苹果应用商店现山寨政务APP闽证通：个人开发者上架59人评分全是差评，官方介入为何仍未下架？

　　8月12日，福建官方政务平台“闽政通APP”回应称，苹果应用商店内出现一款名为“闽证通”的山寨政务APP，其图标、简介与官方应用高度相似，但通过广告弹窗诱导用户输入手机号、引导绑定银行卡，涉嫌窃取身份信息和财产。截至发稿，已有59名用户在该应用页面打分，评论几乎全是差评，而苹果商店仍未将其下架。[1]

　　这场“一字之差”的骗局发生在苹果App Store。正版“闽政通”由福建省委、省政府主办，福建省经济信息中心承建，是福建省政务服务APP统一平台；山寨版“闽证通”则来自个人开发者“春花张”，其名下仅此一款应用。据新黄河8月12日报道，该应用在下载页标注自己是“政务便民服务应用”，但实际从打开的一刻起就充满陷阱。[1]

　　记者实测显示，下载“闽证通”后，手机桌面显示的应用名称竟与正版一样变成了“闽政通”。打开APP，先出现数秒广告，广告没有关闭按钮，一旦点击就会跳转至保险或贷款类界面，要求输入手机号。应用内的“民政”“指南”等栏目，点击后要么是效果演示，要么根本无法跳转。更讽刺的是，应用内“技术支持”一栏写道：“本应用为独立开发产品，与政府部门官方App无隶属关系；办事请以主管部门官方渠道为准。”[3]

　　从时间线看，这场山寨风波早有预兆。8月7日，闽政通官方微信公众号发布预警推文《一字之差是陷阱，警惕仿冒政务APP，千万别下错》。[2]8月11日，苹果客服在接受当地媒体采访时表示已将相关情况上报。[5]8月12日，新黄河、海峡都市报等媒体跟进报道，闽政通客服回应称已上报网信部门协调处理，但截至当天，山寨应用依旧在苹果商店中可供下载。[1]

“一字之差是陷阱，警惕仿冒政务APP，千万别下错。”——闽政通官方微信公众号[2]

　　山寨版“闽证通”到底如何窃取个人信息？

　　据记者实测和用户反馈，该APP主要通过广告钓鱼、功能失效式诱导和恶意扣费三种手段攫取敏感数据。

　　广告钓鱼：以“凭手机号使用”为名收集号码

　　开屏广告是该APP的第一层陷阱。广告没有关闭按钮，点击后直接跳转至保险或贷款类界面，此时输入手机号完成“登录”，实际就是一次个人信息投喂。据海峡都市报报道，记者实测中，点击广告后进入一个类似登录的界面，再细看才发现是保险广告。[3]验证码、手机号等数据都会被上传至开发者服务器。

　　功能失效式诱导：制造“可解锁更多服务”假象

　　应用内分为“民政”“指南”“闽韵”“我的”四个栏目，但点击任何功能要么是效果演示，要么根本无法跳转。其设计思路并非提供真实服务，而是让用户误以为需要“解锁更多服务”，从而主动填写婚姻登记、社区服务等更详细的个人资料。[3]

　　恶意扣费与木马植入：更隐蔽的财产盗窃

　　已有用户在该应用页面评论中明确表示，该APP“会引导绑定银行卡恶意扣费”。一旦绑定银行卡，支付密码、验证码可能被截获。结合国家网络安全通报中心此前对仿冒“公安一网通办”恶意木马APP的预警，此类山寨应用还可能内置远程控制代码，窃取通讯录、短信、账号密码等全量隐私数据。[4]

　　为什么这款山寨政务APP能通过苹果商店审核？

　　从现有信息看，苹果应用商店对政务类应用的审核存在明显的“盲区”，给了仿冒者可乘之机。

　　首先，苹果App Store允许个人开发者以99美元/年的价格注册账号并上架应用，而审核重点主要集中在恶意代码、隐私政策、版权纠纷等维度，对应用名称是否与知名应用构成“近似混淆”的审查并不严格。开发者“春花张”正是利用“闽证通”与“闽政通”的一字之差，避开了直接盗用名称的指控。

　　其次，该应用在“技术支持”一栏主动声明“独立开发产品，与政府部门官方App无隶属关系”，这在审核过程中反而成了一个“免责声明”——苹果可能据此认为该应用没有冒充官方，从而放行。[3]

　　此外，该APP目前只在苹果商店被搜索到，在部分安卓手机品牌应用商店中均无法搜索到。[1]这也侧面说明，其上架策略是专门针对苹果审核规则“定制”的。从苹果审核规则的公开条款看，其只要求应用不得“误导用户”，但对“政务”关键词的使用缺乏额外的资质验证机制。因此，即便“闽证通”声明自己是独立开发产品，审核系统也可能将其视为一个普通的便民工具而非政府官方应用。

　　苹果应用商店审核机制是否存在“漏网之鱼”？

　　从历史案例看，应用商店对政务类应用的审核确实存在疏漏，且类似事件并非首次发生。

　　2025年6月18日，国家网络安全通报中心发布风险预警，一款仿冒“公安一网通办”的恶意APP暗藏木马，安装后会被黑客远程控机、盗取各类隐私数据。该预警明确提醒用户：只在官方政务平台、手机正规应用商店下载政务类软件；安装前核对软件信息；只给APP开放必要权限；误装假货立刻卸载杀毒。[4]这一案例说明，即便是国家级政务应用，也难以防止被仿冒者利用应用商店的审核漏洞上架。

　　回到“闽证通”事件，苹果客服在8月11日接受当地媒体采访时表示已将情况上报，但截至8月12日，该APP依旧在苹果商店中可供下载。[5]从8月7日闽政通官方发布预警推文算起，至今已超过5天，山寨APP仍在运转，处理效率令人生疑。

　　在舆论场上，#苹果商店现山寨版政务APP# 话题迅速引发关注。观察者网等媒体在微博转载相关报道后，大量网友在评论区质疑苹果审核不严，也有网友称自己或身边人差点下载，希望平台尽快处理。[5]

　　用户应如何分辨真假政务APP并防范信息泄露？

　　最直接有效的方法，是查看应用开发者信息。

• 核对开发者名称：官方“闽政通”的开发者是“福建省电子政务建设运营有限公司”；山寨版“闽证通”的开发者是个人“春花张”。任何个人开发者发布的“政务APP”都应被视为高风险。
• 检查应用评分与评论：该应用共59人打分，评论内容基本是“假的”“骗取信息”“会引导绑定银行卡恶意扣费”。[1]如果发现评论大面积投诉，应立刻退出。
• 注意权限请求：安装后，谨慎授予通讯录、短信、相册等敏感权限。正规政务APP通常只申请最少必要权限，不会弹窗要求绑定银行卡。
• 不填敏感信息：在非官方渠道，绝不输入身份证号、银行卡号、验证码，不进行人脸识别。尤其是验证码，一旦泄露，诈骗分子可直接操作转账。

　　遇到类似山寨政务APP，用户应如何维权和处理？

　　保留证据，按“应用商店举报—官方渠道反馈—报警”三步走。

• 在应用商店内举报：进入App Store“闽证通”页面，滑动到底部点击“报告问题”，选择“欺诈或诈骗”并提交描述。苹果客服已受理，举报会加速下架进程。[2]
• 联系被山寨的官方机构：闽政通官方客服已表示“情况已上报网信部门处理”，用户可将自己的反馈同步给官方，以便官方批量收集证据。
• 如已产生财产损失：立即联系银行冻结账户，修改相关密码，并拨打110报警。警方可依据银行卡流水、验证码发送记录等追踪资金流向。

　　公司业务影响表

　　QA：关于山寨政务APP，你可能想问

　　Q1：苹果商店搜索到的“闽证通”是官方应用吗？

　　A1：不是。官方应用是“闽政通”，开发者是“福建省电子政务建设运营有限公司”；山寨版“闽证通”开发者是个人“春花张”，且应用内注明与官方无隶属关系。据公开报道，截至8月12日该应用仍未下架。

　　Q2：山寨政务APP会窃取哪些信息？

　　A2：主要诱导用户输入手机号、绑定银行卡，可能导致身份信息、银行卡号和支付密码泄露；同时可能读取通讯录、短信等设备隐私。更严重的木马版本甚至可远程控制手机。

　　Q3：如果已经下载了“闽证通”该怎么办？

　　A3：立即卸载并使用安全软件查杀。若已输入手机号或绑定银行卡，请尽快联系银行冻结账户、修改密码并报警。也可在应用商店举报该应用。

　　此次事件也给地方政府和政务APP运营方提了个醒：除了发布防骗预警，还可以主动与苹果、安卓等应用商店建立官方认证通道，例如在应用商店页面添加“政府认证”标识，或要求开发者上传机构资质证明。对于用户而言，最稳妥的方式还是从政府官网或官方社交媒体提供的链接下载应用，而不是直接在应用商店搜索。

　　从商业逻辑看，苹果应用商店的高分成和庞大流量，使其成为恶意开发者眼中的“肥肉”。山寨政务APP不仅直接侵害用户财产，还可能扰乱政务服务数字化进程。如果苹果不能尽快从机制上填补政务类应用审核的空白，下一个“闽证通”恐怕已经在路上。

　　#苹果应用商店# #山寨政务APP# #闽证通# #个人信息安全# #AppStore审核#