“窃号、偷费、盗数据 “山寨APP”坏事一件都不少”

本篇文章6988字，读完约17分钟

这是一个移动时代，电脑、手机、平板电脑、智能电视、汽车等所有普适移动终端，APP成为各参与者作战的前哨。

在迅速发展的情况下，APP也受到安全性的折磨。 现在，第三方的好处是通过盗版、数据篡改、盗版等方法，客户在招聘时遇到了盗版APP和“有毒”的APP。 这些非正式APP还潜入了苹果的appstore。 采用这些APP的客户轻则被广告骚扰，重则丢失相关帐户的新闻。 对相关官方APP公司来说，类似的行为让他们陷入了“复印件是我的，但是收钱是别人的”的不自然的怪局。

《每日经济信息》记者试图通过深入调查，揭露APP与链条背后三种典型骗术一致的优势逻辑。

“”

案例研究

德邦物流的烦恼: appstore现“李鬼”版企业APP

经过记者张业军从广州出发

4月20日，上海德邦物流有限公司(以下简称德邦物流)员工杰森(化名)在某媒体公关qq小组求助。 有人在苹果的appstore上发布了影印版的德邦物流app软件，利用该app领取商品，经常在收货人拿了行李后杳无音信。 “企业现在非常着急，因为这样的事件给德邦物流的企业品牌带来了非常大的损害。”

《每日经济信息》记者为此进行了调查，结果发现，德邦物流的烦恼并非个案，而是背后隐藏着APP的山寨产业链。

山寨APP“成见”

《每日经济信息》记者在iphone的appstore搜索框中输入“德邦物流”，得到了“德邦物流”和“德邦”两个结果。 据记者观察，两个APP的开发商都叫“张杰”，两个APP“文案摘要”上的介绍文案一模一样，都自称德邦物流企业的官方APP。

杰森对《每日经济信息》记者解释说:“很多顾客认为苹果的appstore有严格的审查程序，上面不可能有山寨的app。” 但是德邦物流至今没有在苹果的appstore上发布过官方app，也没有在任何安卓平台上发布过官方app。 换言之，现在在appstore和各大安卓平台上，德邦物流和德邦这些APP都是山寨品，其运营者与德邦物流无关。 ”据悉，德邦物流的顾客大部分是公司的顾客，顾客主流的操作方法是通过pc下单。 因为这家企业没有把手机APP开发列入企业战术议事日程。

据杰森称，从年底到年初，德邦物流官方呼叫中心的员工开始频繁收到顾客的反应。 在苹果下载德邦物流app软件后下单，有人来地址下单，但事后未能在德邦物流官网上查询快递跟踪新闻，之后也未能联系到委托人。

appstore的上述“德邦物流”“德邦”的在线化时间分别为年12月13日和年1月3日。

《每日经济信息》记者下载上述两个APP时，保留着所谓德邦物流各省市企业的电话号码。 其中，APP开发者联系栏中保留了湖北鄂州的手机号码。

“看起来像山寨的，但很快就不知道外部顾客是假冒的企业。 ”杰森说，他们企业的故障排除表明，在appstore上打着德邦物流旗号的两个山寨APP留下的电话号码基本上排除了同行竞争对手的恶意竞争，而不是同行竞争对手的号码。

德邦物流从业者也与开发商留下的鄂州手机号码取得联系进行信息表达，但对方声称自己是别人委托他开发的。 “开发者们主张，自己开发这个软件也只是在玩，不涉及后期的具体零部件取出和发货接收业务。 ”

为了进一步探索德邦物流山寨APP开发者的神秘身份，《每日经济信息》记者拨打了开发者留下的鄂州手机号码，接电话的人为男性。 当记者声称要开发iphone版本物流企业的app软件时，对方说可以开发。 “如果要开发的话，先用邮件提供你的资格文件，然后回头见面详细谈谈合作的详情。 ”

记者问:“如何开发目标企业的APP，如何在苹果官网上线成功？”对方回答说，如果目标企业已经独立开发，将官方APP上线，就无法再上线了。 如果目标企业尚未连接到官方APP，可以在获得全套资料后申请连接。 “在appstore上，‘德邦物流’和‘德邦’两个APP是我们开发的。 由于德邦物流之前官方APP没有上线，我们成功申请了在线。 ”

艾媒咨询首席执行官张毅对记者表示，通过appstore将app在线化，如果开发申请人是公司法人，必须提供全套公司法人证书。 如果是个体，那比较简单，也容易出现可钻的孔。 例如，山寨版“德邦物流”和“德邦”APP的情况下，研发申请人是个人身份而不是公司法人身份。

一周后，当记者再次联系上述开发者时，对方开始怀疑记者的身份。 “实际上，现在我们在苹果注册了德邦的APP。 如果你再想注册的话就不能注册了。 如果你觉得我的APP有价值，我就有价值； 如果你觉得不值得，那就一文不值。 ’暂停一会儿后，这位开发者开开心心地说出了开发这两个APP的理由。 “我不想卖。 我只是想放着。 众所周知，京东的域名jd卖了上千。 很多东西的价值即将显现……如果德邦物流有本事，可以在苹果的appstore上线自己的官方APP。 不管你是谁，我都放开态度和你说话。 起诉就行，收购就行。 ”

关于波恩物流明确的顾客在APP下订单，而非波恩物流的人将零部件集中在一起的问题，开发者表示，运营者是波恩物流，“我们和波恩物流没有关系”。

双方的信息表达处理没有效果/

据悉，从今年年初开始，德邦物流相关人士多次向苹果appstore开发者服务中心投诉，要求苹果方面离线解决“德邦物流”和“德邦”app。 但是，在多次传递信息后，至今没有任何成果。

“苹果回答说只为开发者提供服务。 关于侵权，不负责解决。 ’简介绍说，在多次交流中，有一次电话联系了苹果中国区呼叫中心的业务负责人，进行了40分钟的谈判，但仍未得到对方的积极解决。

令德邦物流生气的是，“他们的另一位负责人确实告诉了我无法应对。 可以自己联系苹果法务部门，但不提供苹果法务部门的联系方法。 因为无法与苹果法务部门取得联系。 ”

另外，年初以来，德邦物流也开始与各大安卓平台逐一移动渠道进行信息表达。 例如，91助手、百度手机助手、豌豆荚等，各大移动将清除每个平台上的山村版德邦物流APP。

除了主动与各平台进行信息表达投诉外，德邦物流相关工作人员还向《每日经济信息》记者透露，德邦物流今年拿到快递牌照后，正在考虑研发官方APP。 但是，当苹果appstore上线时，官方正版APP和这个平台上的山寨APP将面临真伪的争论。 由于这个平台上已经有德邦物流APP，所以不知道官方APP作为伪德邦物流APP是否难以上线。

对此，北京市立方(广州)律师事务所合伙人吴让军在《每日经济信息》记者采访中表示，德邦物流是注册商标，第三方非正式主体进入苹果appstore“德邦物流”相关APP，并以此开展相关业务， 德邦物流可以联系苹果企业，要求苹果企业离线解决这个山寨的“德邦物流”和“德邦”APP。 另外，德邦物流还可以要求苹果企业提供该APP入驻者的详细消息，并对相关侵害者提起诉讼行使维权。 另外，软件入住者侵权成立时，如果苹果企业为相关主体的侵权行为提供便利或提供帮助而获利，苹果企业也将面临构成共同侵权的法律风险。

《每日经济信息》记者就此相关问题联系了苹果中国相关负责人，但在发布消息之前，对方没有给予正面回应。

“”

链的分析

手机APP破解已成为产业链

经过记者张业军从广州、深圳出发

许多高端智能手机用户可能没有注意到自己下载到手机上的APP可能是山寨APP或解密的官方APP。 以游戏《植物大战僵尸》为例，在安卓市场搜索“植物大战”的关键词，就会出现“植物大战小鸟”、“植物大战小怪兽”、“植物大战害虫”等一系列相关APP。 这些APP背后的开发者之间可能没有关系，也和官方APP软件的原始创作者没有任何关系。

北京梆桌科技有限公司社长赵宇告诉《每日经济信息》记者，以前在移动网络峰会上，被所有从事APP开发的员工说:“APP被破译、被反编译、被病毒入侵、二次打包、游戏被插入。” 结果，这里近300名移动网络行业人士中约有一半举手。

《每日经济信息》记者在调查中发现，地下产业链通过法律擦边球来破解或模仿市场上稍受欢迎的APP，从而赚取软件的招聘费和广告费，已成为软件开发、运营行业的公害。

3大APP的威胁/

在移动时代，app面临着反编译、二次包装、病毒感染等安全问题。 赵宇介绍说:“表面上整个无线网络非常火热繁荣，但背后的安全问题越来越突出。” 根据其理解，APP的安全问题大致分为盗版、数据篡改、盗版三大类。 据赵宇了解，盗版首先以逆向编译为前提创建几个资源文件或代码文件，然后重新打包逐一发送。

广州安浩软件科技有限公司资深程序员陈新春(化名)向《每日经济信息》记者补充证明，软件解读一般是一个逆向编译的过程。 “很容易理解的是，手机仿制制造商为了获得生产技术，将对象手机分解，研究其内部结构后，重新制作相似的产品。 只是，在反编译过程中分解的是软件程序，手机制造商分解的是硬件。 ”

例如，以前中国建设银行(智能手机)银行APP app被盗版嵌入病毒并广泛传播，但现在被中国建设银行假冒。

“第二个威胁叫做数据篡改。 与盗版的威胁不同。 在盗版威胁中，客户已经安装了非正式的app，但在第二种威胁中，客户可能安装了正版的app。 但是，可以人为使用一些专业的工具来复盖app内存中的数据，例如将收钱的app变成免费的app等。 ”赵宇详细叙述。 互联网上有编辑APP内存数据的专业工具，可以通过工具编辑APP内存数据。 例如，一个游戏的APP保存金币的地方，通过将“0”改为“无限大”，这个收钱的游戏的APP瞬间变成免费游戏。

第三个威胁是山寨，第一个是根据名字和icon的相似度来混淆2c端的顾客。 例如，在现在的大型安卓下载渠道上，淘宝、京东、支付宝( Alipay )等有名APP的山寨版可能会被搜索到数十甚至上百个。

关于山寨APP对顾客的伤害，江苏常州公安局4月23日在官网发表了“请勿让山寨APP潜入你的手机”的提醒文章。 目前市场上山寨APP的主要危害行为分为六大类。 一是窃取账户，窃取顾客的支付账户和招聘行为。 二是购物诈骗，引导客户到钓鱼网站进行支付三是恶意收费，定制私自收费的sp业务； 四是远程控制，客户录用后留下后门，远程控制窃取客户手机中的资料； 五是窃取隐私、窃取顾客通讯录、向顾客推送购物广告； 六是骚扰顾客，每天不定期向顾客推送广告购物新闻，也无法关闭推送。

山寨APP也给公司方面造成了无法挽回的伤害。 赵宇将此分解，客户下载山寨APP时，相关山寨APP好处方发生适当违法违规行为时，无故退费等，客户自然将损失责任分给官方公司头上，如第三方好处方利用山寨版物流APP获利后，联合

大灾区/

在APP连锁解读中，受冲击最大的领域可能是游戏行业。

北京超闪软件有限公司产品总监朱志强在采访中表示，他每天考虑的重要工作之一是如何防止企业下的游戏产品被各种“插件”制作。 这个游戏作家可以切断企业的利润来源。

朱志强告诉《每日经济信息》记者，随着游戏app产业的兴起，个人开发者和中小规模开发公司的数量以爆炸性的趋势增长，但对于缺乏应对这些资金实力和突发事件能力的开发者来说，游戏app被破解，受制于病毒。 对于网络游戏和单机游戏，游戏app被破解的最大威胁是，app背后原有的优势链被外部第三方重构，破坏了企业原有的优势模式。

朱志强表示，单机游戏开发者最担心的是，游戏app被第三方反编译，原收款界面发生变更，陷入“副本是我的，但收钱的是别人”的陷阱，最终 因为收款口已经被第三方饼干控制了。

对于网络游戏来说，业界最担心的事情之一是对数据的篡改。 例如，游戏加速的等级。 普通玩家为pk时，如果遇到采用加速弊端器的玩家，游戏中的竞技会变得不公平。 在游戏中玩家应该凝固在同一个场景中扮演怪奇，或者掉落的物品和装备在同一个条件下被拾取，但是采用某种弊病器瞬间完成拾取动作，显然对其他玩家是不公平的。 长期以来，这种招聘过程的不均衡导致了客户数量的减少。

“现在，这种经过修改的游戏很多。 ”朱志强表示，自己的企业曾经也开发过类似的游戏，但没有考虑到不当行为的发生，因此顾客流失率达到15%。 之后，企业发现了这种情况，试图加强防止游戏虚构化的能力。

数据篡改的另一大杀手锏是通过改变游戏app的内存数据，将收钱的游戏改为免费游戏。 这直接以无形的形式解读了游戏企业的盈利模式。

根据《每日经济信息》记者的调查，游戏APP的解读范围包括实现游戏水平、攻击力、能量等属性的评级，将开发者的有偿收益方法变为无偿收益方法，最终实现APP产业链的收益

另外，在现在的游戏业界，盗版APP、山寨APP这两种方法也给官方游戏APP带来了很大的混乱和冲击。

两大维权难点/

关于APP连锁解读，北京市立方(广州)律师吴让军向《每日经济信息》记者表示，苹果APP商店和各大安卓平台APP应用商店上的APP是一个计算机软件项目，“ 相关程序开发者作为著作权人，依法拥有署长权限、撰改权、保护作品完整权和复制权等人身和财产权。 盗版APP实际上复制采用了原始开发者的程序代码，侵犯了原始开发者对程序拥有的复制权。 如果篡改APP，可能会侵害原始开发者对作品拥有的创作权和作品的保护完善权等人身权，另外，如果泄露APP，还可能会发生商标权侵害和不正当竞争。

但是，在实际维权操作中，关联企业遇到了两大困境。

朱志强表示，在目前对APP的连锁解读中，上游游戏破坏者主要有两种。 一类是负责软件二次打包的打包党，这些人通常是一些个人或小团队，一般不发布公开新闻。 维权者不容易找到这些打包党，即使能找到，由于人员分散，维权价格也很高，取证难度非常大。 另一个是相关非法软件的发行者，对外介绍这些人在发行特定的非法软件时，并没有识别和比较具体的目标，而只是具备加速游戏等功能。 这是因为很难得到类似软件对特定产品直接造成损害的证据。

另外，《每日经济信息》记者表示，国内绝大多数APP为了吸引市场而聚集流量，对入驻的APP不进行预审商标、版权、病毒携带等检查，无疑也为APP破解产业提供了通道 在维权中，app官方开发者由于现有法律漏洞和长时间合作的需要，通常只能与这些app和各渠道商协商处理相关问题，而不是通过诉讼方法处理。

关于相关维权问题，吴让军认为盗版采用他人软件，侵犯权利人对软件程序享有的复制权，构成侵犯版权，根据《著作权法》和《计算机软件保护条例》的规定，停止侵权、赔偿损失 必须特别指出的是，对情节严重的侵犯版权行为还可能构成刑事犯罪。 根据《刑法》第二百一十七条的规定，以营利为目的，未经著作权人许可复制发行计算机软件，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑或者拘役，并处或者单处罚金。 违法所得数额巨大或者有其他特别情节的，处三年以上七年以下有期徒刑，并处罚金。 另外，根据相关司法解释，违法所得数额较大是指违法所得数额在3万元以上，其他严重情节包括违法经营额在5万元以上等各种情况。

“”

优势逻辑

APP破解的反面:广告正在盈利

经过记者张业军从广州出发

在APP解读的背后，存在着各种各样的优势逻辑。 例如，上面提到的苹果APP商店上的博登物流APP开发者的好处有两点。 另一方面，利用戴文物流未上线的官方APP漏洞，先将山寨APP上线，等待官方公司前来收购谈判； 另一方面，利用这个山寨APP犯下在线违规，窃取顾客快件。

《每日经济信息》记者调查后发现，解读相关APP后，将非正式APP作为每一个广告的传播媒介发售，是最重要的优势需求。 广告诉求方——例如钓鱼网站、sp、插件、病毒等具有宣传诉求的良好配方，与广告联盟、网络联盟的宣传渠道方诉求分发。 该广告联盟或网络联盟的宣传渠道方将任务分解为旗下的打包党，打包党以热门的正版APP为选择目标，通过反编译以盗版或抄袭的方式嵌入广告插件或恶意代码后，形成盗版或抄袭APP。 然后，在大型APP市场和手机论坛等在线公开，顾客下载到手机后，会受到广告骚扰，安装相关病毒和插件，完成广告宣传的过程，包装党也相应地进行了广告宣传 然后陆续发到顾客手机内的钓鱼网站、病毒或相关插件，隐藏在顾客手机内，无缘无故收费、购物诈骗、窃取隐私等，开始下一阶段的适当登录行动。

关于这样的广告产生效益的逻辑，反病毒专家李铁军通过推特吐槽过“一个APP中有32个广告插件”。 陈新春表示，目前业内部分开发商被称为“打包党”，其实是复制盗版和一些知名APP的，分解官方APP后，在其中植入了自家广告文案和恶意代码。 “制作流程简单，一些广告平台也喜欢这种低价盗版APP。 此外，在这条灰色产业链中，一些开发者为打包党们开发了一些小工具，以方便相关官方APP的盗版、山寨或数据篡改。 ”

陈新春还说:“据我所知，目前安卓APP的各个平台审查相对宽松，因此容易导致山寨APP的繁殖。” 目前，所有非正式APP主要通过复制姓名、标识等知名APP，借助原始APP的知名度来吸引顾客。 很多客人看了所谓的“解密版”、“免费版”，自己下载，掉进了圈套。

赵宇说:“大部分山寨APP的恶意软件购买率很高，除了不断推送广告、消耗大量流量外，还可以窃取远程操作和受害者的手机隐私新闻，在后台自动发送邮件，控制资费。”

来源：澎湃商业网