“李鬼”APP横行，谁来保证网购安全？
记者 张咏

　　“我躲过了粤利粤，分清了营养抉线，能认出康帅傅、脉劫、王老古，却无法看清楚这些APP。你能吗？”一条题为“你用的手机购物APP都是真的吗”附图微博，最近被网友们多次转发。图片里列出了长长一串正版和“李鬼”APP（应用程序或软件）的对比图。名博博主李开复在转发的同时也留下评论：“当心山寨APP！”

　　输“淘宝”，蹦出多个“李鬼”APP

　　记者在一款应用安卓平台的智能手机APP商店中，输入当前应用较普遍的“淘宝”，页面跳出了20多个相关结果。其中“淘宝购物”、“TG淘宝”、“淘宝（电脑版）”这几个山寨应用程序的图标，“长得”和正版淘宝图标“淘宝客户端”几乎一样，都是橙色底色下衬着白色的“淘”字样，极具迷惑性。

　　用户陈小姐是淘宝上的双黄钻买家，使用淘宝购物已有五年，在手机上用淘宝客户端购物也有一年左右。当记者把上述几款图标向她展示时，她也犯蒙了。而根据淘宝官方对“淘宝客户端”的表述是：“LOGO（图标）简洁大气，由淘宝公司标准橙色的圆角正方形，中间白色的"淘"字构成。”

　　全部下载完成后，只有正版“淘宝客户端”的图标在安装前后没有变化，其他的图标都原形毕露，“淘宝购物”安装完成后，原本的橙底白字图标成了一个拿着放大镜的淘宝小二客服卡通人物，图标下面的字样显示这款应用的名称叫“淘管家”。 “应用首页上还有聚美优品购物网的化妆品链接，这不可能是淘宝的客户端。”陈小姐表示。

　　记者尝试安装另外两个山寨APP后发现，“淘宝（电脑版）”安装后，应用程序图标下方的文字变成了“淘宝”，“TG淘宝”安装完毕后则无法进入页面。

　　与正版图标仔细比对，可以发现，这些山寨版APP，有的在图标字体上作文章，“淘”字略微变体；有的在底色上作文章，橙色略深或略浅；有的则在图标的形状上作文章，把小圆角改成大圆角，或者把小圆角改成直角，但是这些细微处的变化，一般用户很难察觉。“就算能看出差别，也不知道谁真、谁山寨啊？”一位网友表示。

　　山寨APP可窃取支付账号

　　不仅仅是淘宝，凡客诚品、当当、亚马逊、美丽说、蘑菇街，甚至工商银行的手机客户端在安卓平台上都有“李鬼”版，跟正版长得就像“孪生兄弟”。

　　360手机助手安全数据中心近日发布的一组山寨电商APP数据显示，目前安卓手机平台上主流电商软件共400余款，其中山寨软件竟然接近九成，超过350款，而可能造成用户经济损失的恶意山寨软件占比则高达70%。

　　最新数据显示，安卓系统占据全球智能手机操作系统市场76%的份额，其在中国市场的占有率更是高达90%，这就意味着绝大多数使用智能手机的用户都有可能遭遇山寨应用程序。

　　山寨电商软件有哪些危害？360手机安全专家表示，山寨软件或窃取用户支付账号，或诱导用户去钓鱼网站进行支付，有的软件私自定制扣费业务，恶意扣除账户资金，有的在用户使用后留取后门，远程控制并窃取用户手机中资料，每天不定时无限制地向用户推送购物广告，造成骚扰。

　　有报告显示，2012年中国移动电子商务市场交易规模达965亿元，平均每天交易2.64亿元。巨大的利益蛋糕吸引了不法分子的目光，而直接与金钱挂钩的电商软件成了黑客下手的“绝佳目标”。

　　不过，记者调查发现，与安卓系统相比，苹果手机APP商店里山寨的应用程序就少很多。通信世界网总编辑刘启诚对记者说，封闭的苹果iOS操作系统对应用程序的审核较为严格，即使是国内大型软件企业上传的应用程序也有被苹果商店以“违反相关法律法规”、“侵犯用户相关利益”等各种理由下架的先例。而谷歌的安卓操作系统是个开放的平台，所有开发者都可以基于这一平台去开发应用程序，对于程序的优劣，谷歌并不承担责任，使用者需要自己去鉴别。

　　“安卓系统就像一个农贸市场，谁都可以进，在生态丰富、样式多样的同时付出的代价就是环境比较杂，不像苹果系统那样山寨版本比较难入侵。”刘启诚说，两个系统不同的发展思路导致了产业生态的不同结果。

　　专家提示

　　通过下载量

　　和评论辨真伪

　　“山寨手机客户端的技术难度不高，稍微有点经验的程序员就能够做，安卓手机下载平台又是开放的，而且现在针对山寨的处罚很少。”某门户网站一位资深程序员直言，违法成本不高确实让山寨APP越来越泛滥。

　　据了解，目前安卓APP商店并不对各方上传的APP进行图标是否涉嫌侵权的审查。通常情况下都是由被侵权的企业主动提出投诉，然后由安卓方面对具体的侵权事项进行核实，做出相应处理。

　　淘宝无线事业部相关负责人对记者说，淘宝网近期每周会对安卓APP商店的“李鬼”APP进行梳理。“对于在图标、名称上会误导用户的网购APP，淘宝会向安卓方面提出投诉，必要时诉诸法律途径。”

　　但360手机安全专家表示，山寨APP防不胜防，而且有些山寨软件的制作者是个人或是小作坊，难以找到责任人，无法进行司法起诉，正版开发商很难维权。

　　这名专家表示，用户除了应该选择大的安卓软件平台下载网购APP应用外，还要注意观察应用程序的下载量，通常正版应用程序的下载量比较大，那些下载量较小的要慎重选择，下载前可以多浏览其他用户对于该款应用的评论，以辨别真伪。下载后，先别忙着使用，可以点击进入客户端后，选择菜单栏中的“帮助”、“关于我们”，如果是官方开发的软件通常会注明客户端的相关信息。此外，在每笔交易前后，都应仔细核对支付宝或网银账户及交易方名称等信息。 (来源：北京日报)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)