本來(lái)想注冊(cè)“嘀嗒出行”的北京車(chē)主王曉琳，最近被一款名叫“滴答順風(fēng)車(chē)”的換皮APP給騙了。

　　今年8月初，她*次使用“滴答順風(fēng)車(chē)”，被強(qiáng)制收取了9塊9的車(chē)主認(rèn)證費(fèi)，最后不僅沒(méi)有注冊(cè)成功，連對(duì)方客服電話都沒(méi)能打通。

　　當(dāng)她將個(gè)人遭遇發(fā)到黑貓投訴平臺(tái)上后，才發(fā)現(xiàn)受騙的不止自己一人，更有用戶(hù)稱(chēng)自己被誘導(dǎo)購(gòu)買(mǎi)了兩年588元的VIP會(huì)員。

　　購(gòu)買(mǎi)了588元VIP會(huì)員的陳鵬表示，“蘋(píng)果和各大安卓商城都上架了‘滴答順風(fēng)車(chē)’，從標(biāo)識(shí)和文字以及應(yīng)用介紹，都碰瓷嘀嗒出行。”

　　如滴答一類(lèi)的所謂山寨APP，正是通過(guò)盜用正版APP的圖標(biāo)和名稱(chēng)，來(lái)侵害用戶(hù)權(quán)益，從而謀求非法獲利的應(yīng)用軟件。

　　山寨APP的危害，并不亞于木馬病毒。

　　北京高勤律師事務(wù)所合伙人王源告訴盒飯財(cái)經(jīng)，這些出現(xiàn)在誘導(dǎo)鏈接中的山寨APP，與正版APP具有高度相似性，一旦下載，容易很隱蔽地違法收集用戶(hù)個(gè)人信息，尤其是通訊錄和行蹤軌跡等。此外，山寨APP也經(jīng)常頻繁彈窗提示兌獎(jiǎng)、扣費(fèi)等，進(jìn)而實(shí)施金融詐騙。

　　作為山寨軟件過(guò)濾器的應(yīng)用商店，盡管近些年來(lái)不斷在提高審核能力，但仍然難以避免其成為山寨軟件的重災(zāi)區(qū)。

　　僅去年一整年，蘋(píng)果App Store就封殺了6.35萬(wàn)個(gè)盜版APP。憑借封閉生態(tài)，安全系數(shù)更為強(qiáng)大的App Store尚且如此，更開(kāi)放的安卓系統(tǒng)，在海量的山寨軟件面前，面對(duì)的無(wú)疑是一個(gè)更復(fù)雜的治理環(huán)境。

　　互聯(lián)網(wǎng)領(lǐng)域，一直是山寨APP泛濫的重災(zāi)區(qū)。

　　2018年社交電商風(fēng)起云涌之際，拼多多成為卷入“山寨漩渦”的明星公司，身后尾隨了一大批山寨APP。它們與拼多多僅一字之差，如“平多多”“品多多”“聚多多”等。在早期運(yùn)營(yíng)中，這些真假難辨的名稱(chēng)，足以迷惑住偏遠(yuǎn)地區(qū)用戶(hù)群，老齡人口更是受騙的高危人群。

　　除了名字，山寨APP連經(jīng)營(yíng)模式也模仿。比如，一款名叫拼趣多的高仿軟件，試圖模仿社交電商，但設(shè)計(jì)出的拼團(tuán)購(gòu)，單人也能下單，“拼團(tuán)購(gòu)”功能形同虛設(shè)。

　　但在用戶(hù)活躍度上，拼趣多還是撲棱了兩下。據(jù)拼趣多官方資料，自2017年7月9日正式運(yùn)營(yíng)以來(lái)，平臺(tái)已累積接近兩百萬(wàn)用戶(hù)量，月均流水接近500萬(wàn)。

　　生命力頑強(qiáng)的高仿APP們之所以層出不窮，也與背后技術(shù)門(mén)檻不高有關(guān)。

　　盒飯財(cái)經(jīng)發(fā)現(xiàn)，一些科技公司在知乎上會(huì)做廣告宣傳，稱(chēng)自己有類(lèi)似于抖音的短視頻APP源碼;B站上，更是能直接搜到“仿抖音快手”的各類(lèi)開(kāi)發(fā)教程。

　　制作山寨軟件，在黑產(chǎn)市場(chǎng)，早已暗中形成了一條隱秘而穩(wěn)定的產(chǎn)業(yè)鏈。

　　對(duì)于成熟的山寨軟件開(kāi)發(fā)者來(lái)說(shuō)，幾天時(shí)間內(nèi)就可以做出一套前端框架。服務(wù)器、源代碼、域名、服務(wù)商這些內(nèi)容的創(chuàng)建，通過(guò)網(wǎng)上租賃的方式就可以解決。

　　像一款蘋(píng)果應(yīng)用商城里上線的借貸類(lèi)APP，有的黑產(chǎn)從業(yè)者報(bào)價(jià)5500元，能達(dá)到1:1級(jí)別的復(fù)制，但這并不包括后續(xù)每月的運(yùn)營(yíng)費(fèi)和其他費(fèi)用。假如仿冒一些上市公司的軟件，報(bào)價(jià)甚至高達(dá)近三萬(wàn)元，20天就能完工。

　　如果想要讓這些仿冒APP成功上線蘋(píng)果或者安卓的應(yīng)用商店，只需要在完工后支付相應(yīng)的費(fèi)用即可。

　　在撈錢(qián)的套路上，山寨APP也想了很多辦法。

　　比如，一款成本極低的山寨軟件，只是頂著與正版極其相似的名稱(chēng)和圖標(biāo)，僅僅通過(guò)替換正版軟件的廣告商、收集用戶(hù)隱私這兩種方式，就能賺取巨額的廣告費(fèi)、竊取用戶(hù)數(shù)據(jù)完成詐騙。

　　蘋(píng)果App Store上甚至專(zhuān)門(mén)出現(xiàn)了一類(lèi)奉行“免費(fèi)訂閱+訂閱扣費(fèi)”的詐騙軟件。

　　比如一款不起眼的“PDF閱讀器”，一度是美區(qū)Mac App Store里下載量*的APP。這類(lèi)小體量的APP誘導(dǎo)性極強(qiáng)，用戶(hù)安裝完成后在使用過(guò)程中，頁(yè)面會(huì)彈出一系列欺騙性十足的按鈕，三兩步就能誤導(dǎo)用戶(hù)訂閱，當(dāng)免費(fèi)試用期過(guò)了之后，“訂閱”就開(kāi)始悄悄地扣費(fèi)了。

　　為了讓更多用戶(hù)看見(jiàn)然后訂閱，很多山寨軟件往往還會(huì)通過(guò)刷下載量和評(píng)論的方式來(lái)提高曝光率。

　　今年2月底，軟件開(kāi)發(fā)者凱文 · 阿徹(Kevin Archer)發(fā)現(xiàn)，自己開(kāi)發(fā)的“Authenticator-2 Factor app”軟件被一款俄羅斯軟件山寨了，“Authenticator-APP”，它的名字與正版十分相似。

　　這款山寨軟件要求用戶(hù)在初次使用時(shí)，就得在應(yīng)用商店進(jìn)行評(píng)價(jià)為其增加軟件熱度。

　　而且，Authenticator-APP同樣采取“訂閱制”，一旦用戶(hù)忘記取消訂閱，每周就要支付3.99美元的訂閱費(fèi)。

　　無(wú)數(shù)山寨APP，暗藏在很多來(lái)源不明的鏈接和應(yīng)用商店里。每年監(jiān)管重壓之下，都會(huì)對(duì)這些危險(xiǎn)軟件，進(jìn)行一波集中清理下架。

　　但由于很多APP的開(kāi)發(fā)技術(shù)是開(kāi)源的，山寨APP在網(wǎng)絡(luò)空間中，很容易打一槍換一個(gè)地方。

　　這也直接造成安卓應(yīng)用商店成為山寨軟件滋生的“沃土”。

　　王源告訴盒飯財(cái)經(jīng)，因?yàn)榘沧肯到y(tǒng)具有開(kāi)放性，“山寨”APP容易出現(xiàn)在安卓系統(tǒng)的手機(jī)中，而監(jiān)管對(duì)違法違規(guī)收集個(gè)人信息的APP進(jìn)行“點(diǎn)名”“下架”行動(dòng)中，也主要是針對(duì)安卓系統(tǒng)的APP。

　　國(guó)家網(wǎng)信辦反詐中心于2022年發(fā)布的數(shù)據(jù)顯示，4.2萬(wàn)個(gè)仿冒APP受到排查打擊，并納入國(guó)家涉詐黑樣本庫(kù)。

　　更重要的是，山寨APP數(shù)量，還會(huì)隨著正版軟件的熱度水漲船高。

　　360公司首席反詐騙專(zhuān)家裴智勇曾介紹，當(dāng)一款正版APP數(shù)量超過(guò)5000萬(wàn)時(shí)，市場(chǎng)上至少會(huì)尾隨700種各式各樣的山寨貨，而低于10萬(wàn)的APP身后也會(huì)有二三十個(gè)“盜版”跟隨。

　　在應(yīng)付猖獗的山寨風(fēng)險(xiǎn)軟件這一點(diǎn)上，蘋(píng)果App Store同樣無(wú)法做到萬(wàn)無(wú)一失。

　　2014年8月，上海陸家嘴國(guó)際金融資產(chǎn)交易市場(chǎng)股份有限公司(下稱(chēng)“陸金所”)在日常安全監(jiān)控中，發(fā)現(xiàn)在蘋(píng)果應(yīng)用商店上，暗藏著一款山寨版陸金所官方應(yīng)用。

　　這個(gè)盜版軟件存在安全隱患，可能會(huì)誤導(dǎo)用戶(hù)，陸金所要求蘋(píng)果下架侵權(quán)隱患APP，但沒(méi)有得到蘋(píng)果的正面回應(yīng)，3個(gè)月后，陸金所直接向美國(guó)北加州舊金山地區(qū)法院遞交了起訴狀。

　　事實(shí)上，蘋(píng)果商店中出現(xiàn)虛假山寨軟件并不是新鮮事，比如，曾經(jīng)出現(xiàn)的《Temple Jump 》《Plant vs. Zombie》，就分別模仿了《Temple Run》《植物大戰(zhàn)僵尸》。

　　想要徹底治理山寨APP，目前仍是一道難題。

　　2022年8月1日起施行的《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》中，加強(qiáng)了應(yīng)用商店的個(gè)人信息保護(hù)、內(nèi)容審核、數(shù)據(jù)安全責(zé)任。

　　為了解決安卓系統(tǒng)開(kāi)放性帶來(lái)的APP審核標(biāo)準(zhǔn)不統(tǒng)一難題，隸屬工信部的中國(guó)信通院泰爾終端實(shí)驗(yàn)室特意研發(fā)了一套“APP簽名服務(wù)系統(tǒng)”，用于構(gòu)建統(tǒng)一的APP認(rèn)證簽名體系，從APP各個(gè)環(huán)節(jié)中提升可溯源性，并推動(dòng)解決APP的仿冒問(wèn)題。

　　截至目前，包括快手、快手極速版、360手機(jī)助手、華為、小米等已紛紛接入了“APP簽名服務(wù)系統(tǒng)”。

　　只要軟件的APP簽名能經(jīng)受住考驗(yàn)，就證明這款A(yù)PP是可靠的。換句話說(shuō)，APP簽名服務(wù)系統(tǒng)解決了APP的簽名問(wèn)題，讓正版APP獲得一份難以被偽造的數(shù)字證書(shū)。

　　想要獲得這張證書(shū)并不容易，因此山寨APP入門(mén)門(mén)檻自然被拔高了。

　　在App Store中，決定一款軟件能否被下載，則是由蘋(píng)果一個(gè)叫做App Review的團(tuán)隊(duì)決定。

　　最初，這個(gè)審核團(tuán)隊(duì)只有三名審核員，負(fù)責(zé)審查全部的應(yīng)用。但要知道的是，App Store在2008年剛推出時(shí)，僅僅只有500款應(yīng)用。

　　2019年左右，據(jù)知情人士透露，蘋(píng)果應(yīng)用審查團(tuán)隊(duì)增加到了300多人。而這時(shí)，蘋(píng)果應(yīng)用數(shù)量已經(jīng)增長(zhǎng)到200多萬(wàn)。

　　對(duì)于堅(jiān)持人工審核的App Store來(lái)說(shuō)，這是一項(xiàng)耗時(shí)的工程，幾百人的審核團(tuán)隊(duì)處理著成千上萬(wàn)的可疑軟件，審核資源仍會(huì)顯得十分緊張。

　　據(jù)CNBC報(bào)道，蘋(píng)果每個(gè)審查人員每天需要完成50到100款應(yīng)用軟件審核，每款應(yīng)用軟件的審查時(shí)間一般只有幾分鐘。

　　在蘋(píng)果App Store上架或更新應(yīng)用，有40%被拒絕的概率。但如果遇上像素級(jí)模仿正版的盜版軟件，再加上審核人員審核每款軟件的時(shí)間有限，還是讓很多山寨軟件成了漏網(wǎng)之魚(yú)。

　　王源告訴盒飯財(cái)經(jīng)，中國(guó)網(wǎng)民基數(shù)大，APP數(shù)量范疇龐雜，加之網(wǎng)民防范意識(shí)不強(qiáng)，這些都是山寨軟件在治理中會(huì)遇到的困難。更重要的是，APP開(kāi)發(fā)成本低、變化快，很多底層技術(shù)是開(kāi)源的。即使被下架，很快就可以“另起爐灶”。

　　想要真正扮演好山寨軟件“守門(mén)人”的角色，應(yīng)用商店還需要解決更多的挑戰(zhàn)。