個稅APP被吐槽：報了個稅，隱私被扒光？

時間：2019-01-24 15:52:02

關(guān)鍵字：信息泄露網(wǎng)絡(luò)安全個稅app

手機看文章

掃描二維碼
隨時隨地手機看文章

[導(dǎo)讀]老美對納稅數(shù)據(jù)顯然更加緊張。1月14日，據(jù)外媒報道，美國參議院金融委員會正在向美國財政部和國稅局施壓，要求他們采取網(wǎng)絡(luò)安全措施。相關(guān)數(shù)據(jù)顯示，2015年美國約有700,000名納稅人身份信息遭到泄露，

老美對納稅數(shù)據(jù)顯然更加緊張。

1月14日，據(jù)外媒報道，美國參議院金融委員會正在向美國財政部和國稅局施壓，要求他們采取網(wǎng)絡(luò)安全措施。

相關(guān)數(shù)據(jù)顯示，2015年美國約有700,000名納稅人身份信息遭到泄露，為了解決這個問題美國國稅局開了大大小小不少安全峰會，并增加了各種稅務(wù)欺詐檢測技術(shù)。

2017年相關(guān)受害者人數(shù)就下降至242,000人。但2018年，美國國稅局追蹤到605,000起相關(guān)事件，這個數(shù)字觸目驚心。

1月1日，我國的個人所得稅專項附加扣除政策正式生效，由國家稅務(wù)總局開發(fā)的個人所得稅手機App軟件于2018年12月31日正式上線，其背后的安全問題卻也逐漸浮出水面。

個稅APP魚龍混雜

個人所得稅APP推出后下載量和注冊量大幅增長，隨之而來很多商業(yè)公司制作的各類“個稅”APP也成為熱門。

360烽火實驗室研究團隊就曾提醒，個人所得稅APP僅上線一天，就已檢測到62例偽裝木馬樣本。如果APP的下載二維碼被植入偽裝木馬，當(dāng)用戶掃碼下載軟件時，就有可能中招。

這類木馬一經(jīng)感染有可能帶來私自發(fā)短信的惡意行為，或者扣費提示不明顯導(dǎo)致惡意扣費，遭受捆綁廣告困擾，甚至造成個人隱私泄露。

但這一番言論立馬就遭到了國稅總局反駁，稅務(wù)總局官方表示個人所得稅APP上線以來，未發(fā)現(xiàn)存在木馬病毒問題。

360：？？？（不是官方APP存在木馬，而是有很多模仿官方APP的非官方應(yīng)用存在木馬，它們有盜竊隱私、流量，惡意推廣的風(fēng)險。）

雖然這起烏龍發(fā)生的莫名其妙，但這些打著個稅旗號的APP的確魚龍混雜，不少純屬蹭熱點，更有同類惡意軟件竊取個人信息。

從手機軟件商店里輸入“個稅”可以發(fā)現(xiàn)，除了國稅總局版的APP外，還有“全國個稅計算器”“全國個稅查詢”“個稅小幫手”“個稅管家”“個人所得稅計算器”“新個稅計算器”“個稅助手”“個稅在線”等一大批與計算個稅相關(guān)的軟件，甚至官方開發(fā)的APP竟然排名不在前幾位。

只有準(zhǔn)確搜索“個人所得稅-國家稅務(wù)總局”時，出來第一個才是國家稅務(wù)總局發(fā)布的官方APP。

極驗還從開發(fā)者信息方面進行了對比，國家稅務(wù)局的開發(fā)APP目前只有“個人所得稅”一款，但是其他不知名企業(yè)的開發(fā)信息中除了個稅類還有記賬、財務(wù)咨詢類等產(chǎn)品。更有甚者，還存在不少貸款類產(chǎn)品，這不禁讓人擔(dān)心是不是想做“產(chǎn)業(yè)一條龍”……

個稅APP數(shù)據(jù)安全隱患

除此之外，更讓人擔(dān)心的就是數(shù)據(jù)泄露問題了。

網(wǎng)友A反應(yīng)，裝了國家稅務(wù)總局的個人所得稅APP，填完一看，里面的任職受雇信息里，竟然除了本職工作，還多了一家完全不認(rèn)識的上海的食品公司。

知乎網(wǎng)友B反應(yīng)，她注冊登陸進去發(fā)現(xiàn)自己任職受雇信息有三家公司，一家是已任職將近10年的現(xiàn)公司，另外兩家是從來沒有聽過的上海昌路實業(yè)發(fā)展有限公司和昌路服務(wù)外包（蘇州）有限公司。更過分的是今年她通過12345申訴了上海昌路實業(yè)發(fā)展有限公司盜用個人信息交個稅，而寶山稅局也在兩個月前表示經(jīng)查實，此公司的確存在冒用信息偷稅行為，要求此公司把稅補齊并撤銷其幫她申報的個稅，現(xiàn)在還是同一個法人居然在蘇州又幫她申報了。

網(wǎng)友C反應(yīng)，個稅APP上有自己曾經(jīng)就讀的大學(xué)母校和現(xiàn)在公司，他很想知道自己的信息學(xué)校拿去干什么，會不會冤枉母校了？

這真的不是段子，據(jù)說不少不法公司為達到其偷稅漏稅的目的，會盜取一些個人身份信息進行個稅虛假申報，可能神不知鬼不覺你就需要多繳稅。

另外，第三方機構(gòu)收集員工隱私數(shù)據(jù)問題也被提及。

《個人所得稅法》規(guī)定了納稅人可以在稅前享受六項專項特別扣除，同時規(guī)定了用人單位具有根據(jù)員工要求按月扣除的義務(wù)。

而用人企業(yè)可能會繞開法定信息填報方式，另行委托其他第三方軟件收集員工信息，申報的個人信息包括：個人、配偶、子女、年齡、住址、身份證號等重要信息，一旦造成數(shù)據(jù)泄露，用人單位難辭其咎，應(yīng)承擔(dān)相應(yīng)法律責(zé)任。

據(jù)有關(guān)報道，已經(jīng)有公司員工委托的律師，提醒企業(yè)通過第三方機構(gòu)收集員工隱私信息，已構(gòu)成侵犯隱私權(quán)，要求停止收集，否則將采取法律行動。

這次稅改之后，很多的申報環(huán)節(jié)涉及到住房、養(yǎng)老等信息，所以申報時填寫的信息從身份證號碼、學(xué)歷、住址到工作信息、房貸、醫(yī)療等等都需要被記錄，而官方APP的安全性如何還不得而知。

極驗還提到比如有些類似的公司前腳開發(fā)個稅APP，后腳就帶上網(wǎng)貸產(chǎn)品，如果信息直接互通，泄露風(fēng)險非常之大。還有一些不知名公司開發(fā)的產(chǎn)品，獲取信息之后直接轉(zhuǎn)賣各種營銷公司、社工庫渠道。

當(dāng)然，對于個人信息被盜的情況，用戶可以通過App發(fā)起申訴，但如果用戶壓根沒有發(fā)覺呢？

到底能減多少錢？

盡管這波減免看起來可以少交一部分稅，但減免數(shù)值似乎有限。甚至有網(wǎng)友質(zhì)疑，為了這筆看起來不那么多的減免是否有必要去填報種種隱私數(shù)據(jù)？

在Python與數(shù)據(jù)分析的微信公眾號中，就曾基于最新的稅率表來計算過這波減免能減多少稅。