发布日期:2023-08-01 01:11浏览次数:
眼看着春运一天天临近,我按捺不住激动的心情,准备加入抢票大军。
然而,当我在应用商店搜索12306时,却发现了大量的“12306”。 这些应用程序的下载量从几万到几千万不等(未标注“正式版”的累计下载量超过千万),总共有几十个。 不仅名字相似,连图标和颜色也相似……
搜索12123、公积金等官方软件后,也出现了类似的情况。 我安装了几个这样的应用程序后,还看到了很多难以形容的“沙雕广告”。
我突然觉得这件事不简单! 在对职业病的好奇心驱使下,我准备“走进去”一探究竟。
卧底后我发现,这些与官方应用相似的高仿应用背后,其实存在着一条完整的从应用模仿到上架,再到推广、管控和评价的灰色产业链。
高仿app的那些风骚套路
其实,对于高仿、山寨这样的事情我们并不陌生。 早在几年前,各种名牌仿制品就出现了,从“六亿核桃”到“宝宝寒莎”,从“蓝月贝壳”到“洲珠(刁)”牌洗衣粉。 ……
图片来自网络
但论套路,这些山寨产品与高仿App相比绝对是小弟。
1)花式技巧下载
一般来说,现实中的假冒产品都是大家所熟悉的知名品牌。 因此,无论名字多么相似,用户只要仔细一看,就发现是假的。
但高仿App很难区分,因为大家可能不知道“官方正版”是什么样子。
比如我在软件商店搜索“上海公交”,就出现了下图所示的应用程序。 名称、图标和个人资料看起来都很正式,每个应用程序都经过人工审核。 一直分不清谁是真的谁是假的
你能分辨哪个是真品,哪个是赝品吗?
此外,对于大家熟悉的软件王者荣耀正版卖挂网站,高仿App也有相应的欺骗下载的套路——通过小便宜的诱惑。
例如,当我在淘宝下搜索“一淘”时,出现了许多看起来非常相似的应用程序。 除了名字和图标之外,他们都极力强调:这里有折扣,还有可以返现,快来买吧……

2)卖狗肉根本不具备该功能
除了以名义骗取官方下载外,高仿App还常常有卖狗肉的伎俩。
比如我在软件商店找到了一款5星级的公积金查询软件。 其应用介绍中明确指出:
可以快速查询公积金,是一个强大又贴心的管家。
但当我打开应用程序尝试查看公积金时,却提示:该服务不可用……
那么这个软件能做什么呢?
它可以申请各种银行信用卡、开立各种证券账户、推荐各种贷款申请,甚至“贴心”地附上抵押贷款和保险计算器……
也就是说,这个“公积金管家”什么都能干,除了公积金查询? ?
3)泄露信息、骗取金钱
除了篡改广告和功能之外,这些灰色应用还有很多骗钱和隐私的伎俩。
首先,这些应用程序会强制你同意授权一些不必要的权限(如果你不同意,就不能使用)。
如果您不小心同意了App的这些权利主张申请,他们可以公开读取您的位置、照片、文件、联系人……
然后,他们还在“隐私政策”上耍花招。
比如这款名为“12123查违规”的高仿软件,就有一个非常荒唐的“隐私政策”:

获得同意(使用即同意)后,您的车辆信息将共享给第三方平台以对车辆进行评估。
本应用不保证满足您的需求,不保证服务不中断,发生任何意外由您自行负责。
如果发现的信息有误,本应用不承担任何责任。
我们会随时更改隐私政策,如果您未发现,则默认您同意。
...
说实话,我从来没有见过如此明目张胆的“隐私政策”!
该应用在隐私政策中明确表示,既不保证查询信息的准确性,也不保证服务不会中断,公然“拿钱不做事”。
例如,如果您为软件支付了罚款,则会额外收取200元的手续费。 支付定金后,您想要退款吗? 抱歉,不予退款...
这还不是最可怕的事情。 据一位网友透露,他曾下载过一款名为“XX银行信用卡”的高仿APP,但没过多久就发现自己的银行卡被盗,并莫名被盗。 得到了贷款。
现在的高仿App套路真的太多了!
分工明确的高仿App灰产
看到这里,你可能会有很多疑问,比如:
这些各种各样的高仿App是如何制作出来的呢?
为什么有些高仿APP真的可以买火车票、查公积金?
为什么它们能够堂堂正正的出现在应用商店里呢?
...
为了解决这些问题,我“潜入”了多个渠道。 经过近一周的卧底工作,我发现高仿App背后早已形成了一条完整的灰色产业链。
下面,我就带大家一步步揭开高仿App行业的内幕。

1)1对1定制高仿App
乍一看,制作App似乎是一项艰巨的任务,但实际上,互联网上有很多App定制开发服务。
随意在主流电商平台搜索“定制App”,就能找到大量店铺。
这些店并不专门定制高仿App,但只要你提出要求,他们就会接手。
比如,我曾经卧底过一家App开发公司,他们声称自己做的都是“自主开发的原创App”。 在沟通中,当我明确表示要定制高仿APP时,他们不仅没有任何阻力,反而“热心”地给了我建议。
当我告诉他定制应用程序的目的是为了放置一些“非正式”的广告时,对方甚至贴心地推荐了一个更划算的方案,让我直接购买了成品应用程序。
我只需要告诉他软件的类型和功能,他们就能帮我找到合适的成品App,比定制便宜很多(定制一个高仿App要15000元),而且只需要快速就可以得到。几千。
从这一点来看,他们恐怕也接到过类似的业务。
2)通过数据公司获取信息
官方APP可以被模仿,但高仿APP如何获取“公积金数据”、“交通违规记录”、“银行理财服务”等官方数据呢?
想想就可怕的是,网上有专门的数据公司接这种服务,而且查询一次只需要几毛钱。 高仿App只需要找到数据公司,就能轻松找到银行卡、身份证、交通违章等信息。
一般来说,数据网站背后都是大型正规公司,他们不会专门承接这些灰色服务。 但问题的关键在于,他们并不关心客户在做什么业务,是否合法。
例如,我在网上找到一个数据库网站,其主页上有“拒绝高仿应用”的字样。
当我申请购买火车票数据接口时,客服人员告诉我:
目前,火车票接口尚未对外开放。
起初以为是网站终于“翻身”了,不再接受无良业务,客服人员表示:

只是因为票务不稳定。
呃,好吧……怪我想太多了。
他们不关心数据将流向何处。 不管合法不合法,合法不合法,安全不安全,只要他们愿意付钱就行。
3)通过“马甲包”获得软件著作权
高仿app制作完成后王者荣耀正版卖挂网站,接下来的问题是:
为什么它们能够公开出现在应用商店中?
要知道App也有“软件著作权”(简称软件),其核心要求是原创性。 同时,软发布也是App上架应用商店的必要条件。 也就是说,一款高仿App想要上架,就必须通过官方原厂检验,获得软拷贝证书。
与上面的链接类似,还有专门的公司负责软申请和上市服务。
在软件申请过程中,审查机构会要求App提交软件的“源程序”,并检查源程序是否抄袭。
那么高仿软件如何避免这个环节呢? 为了弄清楚这个问题,我开始卧底一家专门从事App列表和软应用服务的公司。
当我在沟通中提到该App是高仿时,对方立即表示理解,并指出此类App普遍存在4.3问题(重复应用),而且看起来技术很精湛。
和客服简单交流后,我添加了他们的技术人员。
聊天中,对方表示:他们利用自己开发的“马甲包”对高仿App的代码进行深度混淆,以降低官方系统的重复检查率。
简单来说,就是在代码源码中插入一些不影响App使用的字符,以减少重复率,从而帮助高仿App过软申请。
获得软拷贝后,高仿App也可以非常轻松地上架各大应用商店。
业内人士表示,大多数应用商店上架应用时,机审只进行病毒和兼容性测试。 人工审核一般只审核名称和内容是否违规,基本不审核app是否存在模仿、抄袭行为。

4)滑动音量、控制评论,赢得用户信任
为了获得用户的信任并诱导下载,很多高仿应用上架后也会统计下载量、评分和评论。
一般来说,他们有两种获取下载的方式:
首先是关键词优化。 他们将竞争词、产品相关词、流量词等放入关键字标签中,以增加应用程序被搜索的机会。
例如,上述高仿应用“12123查违规”就通过添加大量关键词获得了大量流量。
二是找专门的App推广团队,利用专用刷机软件批量控制手机,伪造用户下载、刷软件评分。
很多用户在下载软件时会参考该软件的下载量和用户评价。 当他们看到该软件已被下载数百万次,并且有许多“真诚”的正面消息时,他们往往会陷入高仿应用程序的陷阱。
至此,高仿App背后的整个灰色产业链已经完全形成。
结语
说到这里,相信大家已经看到高仿App行业有多深了。 整个灰色产业可以说是环环相扣的:
从1对1软件定制,到网络数据接口销售,到软件应用和上架审核服务,最后到软件推广和控制评估。
我们不知道这些应用程序会在手机上收集多少隐私,更不知道私人信息将流向何处以及将在何处使用。
那么我们应该如何识别高仿App呢? 我建议您在下载该应用程序之前执行以下操作:
1)尝试在应用商店等正规平台下载应用。 他们的审核机制可以过滤掉很多非法软件。
2)下载前比较同类型软件的下载量。 一般来说,正版软件的下载量会比高仿App高很多。
3)下载前,一定要阅读用户评论,如果有诸如:该软件是骗子……的评论,你就要提高警惕了。
4)如果您不确定该应用是否正版,可以在“应用详情”中找到该软件供应商,然后在企业查等平台上查看该公司的信息。 如果公司规模小,而且有风险警告,那么他们的软件很可能不值得信任。
今天的文章,希望大家能给身边的人安利一下,让他们认清套路,少受骗。
你知道有哪些高仿应用吗?