国家网络与信息安全信息通报中心发布预警：监测发现一款伪装成“公安一网通办”的恶意 APP 正在互联网传播。该应用下载地址为 110GongAn.com，服务器 IP 地址为 207.56.30.188。
一、风险分析
该 APP 安装包内嵌木马程序，利用社会工程学手段诱导用户下载，旨在窃取支付信息并实施远程控制。用户一旦在移动终端安装此应用，攻击者即可获取设备控制权及相应访问权限，进而实施窃密等恶意攻击行为。
二、安全防范建议
为切实保障个人信息与财产安全，广大用户应落实以下防范措施：
1. 认准正规下载渠道
仅通过公安部“互联网 + 政府服务”平台或手机官方应用商店获取政务类应用。切勿点击陌生短信链接、微信群转发链接，或通过非正规二维码、小众网盘等途径下载安装。
2. 严格审核应用真伪
下载前务必核对应用名称、图标及开发者主体信息（正版“公安一网通办”APP 开发者为公安部信息通信中心）。对于名称相近、图标粗糙或主体不明的应用，一律不予安装。
3. 审慎开放手机权限
安装应用时，仅授予业务所需的必要权限。严禁在来源不明的应用中填写身份证、银行卡号、支付密码及短信验证码等敏感信息，防止个人隐私泄露。
4. 及时处置异常情况
若不慎安装虚假政务应用，请立即卸载并进行设备安全查杀；如发现信息泄露或资金异常，应第一时间修改账户密码、冻结支付渠道，并向公安机关报案。
文章来源 / 国家网络安全通报中心公众号
运营编辑 / 杨倩
审核校对 / 洪雨、王卫伟
