科普园地|个人信息保护实用技巧——识别“山寨App”篇 |
---|
2019-12-27 04:04:26 |
那些年,我们躲过了“粤利粤”,分清了“营养抉线”,能认出“康帅傅”“脉劫”“王老古”,却没逃过“山寨App”……
随着各色样式、各种功能的App争相进入我们的生活,很多“山寨App”也开始浮出水面。一款成熟的App从设计、开发、运营要耗费大量人力物力,但是“山寨App”却坐享其成,不到一个月就能开发出一款图标、外观、名字与正版App极为相似,凭肉眼很难分辨的“高仿版”。就像山寨商品一样,这类高仿的App通常都是借势而生,据统计,一款下载量超过1亿的App,市场上会出现几百种各式各样的“山寨货”。
之所以有人会热衷于开发“山寨App”,除了蹭正版App的热度,吸引会员注册使用以外,事实上还有其他“不可告人”的意图。下面,小编就给大家具体说说“山寨App”都有哪些危害。 1 窃取个人信息 常见指数:★★★★★ 危险指数:★★★★ “山寨App”在安装时往往索要大量权限,使用时可能会读取联系人、用户聊天记录、照片视频等个人隐私数据,发送骚扰短信、拨打骚扰电话,甚至还可能会获取用户的银行卡或支付宝等账户口令信息,危害用户财产安全。
2 恶意扣费偷流量 常见指数:★★★★ 危险指数:★★★ 有不少“山寨App”从表面看提供的功能和正版App类似,但实际上还“隐藏”“打包”了其他监控、吸费等功能,有的甚至有类似“木马”的行为,一旦误装以后,就会控制手机操作系统中的部分组件,比如开始自动发送信息、接收或点击弹窗广告,导致数据流量暴增。
3 诱导实施欺诈 常见指数:★★ 危险指数:★★★★★ 还有一些“山寨App”纯粹被犯罪分子用于“网络钓鱼”或诈骗目的。据新闻报道,有骗子伪造根本不存在的“公安部案件查询系统”App,有市民下载安装后,经过“自助式”操作,被骗走大量金钱。还有一些直接伪装成网络银行、网络支付相关App,直接“套取”用户财产相关账号信息。
说了这么多,到底怎么分辨正版和“山寨App”呢?又该如何防范呢?请查收下面的实用小技巧! 1 从正规渠道下载App 实用指数:★★★★★ 下载App时应选用正规渠道,在官网或者知名应用商店下载,不要轻易点击、扫描来历不明的链接、二维码下载App。官方App下载量通常较大,排序靠前,在下载前仔细查看App开发者详细的信息资料,同时可以参考一些网友的评分、留言、评论等。 2 下载时留意App大小及样式 实用指数:★★★★ “山寨App”通常安装包体积都比较小,下载安装相当快。例如某个打着“淘宝周年庆”名字的App只有不到5M,这样的App可能就是山寨App。如此小的容量,App里面的功能可能只是隐藏着恶意代码。同时,还要留意App的样式、名称,山寨App通常图标粗糙,界面简陋,缺乏质感,名称也是与官方版有所差别。 3 使用时留意App功能是否可用 实用指数:★★★★★ 打开App后,连上网络,如果发现某些页面功能无法点击使用,或注册、登录后有些功能无法使用,如出现“页面刷不开”“按钮点不了”等情况,则很有可能碰上了“山寨版”,可以进一步检查下载源,查看开发者等信息是否为官方。 4 慎下“VIP版”“省流量版” 实用指数:★★★ 在应用商店中,经常会出现一些常用App所谓的“VIP版”“省流量版”“极速版”“红包版”等,这一类App明显有着诱导下载的意图,也成为了“山寨App”惯用的一种推广方式,在下载此类App时,需要慎之又慎,仔细甄别。 5 安装安全防护软件 实用指数:★★★★ 手机上的安全防护软件,可以对App的一些行为进行监测,会对一部分恶意行为进行报警提醒或阻断,如果“山寨App”有些“越界”的动作,经安全防护软件提示后,可以再次核实其来源。 6 使用App过程是否被收集无关信息 实用指数:★★★ 在安装App时,注意是否有索要过多无关权限(“读取通讯录”“通话记录”等),或者强制索要某些非必要权限的情况;在使用App时,注意是否有要求用户填写与业务功能无关个人信息的情况。如存在以上情况,应当再三确认下载的App是否为官方版本。 (来源:保密科学技术) |
主办:广东省保密协会 技术支持:广州中铁信息工程有限公司 粤ICP备18037474号
地址:广州市湖景华厦12楼 邮政编码:510000 电话:020-87196594 传真:020-87196594
建议使用1440*900以上分辨率和使用IE8、Chrome45内核或以上的浏览器,以获得最佳体验。