地方，不在商店页面里。

新黄河的记者把"闽证通"下载下来，装完回到手机桌面一看——图标下面的字变了。

变成了"闽政通"。跟真的一模一样。

我看到这儿是有点佩服的（当然是坏的那种佩服）。因为它把骗术的关节想透了：商店审核看的是你提交的名字，用户手机看的是你显示的名字，两者可以不是一回事。于是它在商店里规规矩矩地"一字之差"，躲过机器比对；等落到你手机屏幕上，就大摇大摆地叫"闽政通"了。

你以为你下的是官方App。第二天再打开手机，你甚至还这么以为。

然后呢？点进去先放几秒广告。手一抖点上了，就进入"输入手机号"的环节。你要是不点，它也不放过你——过一会儿又蹦一个出来，接着引导你填手机号。记者特别记了一笔：这些广告没有关闭按钮。

至于App里那些功能，多数是摆设，有的只是效果演示，有的干脆点了没反应。它压根儿不是来给你办事的，它是来收你东西的。

59个人喊"假的"，它还在架上

按理说这种货色活不长，因为苹果商店有评分和评论，用户会说话。

到媒体报道时，已经有59个人给它打了分，评论区几乎是同一个内容："假的""骗取信息""会引导绑定银行卡恶意扣费"。

我重复一遍：会引导绑定银行卡，恶意扣费。

这不是"疑似"，这是59份用户口供，明明白白挂在公开页面上，任何人点进去都看得见。

它还在架上。

官方7号就喊了，14号才下架

时间线值得抄一遍，它比任何评论都有力量。

8月7日，"闽政通"官方公众号发推文《一字之差是陷阱，警惕仿冒政务APP，千万别下错》，说得很清楚：仅一字之差，极易混淆，存在个人信息泄露、财产被骗风险。

8月11日，记者联系苹果客服，答复是：已将相关情况上报。

8月12日，媒体公开报道。当天下午发稿时，商店里搜"闽证通"，还搜得到。

8月14日才有结果。闽政通的工作人员主动打电话给记者，先问了一句让人心里一沉的话——您有没有因为下载那个应用被扣费的经历？

记者说没有。对方这才说：山寨那个，苹果商店已经下架了。而且，已经发现有用户被骗。

"现在用户有的被骗59.9元，好像是说提示要认证，认证之后会扣59.9元。"公安已经在处理。

从7号预警到14号下架，中间隔了七天。

七天里，那个假App安安稳稳地待在全世界最赚钱的应用商店里，头顶挂着59条"这是假的"，脚下踩着一串输手机号的引导页，一个一个地收59.9元。

59.9元不多。但骗子从来不指望一笔发财，他们指望的是人多。一个省几千万人，只要万分之一的人手滑，这就是笔好生意。

为什么偏偏是苹果商店

有个细节很多人没注意：记者查了一圈，这个假App只在苹果应用商店搜得到，部分安卓手机品牌的自带商店都搜不到。

这就有意思了。

苹果一向把审核当卖点讲，上架要排队要过人工，规则厚得能当砖头，开发者提起"被拒"两个字都一肚子话。可到了这儿，一个个人账号、一款照着省级政务平台画了一遍的软件，过了。

我不是说苹果串通了谁，那是胡扯。真实原因往冷了看更别扭：它的审核是流程化的，比关键词、看形式材料。你名字不完全一样，图标不是像素级复制，声明格式齐全——过。至于这个名字在福建意味着什么，那道流水线不知道，也不关心。

而那59个人在评论区喊了那么多天，也没能变成一条自动下架的指令。

说白了，这不是"没看见"，是"看见了也不着急"。有评论把话讲得更直接：不少平台长期有"重上架、轻监管、慢整改"的毛病，官方都多次举证打假、发了风险提示，整改依旧拖沓。

这不是第一次

我查过资料，这条路上的坟头不止一座。

2023年厦门警方开出当地第一张这类罚单：一家公司运营两个应用市场，用爬虫爬App，爬完不审核直接上架，6款假冒"个人所得税"的App就这么挂上去了，图标跟正版完全相同。公司罚2万，法人罚8000。

2万块。你自己体会一下这个数字，和一个假税务App能捞走的东西之间的关系。

2026年6月，国家网络安全通报中心还通报过一款伪装成公安机关的"公安一网通办"恶意App，安装包内置木马，能窃取支付信息、远程控制手机。

同一套逻辑年年换马甲：南充有市民接到"医保账户异常"电话，被诱导下载陌生App开屏幕共享，三万多块被转走；海口有位宝妈信了"育儿补贴没领"，在假的卫健委网站填了银行卡，一万块没了。

它们共同的支点是同一个东西——你对"官方"这两个字的信任。

这份信任是好东西，是几十年数字政务一点点攒下来的家底。骗子不生产信任，他们只是把这份家底偷出来花。而每偷走一次，普通人下次点开任何一个正经App，心里都会多犹豫半秒。

那半秒，才是真正的损失。

说点有用的

第一，看开发者。这是成本最低也最致命的一招。政务App的开发者一栏写的是"某某省电子政务建设运营有限公司"这类主体；如果你看到的是一个人名——比如"春花张"——界面做得再像，关掉，别装。

第二，从官方入口去。去官网、官方公众号里点跳转链接，别在搜索框里凭眼力挑。搜索结果的排序不保证真假，只保证热度。

第三，凡是要绑银行卡、要身份证号、要短信验证码、要你开屏幕共享的，一律停手。真的政务平台不靠这几样东西证明自己是真的。

第四，看到了就举报。苹果商店每个应用页都有举报入口，59个举报比59条评论有用得多。

至于该被追问的那一方，律师提过《消费者权益保护法》第四十四条：网络平台明知或应知有人利用它侵害消费者权益却不采取必要措施的，依法承担连带责任。也有学者说过，对整改不力的应用商店，该罚就罚。

法条一直在那里。缺的从来不是法条。

一个字的距离

我最后想说的是那个字。

"政"和"证"，字形接近，读音一样，扫一眼分不出来。骗子挑中它不是因为聪明，是因为他算准了一件事：现代人看手机的那一眼，平均不超过半秒。

我们把身份、社保、医保、公积金、孩子的学籍，一样一样搬到了手机里。这是进步，是真进步——过去要跑三个窗口盖五个章的事，现在几分钟办完。但进步有它的代价：所有钥匙都串在了一个钥匙圈上，而这个钥匙圈，靠一行小字来分辨真假。

守门的人得知道，自己守的不是一个软件的上架申请，是一整条街的门锁。

七天，59条评论，59.9元。这三个数字凑在一起，说的其实是同一件事：出事的从来不是技术，是有人觉得这事不急。

能改的，叫做缺点；不肯改的，叫做态度。