個(gè)稅APP被吐槽：報(bào)了個(gè)稅，隱私被扒光？

時(shí)間：2019-01-24 15:52:02

關(guān)鍵字：信息泄露網(wǎng)絡(luò)安全個(gè)稅app

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]老美對(duì)納稅數(shù)據(jù)顯然更加緊張。1月14日，據(jù)外媒報(bào)道，美國(guó)參議院金融委員會(huì)正在向美國(guó)財(cái)政部和國(guó)稅局施壓，要求他們采取網(wǎng)絡(luò)安全措施。相關(guān)數(shù)據(jù)顯示，2015年美國(guó)約有700,000名納稅人身份信息遭到泄露，

老美對(duì)納稅數(shù)據(jù)顯然更加緊張。

1月14日，據(jù)外媒報(bào)道，美國(guó)參議院金融委員會(huì)正在向美國(guó)財(cái)政部和國(guó)稅局施壓，要求他們采取網(wǎng)絡(luò)安全措施。

相關(guān)數(shù)據(jù)顯示，2015年美國(guó)約有700,000名納稅人身份信息遭到泄露，為了解決這個(gè)問(wèn)題美國(guó)國(guó)稅局開(kāi)了大大小小不少安全峰會(huì)，并增加了各種稅務(wù)欺詐檢測(cè)技術(shù)。

2017年相關(guān)受害者人數(shù)就下降至242,000人。但2018年，美國(guó)國(guó)稅局追蹤到605,000起相關(guān)事件，這個(gè)數(shù)字觸目驚心。

1月1日，我國(guó)的個(gè)人所得稅專項(xiàng)附加扣除政策正式生效，由國(guó)家稅務(wù)總局開(kāi)發(fā)的個(gè)人所得稅手機(jī)App軟件于2018年12月31日正式上線，其背后的安全問(wèn)題卻也逐漸浮出水面。

個(gè)稅APP魚(yú)龍混雜

個(gè)人所得稅APP推出后下載量和注冊(cè)量大幅增長(zhǎng)，隨之而來(lái)很多商業(yè)公司制作的各類“個(gè)稅”APP也成為熱門。

360烽火實(shí)驗(yàn)室研究團(tuán)隊(duì)就曾提醒，個(gè)人所得稅APP僅上線一天，就已檢測(cè)到62例偽裝木馬樣本。如果APP的下載二維碼被植入偽裝木馬，當(dāng)用戶掃碼下載軟件時(shí)，就有可能中招。

這類木馬一經(jīng)感染有可能帶來(lái)私自發(fā)短信的惡意行為，或者扣費(fèi)提示不明顯導(dǎo)致惡意扣費(fèi)，遭受捆綁廣告困擾，甚至造成個(gè)人隱私泄露。

但這一番言論立馬就遭到了國(guó)稅總局反駁，稅務(wù)總局官方表示個(gè)人所得稅APP上線以來(lái)，未發(fā)現(xiàn)存在木馬病毒問(wèn)題。

360：？？？（不是官方APP存在木馬，而是有很多模仿官方APP的非官方應(yīng)用存在木馬，它們有盜竊隱私、流量，惡意推廣的風(fēng)險(xiǎn)。）

雖然這起烏龍發(fā)生的莫名其妙，但這些打著個(gè)稅旗號(hào)的APP的確魚(yú)龍混雜，不少純屬蹭熱點(diǎn)，更有同類惡意軟件竊取個(gè)人信息。

從手機(jī)軟件商店里輸入“個(gè)稅”可以發(fā)現(xiàn)，除了國(guó)稅總局版的APP外，還有“全國(guó)個(gè)稅計(jì)算器”“全國(guó)個(gè)稅查詢”“個(gè)稅小幫手”“個(gè)稅管家”“個(gè)人所得稅計(jì)算器”“新個(gè)稅計(jì)算器”“個(gè)稅助手”“個(gè)稅在線”等一大批與計(jì)算個(gè)稅相關(guān)的軟件，甚至官方開(kāi)發(fā)的APP竟然排名不在前幾位。

只有準(zhǔn)確搜索“個(gè)人所得稅-國(guó)家稅務(wù)總局”時(shí)，出來(lái)第一個(gè)才是國(guó)家稅務(wù)總局發(fā)布的官方APP。

極驗(yàn)還從開(kāi)發(fā)者信息方面進(jìn)行了對(duì)比，國(guó)家稅務(wù)局的開(kāi)發(fā)APP目前只有“個(gè)人所得稅”一款，但是其他不知名企業(yè)的開(kāi)發(fā)信息中除了個(gè)稅類還有記賬、財(cái)務(wù)咨詢類等產(chǎn)品。更有甚者，還存在不少貸款類產(chǎn)品，這不禁讓人擔(dān)心是不是想做“產(chǎn)業(yè)一條龍”……

個(gè)稅APP數(shù)據(jù)安全隱患

除此之外，更讓人擔(dān)心的就是數(shù)據(jù)泄露問(wèn)題了。

網(wǎng)友A反應(yīng)，裝了國(guó)家稅務(wù)總局的個(gè)人所得稅APP，填完一看，里面的任職受雇信息里，竟然除了本職工作，還多了一家完全不認(rèn)識(shí)的上海的食品公司。

知乎網(wǎng)友B反應(yīng)，她注冊(cè)登陸進(jìn)去發(fā)現(xiàn)自己任職受雇信息有三家公司，一家是已任職將近10年的現(xiàn)公司，另外兩家是從來(lái)沒(méi)有聽(tīng)過(guò)的上海昌路實(shí)業(yè)發(fā)展有限公司和昌路服務(wù)外包（蘇州）有限公司。更過(guò)分的是今年她通過(guò)12345申訴了上海昌路實(shí)業(yè)發(fā)展有限公司盜用個(gè)人信息交個(gè)稅，而寶山稅局也在兩個(gè)月前表示經(jīng)查實(shí)，此公司的確存在冒用信息偷稅行為，要求此公司把稅補(bǔ)齊并撤銷其幫她申報(bào)的個(gè)稅，現(xiàn)在還是同一個(gè)法人居然在蘇州又幫她申報(bào)了。

網(wǎng)友C反應(yīng)，個(gè)稅APP上有自己曾經(jīng)就讀的大學(xué)母校和現(xiàn)在公司，他很想知道自己的信息學(xué)校拿去干什么，會(huì)不會(huì)冤枉母校了？

這真的不是段子，據(jù)說(shuō)不少不法公司為達(dá)到其偷稅漏稅的目的，會(huì)盜取一些個(gè)人身份信息進(jìn)行個(gè)稅虛假申報(bào)，可能神不知鬼不覺(jué)你就需要多繳稅。

另外，第三方機(jī)構(gòu)收集員工隱私數(shù)據(jù)問(wèn)題也被提及。

《個(gè)人所得稅法》規(guī)定了納稅人可以在稅前享受六項(xiàng)專項(xiàng)特別扣除，同時(shí)規(guī)定了用人單位具有根據(jù)員工要求按月扣除的義務(wù)。

而用人企業(yè)可能會(huì)繞開(kāi)法定信息填報(bào)方式，另行委托其他第三方軟件收集員工信息，申報(bào)的個(gè)人信息包括：個(gè)人、配偶、子女、年齡、住址、身份證號(hào)等重要信息，一旦造成數(shù)據(jù)泄露，用人單位難辭其咎，應(yīng)承擔(dān)相應(yīng)法律責(zé)任。

據(jù)有關(guān)報(bào)道，已經(jīng)有公司員工委托的律師，提醒企業(yè)通過(guò)第三方機(jī)構(gòu)收集員工隱私信息，已構(gòu)成侵犯隱私權(quán)，要求停止收集，否則將采取法律行動(dòng)。

這次稅改之后，很多的申報(bào)環(huán)節(jié)涉及到住房、養(yǎng)老等信息，所以申報(bào)時(shí)填寫(xiě)的信息從身份證號(hào)碼、學(xué)歷、住址到工作信息、房貸、醫(yī)療等等都需要被記錄，而官方APP的安全性如何還不得而知。

極驗(yàn)還提到比如有些類似的公司前腳開(kāi)發(fā)個(gè)稅APP，后腳就帶上網(wǎng)貸產(chǎn)品，如果信息直接互通，泄露風(fēng)險(xiǎn)非常之大。還有一些不知名公司開(kāi)發(fā)的產(chǎn)品，獲取信息之后直接轉(zhuǎn)賣各種營(yíng)銷公司、社工庫(kù)渠道。

當(dāng)然，對(duì)于個(gè)人信息被盜的情況，用戶可以通過(guò)App發(fā)起申訴，但如果用戶壓根沒(méi)有發(fā)覺(jué)呢？

到底能減多少錢？

盡管這波減免看起來(lái)可以少交一部分稅，但減免數(shù)值似乎有限。甚至有網(wǎng)友質(zhì)疑，為了這筆看起來(lái)不那么多的減免是否有必要去填報(bào)種種隱私數(shù)據(jù)？

在Python與數(shù)據(jù)分析的微信公眾號(hào)中，就曾基于最新的稅率表來(lái)計(jì)算過(guò)這波減免能減多少稅。