胡立彪

國家網(wǎng)信辦反詐中心近期監(jiān)測發(fā)現(xiàn)多起利用山寨App進行詐騙的事件。詐騙分子仿冒京東金融、360借條等平臺推出許多“李鬼”式App，以相似標志和產(chǎn)品介紹以假亂真，誘導網(wǎng)民訪問下載，進而實施詐騙。從披露的數(shù)據(jù)看，這類詐騙并非個案，而是具有普遍性。今年以來，國家網(wǎng)信辦反詐中心排查打擊山寨App多達4.2萬個。

事實上，通過山寨App獲利，不只投資金融詐騙這一種類型。此前有媒體報道，淘寶、拼多多、閑魚等購物App均曾被大量山寨仿冒，網(wǎng)上禁售彩票卻有“李鬼”App偷偷上架，還有一些充斥貸款小廣告的高仿“交管12123”App、“公積金”App等，讓人防不勝防。

監(jiān)管部門在打擊整治山寨App的時候，發(fā)現(xiàn)其背后有一條仿冒App制作、運營、推廣的完整地下灰色產(chǎn)業(yè)鏈。深圳警方曾打掉一個系列網(wǎng)貸詐騙技術支撐團伙，從中核實涉及全國多個省份的貸款詐騙案件2000余起。據(jù)警方通報，詐騙技術人員創(chuàng)建一個山寨App非常容易，創(chuàng)建內(nèi)容包括服務器、源代碼、域名、服務商、內(nèi)嵌的客服系統(tǒng)、短信通道等。其中服務器、服務商等都可以在網(wǎng)上租賃，然后再從網(wǎng)上找到一些“網(wǎng)友”為這些App進行包裝、加工。山寨App常常以更換App圖標小部分底色、更改字體或字體顏色等方式掩人耳目，或者在原有圖標上添加幾個字，大圖標幾乎一致。山寨App常常利用刷下載量和評論的方法來提高被推薦的幾率。

由于目前許多應用商店存在管理漏洞，審核不是很嚴格，山寨App過審上架并不是一件難事。據(jù)悉，應用市場上架的App一般有機器審核和人工審核兩個步驟。機器審核除了進行病毒和兼容性測試，大多只對App內(nèi)容、Logo等的相似度進行對照分析，上架前做代碼混淆，上架后更新一下即可；人工審核只是審查賬號、公司照片、法人信息等資料的真實性，而對App名稱、圖標、宣傳語等內(nèi)容是否存在模仿，大都不怎么管。

也有一些應用市場管理較規(guī)范，比如以保護用戶隱私著稱的蘋果應用系統(tǒng)，山寨App很難進入。不過，一些不法分子可以越過應用商店，采用其他方法誘導用戶下載安裝山寨App。常見的套路是通過分發(fā)平臺生成二維碼或下載鏈接，采取定向投遞等方式，通過短信、社交工具等向目標人群發(fā)送二維碼或下載鏈接，誘騙用戶下載安裝。另外，不法分子還通過綜合運用下載鏈接多次跳轉(zhuǎn)、域名隨機變化、泛域名解析等多種技術手段規(guī)避檢測，當某個山寨App下載鏈接被處置后，立即生成新的傳播鏈接。這些“魔高一尺”的手段增加了治理的難度。

當然，山寨App屢禁不止，除了發(fā)布和下載App的軟件服務提供平臺審核不夠嚴格，山寨App制作推送手段隱蔽之外，另一個重要原因是App應用市場標準規(guī)范不健全，存在監(jiān)管不到位的問題，違法行為得不到應有懲處，違法成本較低。由中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局委托成立的App違法違規(guī)收集使用個人信息專項治理工作組曾撰文指出，界定什么是“高仿/山寨”App一直是個難題。不管是從名稱、功能、圖標等角度，還是從商標、產(chǎn)權等角度，衡量App的相似度都存在不少問題，缺乏統(tǒng)一的標準。目前，雖然應用商店會根據(jù)國家有關法律法規(guī)以及相關監(jiān)管要求對App進行審核和管理，但出于市場競爭考慮，為了吸引更多App進入自家應用商店，有時會有意放松審核。

由此可見，治理山寨App亂象，當務之急是完善相關標準規(guī)范，建立起具有可操作性的常態(tài)化監(jiān)督管理機制。有學者建議，應首先確立判斷“高仿/山寨”App的標準，同時明確審核主體、審核流程，確保審核公正性。應用市場平臺應當承擔審查義務，加強審核，如對App進行實名登記，并嚴格監(jiān)管；正版官方App應加強監(jiān)測，一旦發(fā)現(xiàn)山寨App或網(wǎng)頁等立即舉報。在此基礎上，平臺和App開發(fā)商、應用商應加強溝通，并與市場監(jiān)管等部門配合，推動應用市場開展基于牌照或許可的App管理機制。沒有牌照或許可的一律下架，有牌照和許可的也要檢查App業(yè)務是否超出經(jīng)營許可范圍。廣大消費者要提高警惕，審慎分辨App真假，發(fā)現(xiàn)問題主動向有關部門舉報。