点击“技术领导力”关注∆ 每天早上8:30推送
作者| Mr.K 编辑| Emma
来源| 技术领导力(ID：jishulingdaoli)
01
假冒12306横行，3000万人上当
最近春节临近，很多人都会通过“铁路12306”App来购买回家的车票，如果你在手机应用市场中搜索12306，你会发现，搜索结果中有很多和铁路订票相关的App，不但名字类似，图标、颜色也大同小异……
这些 App 下载量从几万到几千万（未标“官方版”的累计下载量超一千万），零零总总的有几十个，不但名字类似，图标、颜色也大同小异……
搜索 12123、公积金等其它官方软件后，也出现了类似情况。老K安装了其中几个 App 后，还看到了很多不可描述的广告。
顿时觉得，这事情不简单！在职业病好奇心的驱使下，老K准备“打入内部”一探究竟。
经过卧底深扒后，老K发现这些与官方 App 神似的高仿 App 的背后，竟然藏着一条从 App 仿制到上架，再到推广控评的完整灰色产业链。
02
骗你下载，套路多
老K在某手机自带的应用商店里搜索「12123」发现，搜索结果中有不少名称与官方「交管12123」类似的APP。而同事下载到的这款「12123X违章」APP，在模仿能力上更是让人大开眼界。
且看这款高仿APP的简介：12123.com官方出品……
老K敢断言，这500多万的下载用户多半是因为这一句话下载了它。确认了一遍，这款APP的确是12123.com出品。但问题是，真正的官方网址是122.gov.cn，而非并12123.com，开发者只是巧妙利用了域名影响力给APP造势，高手，这是高手。
再看看「交管12123」的简介：用心让交管业务更便捷，忒低调。要不是在开发者信息中标注着「公安部交通管理科学研究所」，很多人可能都不认不出这才是官方正品。
用它，钱和隐私可能白给
和其他下套的APP一样，这个高仿APP也是上来就问「权限」，设备信息、手机号、位置、文件，不给就闪退。但更大的发现在「用户协议」和「隐私政策」里：
1）我们会收集并向第三方公司提供你的敏感信息；
2）我们不知道平台上的广告有没有问题，出了事儿你自己负责；
3）我们提供的信息如果不准确、有遗漏，也不关我们的事儿。
把你的个人信息、车辆信息等敏感内容扒拉干净也就算了，还堂而皇之地表示收了钱还不一定能把事儿办好，老K从未见过如此厚颜无耻的用户协议和隐私政策。
缴费加钱，办理速度看脸
用这款APP缴纳罚款的时候被提示需要加收20元的服务费。从APP的使用评论看到，20元的服务费还算少的，有些用户在缴纳数额更高的罚款时，手续费会随之加倍。
还有用户反映「交管12123查的罚款50，到这个软件上就变成100了」。
我们不难从隐私政策中推测，这款APP一头对接用户，一头对接代办公司，其本身很可能只是一个「赚差价的中间商」。要想提高收益，最简单粗暴的办法就是提高服务费用。然而，从用户的反映来看，即便加钱代缴，APP并不能保证处理时效，什么时候解决还得看脸。
缴费不大行，广告第一名
虽说是高仿，这款APP也难掩自身的「山寨特色」——服（广）务（告）多。没钱买车？我们给您拉网贷；想办ETC？我们给您找银行；想要卖车？我们给您联系XXX二手车平台。
都不需要？不急，我们还有包邮的冬虫夏草，到付的保暖内衣，免费领取的茅台镇酒，明星代言的在线菠菜。还不满意？看您印堂发黑，怕是近日会有所不测，不如试试「八字算命」，逢凶化吉。
不过亲亲注意了，以上服务都是第三方提供，本平台不承担任何责任哟。
03
危害一：功能不可用，获取你的个人信息
第一，就是直接盗取你的大量信息，尤其是核心信息：身份证号码。我们使用这类APP时需要手机号登录，查交通违章、查社保等等的需要提交身份证号码、驾驶证号码等，这就直接把个人信息给套走了。
第二，就比第一种要过分一点儿，盗取的信息更多了。这类APP一般会内置很多非正常要求。在使用这类APP的过程中，它会读取我们的联系人、通讯录、照片视频、地理位置等等，这些要求跟我们查违章、查社保等等根本没有一点儿关系，但是你不同意，就没法使用APP的功能。
第三，就是明摆着是骗你的。这类APP的介绍一般都很正式、功能非常齐全，等你下载使用后会发现，里面充斥着大量的诈骗广告等等，防范意识较差的人，很容易就中招了，这种情况，很有可能对财产造成直接的损失。
04
危害二：盗走信用卡、银行卡，骗你钱
韩先生下载了一款名为“XX银行信用卡”的APP，不久后却发现银行卡被盗刷、莫名被贷款等情况。到银行营业网点核实，被告知所安装的客户端是高仿的。
马女生曾在某应用市场搜索“淘宝”时，下载了一款名为“淘宝特卖”的APP，进入后发现，平台内不少商家销售价格低廉的山寨货品，并且购物的“三包”“退换货”等条款都不齐全。
市民罗先生在应用市场中下载了一家医院的APP，并填写了电子病历，其中包含家庭住址、联系方式、职业等个人信息。但之后发现，所下载的并不是官方APP。
类似的高仿APP很多，不但在一定程度上干扰了使用者，而且给使用者造成了经济损失、个人信息泄露等情况。
用户在使用APP过程中，尤其遇到要求转账汇款等情况时，应仔细分辨应用真伪，不轻易接受对方指令。
此外，APP中要求点击的不明链接，用户也要谨慎甄别，尽量不在不明链接里输入个人信息，以免信息遭泄露。
05
高仿App已形成产业链，分工明确
“注册备案、行业调研、专业策划原型、系统架构策划、UI设计、客户端开发、上架应用、后期维护，提供一站式服务……”老K发现，目前，APP制作门槛并不高，网上很多APP制作商家都能提供一站式、全套服务。
在我“再三要求”制作高仿APP的情况下，一家宣传页面明确标注“本店不接市面上一切违法类程序软件开发”的店铺客服人员透露说，可以山寨，1个月后就能上架，价格在2万~5万元之间。数据由专门的服务公司提供，甚至包括刷评论的服务，评论价格为每条0.5元～2元。
APP做出来了怎么上线、有没有监管？“应用市场为赚服务费、追求流量和数据的光鲜，往往疏于甄别。”在APP技术开发行业从业4年的袁义透露，应用市场在对上架的APP进行审核时，机器审核只进行病毒和兼容性测试，人工审核只审名称、内容是否违规。而对APP名称、图标、宣传语等内容是否存在模仿，多数应用市场审核并不严格。
为了整治APP乱象，我国成立了12321网络不良与垃圾信息举报受理中心，一些应用商店甚至在下载页上设置“一键举报”，可直接发送举报到工信部12321平台。然而，高仿APP常常“改头换面”，下架后重新上架。袁义透露说：“下架的APP不会花大力气整改或申诉，换图标、换文案、换应用截图、换开发者账号重新提交，很快就能解除下架。”
“处罚力度还是太小，打假的速度远远赶不上造假的速度。”某应用市场工作人员小安说。比如一款2013年上架的“WiFi万能钥匙”，因受到市场欢迎，冒充者多达1387款次。截至2017年3月，WiFi万能钥匙联合各大应用市场将其中1305款次山寨应用下架。但直到今天，各类高仿“WiFi万能钥匙”的APP仍存在于各大应用市场。
“只有出了事才会追究责任，否则除了下架，对于高仿APP的研发者、经营者并没有严厉的处罚措施。”小安告诉记者。
06
高仿App背后揪出暴利大数据灰产
官方的 App 可以仿制，但像“公积金数据”、“交通违章记录”、“银行理财服务”这种官方的数据，高仿 App 又是怎么获取的呢？
让人细思极恐的是，网上有专门的数据公司来对接这种服务，查询一次只需要几分钱。高仿 App 只需要找到数据公司，就能轻而易举地查到银行卡、身份证、交通违规等信息。
一般来说，数据网站背后都是体量较大的正规公司，并不会专门承接这些灰色服务。但事情的关键点在于，他们并不在意客户到底做的什么生意，合法还是不合法。
例如，我在网上找到了一个数据库网站，它在首页上明晃晃的放着“拒绝高仿 App ”几个大字。
当我申请购买火车票的数据接口时，客服人员告诉我：
目前火车票接口已不对外开放。
起初我还以为，是网站终于“洗心革面”不再接来路不正的生意时，客服人员说：
只是因为出票不太稳定。
呃，好吧……怪我把他们想的太好了。
他们根本不关心自己的数据将会流向哪里，正规不正规，合法不合法，安全不安全什么的都不重要，只要肯掏钱就行。
07
通过刷榜高仿App获取大量用户
为了骗取用户信任，诱导他们下载，很多高仿 App 还会在上架后刷下载量和刷评分、评论。
一般来说，他们获取下载量的方式有两种：
第一种是关键词优化。他们把竞品词、产品关联词、流量词等都放在自己的关键词标签中，以增加 App 被搜索露出的机会。
比如，上面提到的高仿 App「12123查违章」就通过添加大量关键词蹭了不少流量。
第二种是寻找专门的 App 推广团队，通过专门的刷机软件，批量控制手机来假冒用户下载，刷软件评分。
很多用户在下载软件时都会参考软件的下载量和用户评论。当他们看见软件高达百万次的下载量，且有很多“言辞恳切”的正向留言时，往往会落入高仿 App 的圈套。
到这里，高仿 App 背后的整条灰色产业链就完全形成了。
08
如此乱象，谁该对此负责？
“打击高仿APP仅靠消费者小心是不够的，这是一项系统工程，需要多管齐下。”辽宁社会科学院社会学研究所所长王磊说。
“应用市场守土有责”。在沈阳大全律师事务所律师邢燕看来，应用市场的把关至关重要。《消费者权益保护法》第四十四条规定，网络交易平台提供者明知或者应知销售者或者服务者利用其平台侵害消费者合法权益，未采取必要措施的，依法与该销售者或者服务者承担连带责任。“手机应用市场要严格审核，把高仿APP拦在门外，尽到审核、安全保障的义务，否则应当承担连带责任。”
“加大追责处罚力度，有利于治理乱象。”王磊建议，公安、网信、市场监管等职能部门强化联合执法，依法严惩高仿APP的研发者和经营者。轻则以不正当竞争行为追究责任，重则根据不同情形，以侵犯公民个人信息罪、盗窃罪等追究刑事责任。此外，还要对整改不力的应用商店予以处罚。
09
写在末尾的话
写到这里，相信你已经见识到高仿 App 产业的水有多深了，整条灰产可以说是一环扣一环：从一对一软件定制，到网络数据接口买卖，再到软著申请与上架审核服务，最后再到软件推广和控评。
我们根本不知道这些 App 会采集手机上的多少隐私，更不不知道这些隐私信息会流向哪里，用在什么地方。
今天这篇文章，希望你可以安利给身边的人，让他们能够辨别套路，少被欺骗。
作者简介：K，知名电商公司技术老K级人物。武做过CTO，文出过畅销书，带你一起洞见技术新时代。
那么，我们应该如何辨别高仿 App呢？老K总结了【高仿App防骗锦囊】，请关注下面公号，回复关键词「APP」即可获取高仿App防骗锦囊～
“技术领导力”公众号
想加入社区，跟100位互联网大咖学习？
添加群助理Emma，注明“加群”
技术领导力社群
大家在看：
好看就点在看
