近日,我們接到不少用戶反映他們接到了一條來自+84越南的短信,在短信中只顯示“審批通過了+網(wǎng)址”,而經(jīng)過我們核實(shí),此網(wǎng)址連接到一家名為“好分期”的APP下載終端,經(jīng)過我們核實(shí),此APP下載鏈接未經(jīng)過工信部ICP備案,鏈接為二級域名,需用戶通過復(fù)制網(wǎng)址到瀏覽器下載安裝,而用戶收到的短信內(nèi)容中含這個網(wǎng)址便直接可以打開下載。
經(jīng)過技術(shù)人員進(jìn)行下載測試,此鏈接為“好分期純凈版”未在各個應(yīng)用市場找到該版本,而經(jīng)過下載安裝測試,技術(shù)人員發(fā)現(xiàn)其在下載安裝時強(qiáng)制性隱藏授權(quán)權(quán)限有,手機(jī)通訊錄及通話記錄、手機(jī)相冊、強(qiáng)制性要求下載用戶授權(quán)修改或刪除手機(jī)儲存空間內(nèi)容、讀取用戶手機(jī)短信以及彩信等個人隱私權(quán)限。
而經(jīng)過測試我們還發(fā)現(xiàn),“好分期純凈版”在群發(fā)的短信網(wǎng)址內(nèi)容中存在“蘋果和安卓完美允許”為欺騙性質(zhì)的,其評分5.0也屬于欺騙性質(zhì),希望大家警示這類信息。