【风险提示】当心！已有超150万人在虚假“贷款APP”提交个人信息

随着移动互联网技术快速发展，金融服务、生活服务、支付业务等全面向移动互联网应用迁移。国家互联网应急中心（CNCERT）16日发布的《2018年我国互联网网络安全态势》报告（以下简称《报告》）显示，近年来，通过互联网对网民实施远程非接触式诈骗手段不断翻新，先后出现了“网络投资”“网络交友”“网购返利”等新型网络诈骗手段。

【提醒】

大量用户在虚假“贷款APP”缴纳“担保费”

《报告》显示，2018年通过移动应用实施网络诈骗的事件尤为突出。如大量虚假的“贷款APP”并无真实贷款业务，仅用于诈骗分子骗取用户的隐私信息和钱财。

据CNCERT抽样监测发现，在此类虚假的“贷款APP”上提交姓名、身份证照片、个人资产证明、银行账户、地址等个人隐私信息的用户超过150万人，大量受害用户向诈骗分子支付了上万元的所谓“担保费”、“手续费”费用。

【揭秘】

常用“蹭热度”方式诱惑用户安装

CNCERT发现，具有与正版软件相似图标或名字的仿冒APP数量呈上升趋势。2018年，CNCERT通过自主监测和投诉举报方式，共捕获新增金融行业移动互联网仿冒APP样本838个，同比增长近3.5倍，达近年新高。

《报告》还指出，这些仿冒APP通常采用“蹭热度”的方式来传播和诱惑用户下载并安装，可能会造成用户通讯录和短信内容等个人隐私信息泄露，或在未经用户允许的情况下私自下载恶意软件，造成恶意扣费等危害。

【整治】

去年3000余个APP恶意程序被下架

针对APP恶意程序情况，《报告》指出，窃取用户信息、发送垃圾信息、推送广告和欺诈信息等，危害移动互联网正常运行的恶意行为正在不断侵犯用户合法利益。

CNCERT2018年通过自主捕获和厂商交换获得移动互联网恶意程序数量283万余个，同比增长11.7%，尽管近三年来增长速度有所放缓，但仍保持高速增长趋势。

《报告》中通过对恶意程序的恶意行为统计发现，排名前三的分别为流氓行为类、资费消耗类、信息窃取类，占比分别为45.8%、24.3%、14.9%。

记者了解到，在2018年里CNCERT累计协调国内314家提供移动应用程序下载服务的平台，下架3517个移动互联网恶意程序。