淘宝等5网路支付APP 涉存取个资

香港媒体指出，中国公司开发的5个网路支付APP，可收集用户个资，包括用户身分、活动纪录等，并将其传到位于中国的伺服器。其中2个APP还有恶意程式。

在Android系统上，微信、淘宝、淘宝全球、支付宝钱包及天猫5个网路支付APP，可存取用户资料并传到位于中国的伺服器，专家指出，用户在手机上的一举一动，可能被追踪、监视。

该媒体利用开放原始码组合程式分析发现，包括国际移动设备识别码（IMEI）、国际移动用户识别码（IMSI）、SIM卡编码（ICCID）、电话号码、通话状态、通话对方电话号码等个资，都可被这5个APP随时存取。但用户安装时，APP仅称会“读取手机状态及识别码”，难以发现其他个资也被存取。

其中，支付宝钱包还装有Android Trojan SMS Spy，其为骇客用来盗取资料的木马程式，可拦截并盗取用户简讯（SMS）。淘宝全球则有装恶意软体backdoor.androidos.ginmaster，可在用户不知情之下，盗取任何手机资讯。

研发微信的腾讯对此并未回应；另4个APP的研发公司阿里巴巴指出，收集用户相关资料是安全保障的重要程序，用于反诈骗等措施，并称淘宝没有恶意软体。与阿里巴巴共同营运支付宝钱包的蚂蚁金服也说，收集用户资料是保障帐户安全。