小心！你下载的个税APP可能是个木马

众所周知，有个喜大普奔的好消息：自2019年1月1日起，个人所得税增加6项专项附加扣除费用。由于这些扣除项都集中在最基本的民生领域，涉及千家万户，因此也被称为“最接地气”的个税新政。

目前“个人所得税”App软件已经上线，12月31日就可在该App上填写专项附加扣除信息。因为是与钱包紧密相连的大事，“个人所得税”App下载量非常高，仅上线一天，目前已是双榜（安卓和苹果）TOP 1。然而，也被不法分子盯上了这个热点，并暗戳戳地展开了行动。

根据此前《2018年第三季度中国手机安全状况报告》统计显示，2018年Q3季度，360互联网安全中心共截获安卓平台新增恶意程序样本98.7万个，平均每天截获新增手机恶意程序样本近1.1万个。360手机卫士共为全国用户拦截手机恶意程序攻击2695.4万次，平均每天恶意程序拦截量达到了29.3万次。

此次，360烽火实验室研究团队发现“个人所得税App”被恶意广告木马盯上了！12月27号上线一天，就检测到62例伪装木马样本，预计元旦之后会随着纳税相关政策的正式调整，此APP也会迎来下载高峰。

在下载渠道上，有人会通过扫描二维码获取，但是如果APP的下载二维码被植入伪装木马，当用户扫码下载软件时，便有可能中招。360安全专家分析到，此类木马一经感染有以下危害：私自发短信的恶意行为；扣费提示不明显导致恶意扣费；个人隐私泄露；遭受捆绑广告困扰。

安全提示

安全专家提醒用户下载时App多加防范，遇到扫码下载APP的情况，建议使用360手机卫士的“安全扫码”功能鉴定识别。

手机如果已经安装360手机卫士，请到“工具箱”界面，在“推荐实用”一栏中，找到“安全扫码”一项，点击右侧的“添加”按钮，可以有效拦截防止中招。