正在阅读: APP成窃数马甲:谁来呵护涉税数据安全?

APP成窃数马甲:谁来呵护涉税数据安全?

2018-10-10 14:33来源:中国税务报

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  原标题:当心!这些个税查询APP“有毒”

  抓住大众关注个税的心理,一些心机商家上线疑似官方的个税查询APP。这类APP以免费使用、方便可靠吸引用户,实则依靠非法爬虫技术窃取用户个税隐私信息,并着力以金融衍生产品或服务交易获利。

  有统计显示,这些APP的平均下载量在百万规模,拥有60%~70%的活跃使用量。有关人士提醒纳税人,进行涉税信息查询时,务必到当地税务机关办理或通过官方认可的正规渠道。

  近期,个人所得税法修正案草案的审议、征求意见,让个税改革再度成为公众关注的焦点。但是,伴随个税话题的持续升温,个税相关概念也成为一些人用以牟取利益的工具。

  前不久,杭州一家公司员工王伟一家就遇到一件烦心事儿。今年4月,听人介绍后,王伟的父亲在手机上下载了一款个人所得税查询APP,用于查询老两口的个税缴纳情况。之后,受APP平台附带理财广告的吸引,老人几次在网上进行投资,指望得到相应的回报。

  不想3个月后,王父突然发现这款APP怎么也打不开了,先前的投资随之杳无踪迹。“很显然,是APP的开发商跑路了。可我父母把自己养老的钱都赔了进去,现在后悔莫及。对老人而言,打击太大了!”王伟说,这款APP打着官方查询的旗号,轻易赢得了老人的信任,谁承想却是个陷阱。

  那么,像王伟父亲使用过的这种能够查询个人所得税的APP,到底是怎样的平台?调查发现,此类平台确实暗藏玄机。

  手段:模糊身份吸引用户安装

  “直联政府系统,可查询全国个税!”这是一款APP的宣传语。

  进一步调查发现,仅在苹果手机应用商店,这类号称可以全国查询个税的应用就有十几个。以排名靠前的一款叫“全国个税查询”的APP为例,这款应用在功能介绍中写道“全国个税查询APP,线上联结全国地方税务局信息系统”,并称“支持全国400余城市”“12万个税申报上传无压力”,乍一看,还让人以为是税务局官方的APP。

  下载安装APP后,其“用户服务协议”中写有“打通了与政府相关网站的接口”。具体使用个税查询功能时,用户需输入当地税务机关网站的自然人实名登录账号信息。登录成功后,确实能够查询到个人个税缴纳数据,并且能直接下载完税证明PDF文件。

  可事实上,这些打着官方旗号的APP并未经过官方认可。那么,这些APP是如何实现个税查询功能的?

  据业内软件工程师王先生介绍,当用户成功登录这些APP后,其在当地税务机关网站的自然人实名登录账号信息就被窃取了。紧接着,这类APP根据实名登录账号信息,利用爬虫技术伪装成自然人模拟登录各地税务局网站,然后自行爬取自然人在网站上的各种纳税信息数据。

  “本质就是窃取数据。”王先生说。

  仔细查询这些APP背后的开发商也能发现,他们通常既非官方认可的税务软件开发商,也非官方税务软件服务商,公司注册成立时间普遍在近两年。

  危害:个人信息遭到窃取滥用

  据王先生介绍,使用这类APP更大的风险隐患在于,APP会保存用户在税务局网站端的登录用户名、密码、个税数据等所有隐私信息,并用作他途。即便用户只使用过一次后就再没关注使用,在不自主登录的情况下,这类APP依然可以通过前期保存的用户名、密码,登录网站并任意拉取数据。

  我们选取了这类APP中排名靠前的几家进行了对比分析。

  从表面上看,此类APP以个税查询功能为核心,零星提供部分收入的计算功能,并无其他显性的商业价值诉求功能,看似是公益型应用。但深入对比会发现,多个APP背后单位的实际控制人相同,且这些控制人都紧密关联了P2P金融产业,涉及P2P借贷、金融信息整合类产品服务。比如,“全国个税查询”APP关联了“利得行”,“51个税管家”APP与“优借”、“51查个税”APP与“51金薪贷”进行了关联。

  再仔细看此类APP的用户协议,能进一步发现端倪:此类APP的用户协议中都包含了要求用户隐私数据无偿共享给其他第三方的条款。如“51个税管家”用户协议里写道:“有权将相关的信息提供给第三方。”更有甚者,直接在协议中写道“提交/传输给相关主体/项目”,并列明了明确的金融类平台如“51有钱”“51有钱花”“零点花花公司”“花栗鼠”“51人品”等。

  “如今,小到办理一张信用卡,大到贷款、买房、买车、落户等,都需要个人提交个税完税证明信息。作为公民的重要隐私,大家一定要保护好自己的个税纳税信息数据。”王伟说,“我父母的例子就是个教训。”

  业内税务专家、注册税务师韩先生分析说,今年个人所得税法修正案草案面向社会公开征求意见,一个多月收到意见数超过13万条,足以说明社会公众对个税的关注度。正是在这一背景下,一些APP开发商乘虚而入,抓住大众关注个税改革的心理,开发出这类看似官方并且免费使用的APP,吸引用户下载安装,然后依靠非法爬虫技术获取用户个税隐私数据,再进一步吸引下载者从事金融衍生产品或服务交易。

  统计数据显示,目前这些APP的平均下载量都在百万规模,其中60%~70%左右为活跃使用量。以此推算,这意味着每个APP可能违规爬取掌握个税纳税信息达六七十万条之多。

  提醒:使用官方正规查询平台

  “在未经各地税务部门安全评测、应用许可的情况下,假借政府和税务局官方之名,通过不透明的网络爬虫技术诱导开展自然人查询服务,已经扰乱了正常的个人所得税征管秩序。”韩先生说。

  韩先生认为,在个税查询过程中截取的自然人个人账户登录信息,属于各地电子税务局非常重要的实名安全信息。一旦泄露,会给各地网上办税业务造成很大的风险隐患。这些风险隐患既面向纳税人,也面向税务机关。而纳税人发现信息泄露后,可能第一时间把矛头指向税务机关,可能严重影响征纳关系。

  一位应用过此类APP的人士介绍说,“比起拿身份证到税务局查询个税缴税情况,这类APP应用起来确实很方便。超百万的下载量也表明,个税查询业务的需求量之大。”

  “税务局内部对数据安全的管控是非常严格的。”一位省级税务局主管个人所得税业务的负责人表示,“目前我省公众个人查询个人所得税,只能凭有效证件到办税服务厅,通过税务局内部网络查询。但在一些地区,官方已经开通移动端查询平台。纳税人如果要查询个税纳税信息,请登录官方网站和软件平台。”

  该负责人表示,“下一步,我们也将在确保数据安全的前提下,尽快开通网上官方查询个税渠道,为公众提供便捷服务。”

  王伟也提醒广大纳税人,“要避免个税纳税信息泄露,千万不要贪图一时便利,随意使用税务系统登录账号和密码。平时,不要乱点来路不明的链接。针对市场上五花八门的理财陷阱,也要抵抗得住诱惑。”

  对于如何防范数据泄露,也有技术人士建议,政府网站应该加强登录时的身份校验,比如采用实名制手机短信验证,就可以杜绝第三方在用户不知情的情况下偷偷获取数据。对于敏感数据的查看,则可以安排短信二次验证。

  有关业内专家表示:安全和便捷在很多时候存在冲突。处理好这对矛盾,对征纳双方都是不小的挑战。从纳税人的角度看,有必要适当增加对税收知识、税收工作的了解,增强信息安全意识,提高辨别能力,防范风险;从税务部门的角度看,要正视纳税人日益增长的涉税需求,努力在保证安全的前提下提供尽可能便捷的涉税服务,回应公众关切;从社会治理的角度看,相关部门和行业,要进一步规范和加强监督管理,及时高效地打击侵害公民权益的行为,维护健康有序的社会经济环境。(许忱)

[责编:赵艳艳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 美参议院批准埃斯珀担任国防部长

  • 大暑漂流觅清凉

独家策划

推荐阅读
在黑龙江扎龙国家级自然保护区,三只丹顶鹤在觅食(7月23日摄)。扎龙国家级自然保护区位于黑龙江省,是世界范围内野生丹顶鹤主要的栖息繁殖地之一。正值盛夏时节,扎龙国家级自然保护区内天气凉爽,空气湿润,丹顶鹤“散步”、觅食,怡然自得。
2019-07-24 12:59
5月30日,在埃及首都开罗,埃及外交事务委员会主席穆罕默德·穆尼尔·扎赫兰接受新华社记者专访。新华社开罗7月24日电 专访:勤勉和善政推动中国实现跨越式发展——访埃及外交事务委员会主席穆罕默德·穆尼尔·扎赫兰 
2019-07-24 11:25
穿越新疆天山,连接南北疆的独库公路全长500余公里,这是一条翻山越岭的奇迹险路,沿途三分之一的路段旁是万丈悬崖,五分之一的路段地下是高山永冻层。它的贯通,使得南北疆路程由原来的1000多公里缩短了近一半。“一路观四季、十里不同天”。
2019-07-24 09:55
7月23日,位于深圳的盐田国际集装箱码头迎来目前全球最大运载量的集装箱船—“地中海古尔松”号首航。该轮全长400米、宽62米,可装载23756个标箱,总吨位230000吨,是当下全球航运市场最大的集装箱船舶。
2019-07-24 09:53
7月23日,获奖选手合影。当日,在韩国光州举行的2019国际泳联世界游泳锦标赛男子100米仰泳决赛中,中国选手徐嘉余以52秒43的成绩获得冠军。
2019-07-24 09:32
玛旁雍错湖位于西藏阿里地区的普兰县境内,海拔4588米,面积412平方公里,四周雪山为湖泊常年补水,是著名的旅游胜地。玛旁雍错湖位于西藏阿里地区的普兰县境内,海拔4588米,面积412平方公里,四周雪山为湖泊常年补水,是著名的旅游胜地。
2019-07-24 09:15
一群羊来到羊湖边喝水(7月22日无人机拍摄)。7月,西藏进入雨季,羊卓雍错降雨丰富,自然景色壮丽奇美。7月,西藏进入雨季,羊卓雍错降雨丰富,自然景色壮丽奇美。7月,西藏进入雨季,羊卓雍错降雨丰富,自然景色壮丽奇美。
2019-07-24 09:14
7月23日,三峡库区老人进行盐运民俗展示,迎接西沱古镇修护后正式开街。盐运展示、滑杆展示、花轿表演等依次在古镇内进行,吸引不少民众前来体验这一独特的民俗文化。
2019-07-24 09:09
7月23日,民众在武汉玛雅水公园戏水纳凉。当日正值中国农历大暑节气,武汉迎来高温酷暑天气,不少市民外出戏水纳凉。
2019-07-24 09:07
7月23日21时20分许,水城县鸡场镇坪地村岔沟组发生一起山体滑坡事件,21幢房屋被埋。接报后,省、市、县党委政府立即启动应急响应,紧急组织应急、公安、消防、自然资源、卫生健康、交通等救援队伍,连夜赶往现场开展抢险救援。
2019-07-24 09:06
7月23日,钦州市钦南区犀牛脚镇西寮村群众冒雨挑运收获的红薯。近年来,驻村工作队与村里的贫困群众一起谋划,利用村里盐碱地富含硒等微量元素这一特性,大力发展红薯种植。目前,西寮村种植的100多亩红薯正值收获季节,预计可收入15万多元,助力贫困户脱贫。
2019-07-24 09:02
这是7月21日在葡萄牙中部城市马桑拍摄的火灾现场。葡萄牙中部近日燃起多处山火,已造成数十人受伤。葡萄牙中部近日燃起多处山火,已造成数十人受伤。葡萄牙中部近日燃起多处山火,已造成数十人受伤。
2019-07-24 08:56
7月23日,在智利首都圣地亚哥,IMF首席经济学家吉塔·戈皮纳特(右)和IMF研究部副主任吉安·马里亚·米莱西-费雷蒂出席新闻发布会。国际货币基金组织(IMF)23日在智利首都圣地亚哥发布报告说,2019年和2020年世界经济增速预计分别为3.2%和3.5%,较该机构今年4月份的预测值均下调0.1个百分点。
2019-07-24 08:55
7月23日,游人在江西省南昌市梅岭大峡谷景区体验漂流。当日是大暑节气,江西南昌的市民和游客体验周边景区的漂流旅游项目,享受清凉。当日是大暑节气,江西南昌的市民和游客体验周边景区的漂流旅游项目,享受清凉。
2019-07-24 08:50
这是7月23日无人机拍摄的广西都安瑶族自治县澄江镇的田园风光。当日是农历二十四节气中的大暑,广西都安瑶族自治县澄江镇田园如画,风景宜人。当日是农历二十四节气中的大暑,广西都安瑶族自治县澄江镇田园如画,风景宜人。
2019-07-24 08:49
这是7月16日在美国华盛顿国会拍摄的马克·埃斯珀(前)参加参议院听证会的资料照片。美国国会参议院23日投票批准马克·埃斯珀担任美国国防部长。这是7月16日在美国华盛顿国会拍摄的马克·埃斯珀(前)参加参议院听证会的资料照片。
2019-07-24 08:48
这是广西都安瑶族自治县龙湾乡境内红水河两岸的公路(7月23日无人机拍摄)。新华社记者 陆波岸 摄  这是广西都安瑶族自治县龙湾乡境内红水河两岸的公路(7月23日无人机拍摄)。
2019-07-24 08:47
7月22日,中国选手叶诗文在比赛中。当日,在韩国光州举行的2019国际泳联世界游泳锦标赛女子200米个人混合泳决赛中,中国选手叶诗文以2分08秒60的成绩获得亚军。当日,在韩国光州举行的2019国际泳联世界游泳锦标赛女子200米个人混合泳决赛中,中国选手叶诗文以2分08秒60的成绩获得亚军。
2019-07-23 08:49
这是7月22日拍摄的西湖曲院风荷景区的荷花。正值盛夏,杭州西湖景区荷花盛开,已进入最佳观赏期,吸引大批市民和游客前来观赏。正值盛夏,杭州西湖景区荷花盛开,已进入最佳观赏期,吸引大批市民和游客前来观赏。
2019-07-23 08:47
澳大利亚金融评论网驻华(上海)记者迈克尔·史密斯(中)在喀什市中西亚国际贸易市场选购服装(7月19日摄)。7月14日至22日,由国务院新闻办公室主办的中外媒体“走进丝绸之路经济带核心区”主题采访活动在新疆举行。
2019-07-23 08:41
加载更多