您的位置:台灣網  >  經貿  >  IT  > 正文

安卓七成電商APP實為"釣魚" 誰來保證網購安全

2013-04-09 09:19 來源:北京日報 字號:       轉發 列印

  圖為在一款智慧手機的安卓APP商店,搜索“淘寶”顯示出的相關應用程式。其中僅有第一個圖標為正版客戶端,其餘類似的圖標都是山寨版。

  “我躲過了粵利粵,分清了營養抉線,能認出康帥傅、脈劫、王老古,卻無法看清楚這些APP。你能嗎?”一條題為“你用的手機購物APP都是真的嗎”附圖微博,最近被網友們多次轉發。圖片裏列出了長長一串正版和“李鬼”APP(應用程式或軟體)的對比圖。名博博主李開復在轉發的同時也留下評論:“當心山寨APP!”

  輸“淘寶”,蹦出多個“李鬼”APP

  記者在一款應用安卓平臺的智慧手機APP商店中,輸入當前應用較普遍的“淘寶”,頁面跳出了20多個相關結果。其中“淘寶購物”、“TG淘寶”、“淘寶(電腦版)”這幾個山寨應用程式的圖標,“長得”和正版淘寶圖標“淘寶客戶端”幾乎一樣,都是橙色底色下襯著白色的“淘”字樣,極具迷惑性。

  用戶陳小姐是淘寶上的雙黃鑽買家,使用淘寶購物已有五年,在手機上用淘寶客戶端購物也有一年左右。當記者把上述幾款圖標向她展示時,她也犯蒙了。而根據淘寶官方對“淘寶客戶端”的表述是:“LOGO(圖標)簡潔大氣,由淘寶公司標準橙色的圓角正方形,中間白色的‘淘’字構成。”

  全部下載完成後,只有正版“淘寶客戶端”的圖標在安裝前後沒有變化,其他的圖標都原形畢露,“淘寶購物”安裝完成後,原本的橙底白字圖標成了一個拿著放大鏡的淘寶小二客服卡通人物,圖標下面的字樣顯示這款應用的名稱叫“淘管家”。 “應用首頁上還有聚美優品購物網的化粧品連結,這不可能是淘寶的客戶端。”陳小姐表示。

  記者嘗試安裝另外兩個山寨APP後發現,“淘寶(電腦版)”安裝後,應用程式圖標下方的文字變成了“淘☆寶”,“TG淘寶”安裝完畢後則無法進入頁面。

  與正版圖標仔細比對,可以發現,這些山寨版APP,有的在圖標字體上作文章,“淘”字略微變體;有的在底色上作文章,橙色略深或略淺;有的則在圖標的形狀上作文章,把小圓角改成大圓角,或者把小圓角改成直角,但是這些細微處的變化,一般用戶很難察覺。“就算能看出差別,也不知道誰真、誰山寨啊?”一位網友表示。

  山寨APP可竊取支付賬號

  不僅僅是淘寶,凡客誠品、噹噹、亞馬遜、美麗説、蘑菇街,甚至工商銀行的手機客戶端在安卓平臺上都有“李鬼”版,跟正版長得就像“孿生兄弟”。

  360手機助手安全數據中心近日發佈的一組山寨電商APP數據顯示,目前安卓手機平臺上主流電商軟體共400餘款,其中山寨軟體竟然接近九成,超過350款,而可能造成用戶經濟損失的惡意山寨軟體佔比則高達70%。

  最新數據顯示,安卓系統佔據全球智慧手機作業系統市場76%的份額,其在中國市場的佔有率更是高達90%,這就意味著絕大多數使用智慧手機的用戶都有可能遭遇山寨應用程式。

  山寨電商軟體有哪些危害?360手機安全專家表示,山寨軟體或竊取用戶支付賬號,或誘導用戶去釣魚網站進行支付,有的軟體私自定制扣費業務,惡意扣除賬戶資金,有的在用戶使用後留取後門,遠端控制並竊取用戶手機中資料,每天不定時無限制地向用戶推送購物廣告,造成騷擾。

  有報告顯示,2012年中國移動電子商務市場交易規模達965億元,平均每天交易2.64億元。巨大的利益蛋糕吸引了不法分子的目光,而直接與金錢掛鉤的電商軟體成了駭客下手的“絕佳目標”。

  不過,記者調查發現,與安卓系統相比,蘋果手機APP商店裏山寨的應用程式就少很多。通信世界網總編輯劉啟誠對記者説,封閉的蘋果iOS作業系統對應用程式的審核較為嚴格,即使是國內大型軟體企業上傳的應用程式也有被蘋果商店以“違反相關法律法規”、“侵犯用戶相關利益”等各種理由下架的先例。而谷歌的安卓作業系統是個開放的平臺,所有開發者都可以基於這一平臺去開發應用程式,對於程式的優劣,谷歌並不承擔責任,使用者需要自己去鑒別。

  “安卓系統就像一個農貿市場,誰都可以進,在生態豐富、樣式多樣的同時付出的代價就是環境比較雜,不像蘋果系統那樣山寨版本比較難入侵。”劉啟誠説,兩個系統不同的發展思路導致了産業生態的不同結果。

  專家提示

  通過下載量

  和評論辨真偽

  “山寨手機客戶端的技術難度不高,稍微有點經驗的程式員就能夠做,安卓手機下載平臺又是開放的,而且現在針對山寨的處罰很少。”某門戶網站一位資深程式員直言,違法成本不高確實讓山寨APP越來越氾濫。

  據了解,目前安卓APP商店並不對各方上傳的APP進行圖標是否涉嫌侵權的審查。通常情況下都是由被侵權的企業主動提出投訴,然後由安卓方面對具體的侵權事項進行核實,做出相應處理。

  淘寶無線事業部相關負責人對記者説,淘寶網近期每週會對安卓APP商店的“李鬼”APP進行梳理。“對於在圖標、名稱上會誤導用戶的網購APP,淘寶會向安卓方面提出投訴,必要時訴諸法律途徑。”

  但360手機安全專家表示,山寨APP防不勝防,而且有些山寨軟體的製作者是個人或是小作坊,難以找到責任人,無法進行司法起訴,正版開發商很難維權。

  這名專家表示,用戶除了應該選擇大的安卓軟體平臺下載網購APP應用外,還要注意觀察應用程式的下載量,通常正版應用程式的下載量比較大,那些下載量較小的要慎重選擇,下載前可以多瀏覽其他用戶對於該款應用的評論,以辨別真偽。下載後,先別忙著使用,可以點擊進入客戶端後,選擇功能表欄中的“幫助”、“關於我們”,如果是官方開發的軟體通常會註明客戶端的相關資訊。此外,在每筆交易前後,都應仔細核對支付寶或網銀賬戶及交易方名稱等資訊。

[責任編輯: 雍紫薇]

視 頻
  1. 浙江慣偷鈔票點煙被抓 稱“窮得只剩錢”

    浙江慣偷鈔票點煙被抓

      近日,浙江義烏一名男子在網上不斷炫富,還用百元大鈔點煙...

  2. 江宜樺重申徹查島內油品市場

    江宜樺重申徹查島內油品市場

    關注臺灣食品油事件

股 市
臺灣| 大陸
    臺股17日開盤漲44點 為8538點
服務專區

投資流程辦事指南往來手續聯繫我們Q&A

關於我們 | 本網動態 | 轉載申請 | 投稿郵箱 | 聯繫我們 | 版權申明 | 法律顧問
京ICP證130248號 京公網安備110102003391
網路傳播視聽節目許可證0107219號
台灣網版權所有