大陸個稅法新制從2019年1月1日起上路，近日正式推出「個人所得稅APP」上線，僅上線一天已成為安卓、蘋果下載雙榜第一，因此遭到不法人士盯上。據360烽火實驗室研究團隊發現該APP已被惡意廣告木馬盯上，光12月27日上線一天就檢測到62例偽裝木馬樣本，擔心元旦新法啟動下載量高峰恐引來爆發潮。
360烽火實驗室安全專家張昊分析，此類木馬經感染有多種危害，包含可能會私自發出簡訊；扣費提示不明顯導致惡意扣費，以及導致個人隱私洩露或遭受捆綁廣告困擾等。
用戶安全掃碼可防中招
大陸全國人大常委會今年9月初正式公布新修訂個稅法，明年1月1日起全面施行。納稅個人可依不同條件享受子女教育、繼續教育、大病醫療、住房貸款利息或住房租金、贍養老人等6項專項附加扣除。
根據中新網報導，近日大陸國家稅務總局為此開發「個人所得稅APP」，卻因新法上路伴隨龐大下載量需求而引發不法資訊人士覬覦。一旦APP下載二維碼被植入偽裝木馬，當使用者掃碼下載軟體時，就有可能造成手機中毒。
資安專家也提醒，用戶下載時APP必須多加防範。以這次公布木馬的360公司來說，就提醒用戶如果手機已有安裝360手機衛士，請到工具箱介面，在推薦實用一欄中找到安全掃碼選項，點擊右側的添加按鈕，可以有效攔截防止中招。
在官網下載APP最保險
此外根據先前《2018年第3季度中國手機安全狀況報告》統計顯示，2018年第3季，360互聯網安全中心共截獲安卓平台新增惡意程式樣本98.7萬個，平均每天截獲近1.1萬個、平均每天惡意程式攔截量達到29.3萬次。
面對外界質疑個稅APP疑遭木馬病毒入侵，大陸國家稅務總局新聞宣傳辦公室也出面澄清表示，這項說法是誤傳，到目前APP並未發現入侵病毒。該局一直以來高度重視個人所得稅APP安全，將繼續採取各種手段加強安全監測和保護。同時也提醒，請務必在稅務局官網下載APP最保險，在不明網站下載很有可能會中招。（記者／吳泓勳）