“李逵”还是“李鬼”？揭秘山寨App的诈骗套路→

（原标题：“李逵”还是“李鬼”？揭秘山寨App的诈骗套路→）

如今,智能手机已经成为我们日常生活中不可或缺的工具。工业和信息化部反诈工作专班近期发现,一些不法分子盯上了知名厂商App的品牌和数据价值,仿冒出各种五花八门的山寨App。

工业和信息化部反诈工作专班专家 甄真:仿冒App迷惑用户的套路大概分为两类,一种是追求1:1的高仿,使用与正版相同或者是高度相似的图标或者名称,我们近期发现一款超高仿的电商App页面与正版相差无几。另外一类则是通过虚构出某App的国际版、特价版,掩盖与正版App的差异,降低用户的警惕性。

据了解,这些山寨App往往通过广撒网的形式提高安装率、保留率,同时想尽办法规避监管。一般仿冒App不会在正规应用商店上架,通常没有经过安全合规审核,存在过度采集个人信息、违规获取手机权限等风险。

山寨App通过多种手段盗取信息与钱财

山寨App有哪些典型的骗人套路呢?反诈工作专班的专家结合一款山寨App进行了分析。

这是一个通过下载链接安装的仿冒微信App,从图标和名称上看几乎和正版微信没有区别。

工业和信息化部反诈工作专班专家 刘妍妍:点击打开这个仿冒的微信App之后,它会首先跳到一个类似于聊天界面的样子,然后马上切换到需要我们输入账号和密码的界面。这个过程,看起来就像是我们在登录时遇到了一些异常,需要做身份的一个核验。而用户一旦在这里输入了身份证和账号密码之后,诈骗分子就会从后台获取到这些身份信息,再加上本身这个App是能够从手机上获取本机电话号码的,相当于诈骗分子掌握了全套的微信账号信息,就可以去实施后续的诈骗了。

除了盗取个人信息,一些山寨App还会吸引用户交易充值,骗取钱财。

工业和信息化部反诈工作专班专家 甄真:一种是仿冒电商平台,引导用户在仿冒App中进行购物、刷单等操作;另外一种就是打着知名互联网企业旗号,虚构一些色情类的违规App,引诱用户进行充值,比如这款名叫“腾讯彩票”的网络博 彩诈骗App,实际与腾讯完全无关,但是用户不一定能分辨得出来。

山寨App有很高的诈骗和病毒传播风险

工业和信息化部反诈工作专班提示,有的山寨App还会通过植入病毒,偷跑手机流量或者盗打电话,甚至可能盗取动态验证码偷偷转移用户资金。此外,用户也不要轻易相信所谓的点赞、挂机赚金币等软件,这些软件通常有很高的诈骗和病毒传播风险。

用户应从正规渠道下载App 授权需谨慎

哪些App容易被仿冒,用户又该如何辨别和防范山寨App呢?

工业和信息化部反诈工作专班专家 刘妍妍:从类型来看,除了金融类App,电商平台、聊天工具、社交平台都比较容易被仿冒。

为了帮助普通用户甄别仿冒App,工业和信息化部反诈工作专班已经会同相关的部门开展了金融、证券类App的反诈电子标识试点工作,今后会进一步扩大App电子标识的应用范围。

工业和信息化部反诈工作专班专家 刘妍妍:用户要避免受骗,还是要在下载App的时候尽量选择正规的渠道,正规的官网或者正规的应用商店。在注册和使用App的时候,要认真阅读服务条款和授权协议,防止对于一些敏感数据,比如像位置、相册、通讯录的授权,要谨慎给予这些权限。