官方【个人所得税】APP存在62例木马？税务总局：误传！
官方【个人所得税】APP存在62例木马？税务总局：误传！
重要提醒：个税申报请下载官方发布APP；其他个税查询APP要小心下载，此前已有人“中毒”
金羊网讯
记者严丽梅、实习生侯琳琳报道：国家税务总局“个税APP上线首日已发现62例木马”？误传！12月30日晚间，国家税务总局发出“关于【个人所得税】APP安全下载的提示”，对近日网络上有关说法进行澄清。
网络公司发消息称发现木马
记者注意到，从12月28日开始，网上陆续有消息称，税务总局“个税APP上线首日已发现62例木马”。其中提到，近日360烽火实验室研究团队发现“个人所得税App”被恶意广告木马盯上，12月27号上线一天，就检测到62例伪装木马样本。如果APP的下载二维码被植入伪装木马，当用户扫码下载软件时，有可能中招。此类木马一经感染有以下危害：私自发短信的恶意行为；扣费提示不明显导致恶意扣费；个人隐私泄露；遭受捆绑广告困扰。同时，360手机卫士也在其官方微博上发出了这样的“安全情报”，提醒注意手机查毒。
但在12月30日晚间的提示中，税务总局表示：“自税务总局官方【个人所得税】APP上线以来，未发现存在木马病毒问题。税务总局一直以来高度重视【个人所得税】APP安全，将继续采取各种手段加强安全监测和保护。”
税务总局还提醒纳税人，请通过国家税务总局和各省税务局官网，以及主要手机应用市场下载税务总局发布的【个人所得税】APP。请警惕来历不明的二维码链接，如发现可疑程序，请及时向税务机关反映，税务机关将会第一时间快速处理。
据了解，此前，不少单位纳税人已接到单位提示，请苹果用户从苹果APP store下载官方名为【个人所得税】APP，安卓用户选择华为应用市场、小米应用商店、VIVO应用商店或OPPO软件商店进行下载。
华为应用上与个税有关APP逾10个
据记者统计，仅以华为手机上的应用市场来看，输入“个税”和“个人所得税”关键词搜索后，显示出来的与个税有关的应用就有18个。除了名为【个人所得税】的APP显示开发者是税务总局外，其余均为公司和个人开发，其中有的名字还是【全国个税查询】【上海个税查询】【北京个税查询】【中国个税计算器】，其中一款APP的下载量已有56万次，仅次于税务总局近日上线的【个人所得税】APP。
记者注意到，在这些APP介绍页面上，都把这些APP的功能介绍的甚为强大，如“掌上个人所得税计算器，个人所得税正算、反算，房产税计算都可”“个人账号一键导入，历年纳税明细数据清晰完整、可实时刷新”；有的还说明地区覆改静帚，“支持全国几百个城市查询”；有的还似乎表明自己有官方背景，如“全国个税查询APP、线上联结全国地方税务局信息系统”等等。
记者打开几款APP发现，基本上都是以个税计算和个税查询两大功能为主，有的还提供年度账单、节税咨询、贷款申请、高额信用卡推荐等服务。记者在这些软件内点击“个税查询”，选定所在城市后，皆被要求填写身份证号、姓名和个税密码（指在相应税务局注册的密码）。如果用户尚未注册或忘记密码，可通过APP提供的链接跳转到税务局网站获得账号和密码，再回到APP内登陆。
有人下载这类个税查询APP后“中毒”
这类纺静仲方开发的个税查询或计算APP是否靠谱？是否会存在安全隐患？
据税务总局机关报《中国税务报》此前报道，已有人下载这类APP后“中毒”。
据该报道，杭州市民王某听人介绍后在手机上下载了一款个人所得税查询APP，用于个税缴纳，之后其受APP平台附带理财广告的吸引，在网上进行投资。不想3个月后，这款APP怎么也打不开了，先前投进去的钱也都打了水漂。
从表面上看，此类APP并无其他显性的商业价值诉求功能，看似誓静肢益型应用。但深入对比会发现，多个APP背后单位的实际控制人相同，且这些控制人都紧密关联了P2P金融产业，尤其APP的用户协议都包含了要求用户隐私数据无偿共享给其他第三方的条款。
有软件工程师还介绍，当用户填写真实信息成功登录这些APP后，其在当地税务机关网站的自然人实名登录账号信息就被窃取了。这类APP根据实名登录账号信息，利用爬虫技术伪装成自然人模拟登录各地税务局网站，然后自行爬取自然人在网站上的各种纳税信息数据。
该工程师介绍，使用这类APP更大的风险隐患在于，APP会保存用户在税务局网站端的登录用户名、密码、个税数据等所有隐私信息，并用作他途。即便用户只使用过一次后就再没关注使用，在不自主登录的情况下，这类APP依然可以通过前期保存的用户名、密码，登录网站并任意拉取数据。
既然拥有税务局的个人账号和密码，用户完全可以直接在税务局官网查询，何必还要通过这些APP查询个税？
据记者了解，主要还是这类APP应用满足了现代人移动办税的需求，比起拿身份证到税局查询个税缴税方便得多。
但是，这类个税查询APP中存在的风险不容忽视。《中国税务报》在报道中也提醒纳税人要使用官方正规查询平台，要避免个税纳税信息泄露和随意使用税务系统登录账号和密码。
随着国家税务总局开发的【个人所得税】APP定于12月31日正式启用，这一办税平台将可为全国纳税人带来更为便捷、安全的移动新办税新渠道。
作者：严丽梅 侯琳琳
重要提醒：个税申报请下载官方发布APP；其他个税查询APP要小心下载，此前已有人“中毒”
金羊网讯
记者严丽梅、实习生侯琳琳报道：国家税务总局“个税APP上线首日已发现62例木马”？误传！12月30日晚间，国家税务总局发出“关于【个人所得税】APP安全下载的提示”，对近日网络上有关说法进行澄清。
网络公司发消息称发现木马
记者注意到，从12月28日开始，网上陆续有消息称，税务总局“个税APP上线首日已发现62例木马”。其中提到，近日360烽火实验室研究团队发现“个人所得税App”被恶意广告木马盯上，12月27号上线一天，就检测到62例伪装木马样本。如果APP的下载二维码被植入伪装木马，当用户扫码下载软件时，有可能中招。此类木马一经感染有以下危害：私自发短信的恶意行为；扣费提示不明显导致恶意扣费；个人隐私泄露；遭受捆绑广告困扰。同时，360手机卫士也在其官方微博上发出了这样的“安全情报”，提醒注意手机查毒。
但在12月30日晚间的提示中，税务总局表示：“自税务总局官方【个人所得税】APP上线以来，未发现存在木马病毒问题。税务总局一直以来高度重视【个人所得税】APP安全，将继续采取各种手段加强安全监测和保护。”
税务总局还提醒纳税人，请通过国家税务总局和各省税务局官网，以及主要手机应用市场下载税务总局发布的【个人所得税】APP。请警惕来历不明的二维码链接，如发现可疑程序，请及时向税务机关反映，税务机关将会第一时间快速处理。
据了解，此前，不少单位纳税人已接到单位提示，请苹果用户从苹果APP store下载官方名为【个人所得税】APP，安卓用户选择华为应用市场、小米应用商店、VIVO应用商店或OPPO软件商店进行下载。
华为应用上与个税有关APP逾10个
据记者统计，仅以华为手机上的应用市场来看，输入“个税”和“个人所得税”关键词搜索后，显示出来的与个税有关的应用就有18个。除了名为【个人所得税】的APP显示开发者是税务总局外，其余均为公司和个人开发，其中有的名字还是【全国个税查询】【上海个税查询】【北京个税查询】【中国个税计算器】，其中一款APP的下载量已有56万次，仅次于税务总局近日上线的【个人所得税】APP。
记者注意到，在这些APP介绍页面上，都把这些APP的功能介绍的甚为强大，如“掌上个人所得税计算器，个人所得税正算、反算，房产税计算都可”“个人账号一键导入，历年纳税明细数据清晰完整、可实时刷新”；有的还说明地区覆改静帚，“支持全国几百个城市查询”；有的还似乎表明自己有官方背景，如“全国个税查询APP、线上联结全国地方税务局信息系统”等等。
记者打开几款APP发现，基本上都是以个税计算和个税查询两大功能为主，有的还提供年度账单、节税咨询、贷款申请、高额信用卡推荐等服务。记者在这些软件内点击“个税查询”，选定所在城市后，皆被要求填写身份证号、姓名和个税密码（指在相应税务局注册的密码）。如果用户尚未注册或忘记密码，可通过APP提供的链接跳转到税务局网站获得账号和密码，再回到APP内登陆。
有人下载这类个税查询APP后“中毒”
这类纺静仲方开发的个税查询或计算APP是否靠谱？是否会存在安全隐患？
据税务总局机关报《中国税务报》此前报道，已有人下载这类APP后“中毒”。
据该报道，杭州市民王某听人介绍后在手机上下载了一款个人所得税查询APP，用于个税缴纳，之后其受APP平台附带理财广告的吸引，在网上进行投资。不想3个月后，这款APP怎么也打不开了，先前投进去的钱也都打了水漂。
从表面上看，此类APP并无其他显性的商业价值诉求功能，看似誓静肢益型应用。但深入对比会发现，多个APP背后单位的实际控制人相同，且这些控制人都紧密关联了P2P金融产业，尤其APP的用户协议都包含了要求用户隐私数据无偿共享给其他第三方的条款。
有软件工程师还介绍，当用户填写真实信息成功登录这些APP后，其在当地税务机关网站的自然人实名登录账号信息就被窃取了。这类APP根据实名登录账号信息，利用爬虫技术伪装成自然人模拟登录各地税务局网站，然后自行爬取自然人在网站上的各种纳税信息数据。
该工程师介绍，使用这类APP更大的风险隐患在于，APP会保存用户在税务局网站端的登录用户名、密码、个税数据等所有隐私信息，并用作他途。即便用户只使用过一次后就再没关注使用，在不自主登录的情况下，这类APP依然可以通过前期保存的用户名、密码，登录网站并任意拉取数据。
既然拥有税务局的个人账号和密码，用户完全可以直接在税务局官网查询，何必还要通过这些APP查询个税？
据记者了解，主要还是这类APP应用满足了现代人移动办税的需求，比起拿身份证到税局查询个税缴税方便得多。
但是，这类个税查询APP中存在的风险不容忽视。《中国税务报》在报道中也提醒纳税人要使用官方正规查询平台，要避免个税纳税信息泄露和随意使用税务系统登录账号和密码。
随着国家税务总局开发的【个人所得税】APP定于12月31日正式启用，这一办税平台将可为全国纳税人带来更为便捷、安全的移动新办税新渠道。
作者：严丽梅 侯琳琳
