小心你下载的“个人所得税”APP是木马!
12月28日，360安全团队发布消息称，“个人所得税App”被恶意广告木马盯上，仅一天就检测到62例伪装木马样本。
隐私护卫队从360公司了解到，目前木马的传播量不大，暂未收到受害用户举报。
360手机卫士发布的微博。
2019年1月1日，个税改革新政即将实施。为了方便纳税人填报扣除信息，国家税务总局开发了“个人所得税”App，12月27日已在各大手机平台上线。其中备受关注的专项附加扣除信息填报功能，将在2018年12月31日正式投入使用。
因为事关纳税人的“钱袋子”，隐私护卫队在苹果应用商店看到，“个人所得税”近日稳居APP下载量第一位。在官方App上线后，有不法分子盯上了这款热门应用。360安全团队监测到，安卓平台上已出现了一些“高仿品”，通过仿冒正常软件的图标、名字，从而诱导用户安装下载。
“这些软件实则是披皮上阵的‘恶意木马’，在具体功能上设计得都很粗糙，最多仅支持个税计算器的功能，却会在用户看不见的地方‘作恶’。”360烽火实验室负责人卞松山告诉隐私护卫队，已发现62例伪装成个税App的盗版软件，有些是App名字一样，实际功能不同，有些是功能一样但篡改过代码，具有较强的欺骗性。
一旦用户不小心下载了恶意木马，手机有可能被恶意扣费、私发短信、捆绑恶意广告甚至窃取个人隐私。卞松山表示，元旦后官方的个人所得税App将正式使用，预计还会出现更多仿冒官方软件的恶意木马，并有广泛传播的风险，所以他们提前发布预警。
隐私护卫队提醒，用户下载个税App应选择官方渠道，比如主流应用市场或在税务部门官方网站扫二维码下载。
用户可点击国家税务总局扫码下载。
下载App前请选择主流应用市场。
同时，用户可在手机安装一些安全软件，一旦下载到恶意的应用程序或木马，系统会自动提醒存在风险。
关键词： 生活理财
