(资料图)

北京日报客户端 | 记者 林靖

近来不少网友高兴地晒出自己的退税金额，少则几十元，多则上万元，但有的网友没想到其使用的“个人所得税”APP可能是假的。5月23日记者从公安部网安局获悉，放任假冒个人所得税APP上架，一移动应用市场运营公司被警方依法处以罚款2万元，公司法人代表被依法处以罚款8000元。

这是福建厦门警方对上架仿冒“个人所得税”APP的移动应用市场运营公司开出的厦门市首张罚单。近期，思明公安分局接国家税务总局电子税务管理中心通报，某移动应用市场对外提供6款假冒国家税务总局“个人所得税”APP的下载服务，相关假冒APP的图标与国家税务总局“个人所得税”APP图标完全相同，名称也高度雷同。警方立即开展调查。

经查，该移动应用市场由厦门一家网络科技有限公司运营。该公司通过网络爬虫技术，爬取其他移动应用市场上的APP后，未经审核直接上架。其运营的移动应用市场用户点击平台提供的下载链接，就会跳转到假冒APP的下载页面。

现场检查中，民警发现该公司因存在巡查管理、信息内容审核制度、日志留存等多方面问题，已被公安机关多次责令改正，但长时间未整改到位，导致其移动应用市场上架假冒“个人所得税”APP。目前，上述假冒APP均被下架，爬取来源已被清除。

下载使用“李鬼”式APP可能存在哪些安全隐患？网警提示，最常见的风险隐患有两方面：一是违规收集使用个人信息，存在未明示收集使用个人信息的目的、方式和范围，未经用户同意收集使用个人信息，以及未经同意向他人提供个人信息等问题。二是泄露篡改用户数据，存在可能导致用户的敏感数据泄露、应用数据被恶意篡改的安全漏洞，例如账号信息被盗取、支付金额被修改等；恶意应用程序还可以冒充正常应用向用户请求权限，包括SMS、照片、麦克风和GPS等，从而窃听并跟踪用户。

因此，大家应通过官方软件商店下载APP，不要安装不知来源的APP，更不要通过扫码或点击网址的方式下载APP，保护好自己的个人隐私，不轻易泄露个人银行账户和验证码。