手机上的各种理财APP，其实存在大量山寨“仿制品”，用户不小心中招后，容易遭遇恶意扣费、短信劫持或隐私窃取等恶意行为，进而蒙受资金损失。

   国家互联网金融安全技术专家委员会最新发布的《互联网金融监测情况报告(2017年4月16日-2017年4月30日)》(下称报告)显示，监测周期内，互联网金融网络安全状况仍然面临挑战，行业平台受到的网络攻击累计近120万次，网络攻击中以木马攻击居多，占比过半。另外值得注意的是，平台仿冒APP多达1300多个，其中知名平台遭遇“李鬼”的可能性较大。

   报告显示，截至2017年4月30日，国家互联网金融风险分析技术平台原型系统(以下简称系统)对覆盖的20大类互联网金融业态总计11523家在运营平台监测发现，网站漏洞1052个、APP漏洞1330个、网站网络攻击达116.1万次、互联网金融仿冒网页4.5万余个、仿冒APP1300余个。

   仿冒监测方面，截至2017年4月30日，系统监测发现互联网金融仿冒网页4.5万余个，发现仿冒APP1300余个，仿冒APP累计下载量达3000万次。仿冒APP可通过插入恶意程序的方式窃取用户隐私数据，其名称及图标与正版类似，难以辨别。

   1300多个互联网金融仿冒APP中，京东金融、借贷宝、陆金所三家知名平台的仿冒APP下载量排在前列，三家平台仿冒APP总计达15个，下载量累计32万次。

   三家平台中，仿冒借贷宝APP多达8个，累计下载量10万次；仿冒京东金融APP3个，在上千个仿冒APP中下载量最多，达到19万次；仿冒陆金所APP有4个，下载量3万次。

【支招】切勿点击短信链接下载软件

   越来越多的仿冒APP，让投资人防不胜防。如何有效识别“李鬼”？这里有几个比较有效的鉴别方法，通过下载途径、对比确认、软件鉴别等方法，可以帮助大家避开陷阱，防止受骗与资金损失。

   1、安卓手机用户，不要通过点击手机短信链接来下载手机应用，苹果手机用户“越狱”会增加受到仿冒应用的感染风险；

   2、用户下载互联网金融平台APP时，可以通过平台官网来获取下载渠道，或通过应用商店(app store)等正规的电子市场下载；短消息或者是QQ、微信等消息附带的下载链接，切忌盲目下载；

   3、下载好APP后，仔细查看确认图标是否清晰，软件内部图文是否清晰，能否正常启动、使用，功能是否正常，如果不能正常启动使用，那么多半是仿冒APP；

   4、用户还可以安装手机第三方安全软件，识别病毒软件。