安全快讯4 | 16款APP涉嫌过度收集用户信息，工信部责令整改

诈骗先知

前有“地摊经济”后现“诈骗经济”

“地摊经济”一时间大火，不少人摩拳擦掌的想加入地摊大军。然而，“地摊经济诈骗”也随之而来。近期，不少餐厅老板就被骗了!

案例经过

广州某奶茶店员工接到一个电话订单，对方表示用快捷支付先付款再取餐。于是，员工按照对方指引进入支付宝首页的“付款”，将18位数字透露给了对方；对方称数字过期，要求刷新后再报一次，员工照做后，对方又称支付不成功，表示稍后直接去店铺当面支付便挂断电话。之后收到扣款信息，意识到被骗。

诈骗点分析

n骗子通过外卖软件、地图软件等找到商家的电话，直接打电话给商家订餐，脱离外卖平台就避开了线上支付环节；

n商家接到大额订单，顾客又表示到店自取，省去了外卖平台抽层和配送成本自然很欣喜，面对这种新型诈骗手法时，不易察觉、放松警惕；

n这个18位数字的作用等同于“付款码”，提供支付宝“付款码”是诈骗的关键环节，骗子可以直接盗刷你的支付宝账户！

360安全专家提醒您

付款码仅用于线下向商家付款时使用，给了别人，你就成了顾客，对方成了商家。所以，请勿泄露付款码页面的任何信息，保障账户安全。

 

身份证丢失被入职16家公司

到底是人生巅峰还是噩梦

王先生九年前丢失过一张身份证，近期饱受个人信息泄露困扰。王先生不经意间在个人所得税APP上发现，自己“被入职”了16家公司，还是其中一家公司的法人代表。为了解除关系，他在个人所得税APP上发起异议申诉，幸运的是这些公司暂时没发现需要他来承担的债务相关。

360安全专家提醒您

n如果发现类似“被法人、被入职”的情况，第一时间向公安机关报案；同时，持相关资料到有关部门申诉，及时解除与这些公司的关系。

n身份信息无小事，一旦因身份证丢失，要及时到派出所挂失和补办，防止自己的身份证信息被他人冒用。如果流入黑市被买卖，后果可能很严重，比如：被注册公司、不良贷款等。

 

行业动态

涉嫌过度收集用户信息

16款APP被工信部责令整改

近日，#央视曝光APP偷窥用户隐私#的话题讨论热度居高不下，大家纷纷担忧自己的手机隐私安全问题。其实早在今年5月，工信部公布首批《关于侵害用户权益行为的APP通报》。通报显示，e代驾、好医生、当当、知乎日报、1药网等16款APP因私自收集个人信息等原因被通报。工信部要求，上述APP应限期整改的，否则将依法依规组织开展相关处置工作。

名单来自工信部官网

 

国际前沿

“一键卸载中国应用”？

谷歌下架印度热门App

近日，谷歌确认下架Play商店的一个印度应用程序，名为“Remove China App”（删除中国软件）。从功能上来说，这款APP在安装之后，可以扫描识别出由中国厂商开发的APP，比如说 TikTok、UC 浏览器、WPS Office、AirBrush 等在印度比较常见的应用，并让用户决定是否删除。如果检测发现没有安装“中国APP”，还会弹出祝贺的信息。

对此，谷歌负责人表示，该APP违反了谷歌应用商店的“欺骗行为政策”：“所有上架的APP不允许更改用户的设备设置，也不能在用户未认知或许可的情况下，进行APP之外的操作；不仅如此，APP还不能鼓励或者怂恿用户来移除或者禁用第三方应用。”从这个角度来看，这款应用可以说是多处违反了上述政策，也就是说，它被Google移除似乎不冤枉。