当前位置:100EC>金融科技>【315聚焦】氪信插件盗取个人信息 涉国美易卡等金融APP

全国疫情数据

{{dataList.mtime}}
  • 确诊

    {{dataList.gntotal}}

  • 疑似

    {{dataList.sustotal}}

  • 死亡

    {{dataList.deathtotal}}

  • 治愈

    {{dataList.curetotal}}

【315聚焦】氪信插件盗取个人信息 涉国美易卡等金融APP
林小林WEMONEY研究室发布时间:2020年07月17日 08:50:30

(网经社讯)7月16日晚,中央广播电视总台央视315晚会曝光了藏在手机APP中的插件,这些插件可以窃取用户隐私,甚至会给用户造成经济损失。WEMONEY研究室发现在315曝光的50多款APP中,一半以上是网络借贷APP,国美易卡、秒贷钱包等榜上有名。

据央视财经报道,这种插件叫SDK,提供某种功能或服务的插件。经过技术人员检测了 50 多款手机软件,这些软件中分别含有上海氪信信息技术有限公司(下称“上海氪信”)和北京招彩旺旺信息技术有限公司两家公司的 SDK 插件,这两个插件,都存在在用户不知情的情况下,偷偷窃取用户隐私的嫌疑。

APP中SDK会读取用户隐私信息,同时将数据传输至指定服务器进行存储,而后台服务器可以看到用户全部的短信信息内容,包括设备的IMEI、IMSI、运营商信息、电话号码、短信记录 、通讯录、应用安装列表和传感器信息。

因为SDK能够收集用户的短信,以及应用安装信息,一旦用户网络交易的验证码被获取,极有可能造成严重的经济损失。

天眼查显示,上海氪信成立于2015年12月,是一家大数据风控平台,已经完成D轮融资。据了解,它和浦发银行等国多个银行机构的重要合作伙伴。

而在这50多款APP中,WEMONEY研究室曾多次报道过国美易卡贷超的违规行为,如《“套路”借贷APP隐藏于国美易卡贷款超市,借1400三天还2000》、《国美易卡贷超出现“套路”APP,顶风作案套路借款人,年化利率达6800%》。

上述文中曾指出,国美易卡贷超中出现多个“套路”借贷APP,截至目前国美易卡贷款超市已经悄然下线。但从315晚会暴露出的问题看,似乎不止于此。

除此之外,WEMONEY研究室发现在剩余的金融APP中,有钱用等APP都是第三方投诉平台上的“常客”,涉及到高利贷等问题。



网经社连续第六年启动“直击黑五”大型策划,通过媒体评论、全媒体发布、滚动播报、专题直击、投诉维权、快评评论等多元化、立体化方式对黑五持续播报、监测、评论,对天猫国际、京东国际、苏宁国际、洋码头、小红书、亚马逊海外购、蜜芽、考拉海购、速卖通、跨境通、敦煌网等平台,展开持续跟踪、监测、研究、评论、评测、监督,为您带来跨境电商版的“双11”大促全貌。(查看专题)

【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与保护知识产权,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至law@netsun.com,我们将第一时间核实、处理。

提交申请

请输入姓名! 请输入公司名称! 请输入正确的手机号! 请输入正确的邮箱!
      平台名称
      平台回复率
      回复时效性
      用户满意度