转载自国家金融监督管理总局湖北监管局官网：

https://www.nfra.gov.cn/branch/hubei/view/pages/common/ItemDetail.html?docId=1272338&itemId=1414&generaltype=0

当前，各类金融App、信贷小程序广泛应用于日常金融交易、信贷办理、理财投资等场景。部分正规及仿冒金融应用违反“最小必要”原则，违规过度索取用户手机权限、收集个人敏感信息，存在信息泄露、精准诈骗、骚扰催收、隐私倒卖等安全隐患，严重侵害金融消费者个人信息权益与财产安全。

一、常见侵权陷阱及表现

（一）强制捆绑授权，变相胁迫用户。部分金融App将通讯录、地理位置、相册、麦克风等与金融业务无关的权限设置为必填项，消费者拒绝授权则无法注册、登录或使用核心金融服务，通过功能限制倒逼用户一键同意全部隐私授权，违背自愿、必要原则。

（二）隐蔽收集信息，超出使用范围。部分App在用户正常使用、静默后台运行期间，偷偷读取设备信息、浏览记录、位置轨迹等数据，且未明确告知收集目的、使用范围和保存期限，超范围、超期限留存个人金融信息。

（三）默认勾选授权，弱化用户知情权。在注册开通、业务办理、版本更新等环节，通过字体淡化、弹窗遮挡、默认勾选等方式，隐藏信息授权协议，多数消费者未仔细阅读即完成授权，不知情同意信息共享、第三方流转等条款。

（四）非法流转泄露，滋生次生风险。部分App将收集的个人信息违规流转、倒卖至第三方机构，导致消费者频繁遭遇金融营销骚扰、精准电信诈骗、恶意催收等问题，对个人征信和财产安全造成持续威胁。

（五）山寨仿冒App恶意窃取信息。非正规渠道下载的虚假金融App，以贷款、理财、征信查询为噱头，全程强制索要各类权限，专门窃取银行卡信息、验证码、身份资料，直接实施盗刷、诈骗等违法犯罪行为。

二、金融消费者风险防范提示

（一）坚持最小授权原则。广大金融消费者要树立信息安全防护意识，下载金融App，优先选择机构官方网站、正规主流应用商店，审慎对待各类权限申请，仅开放业务必需权限，坚决拒绝无关权限索取。

（二）规范日常使用管理。定期自查手机应用权限设置，及时关闭金融App闲置、非必要权限，关闭自动同步、后台静默采集等功能，杜绝长期过度授权留存风险。对不再使用的金融App，及时通过官方渠道申请注销账户。

（三）审慎确认隐私协议。摒弃“一键同意”的惯性操作，办理金融业务、更新应用时认真阅读隐私政策、授权条款，警惕隐蔽式授权、第三方信息共享条款，主动规避信息泄露风险。

（四）依法理性维权止损。发现金融App存在强制索权、超范围收集信息、违规流转隐私等侵权行为，及时关闭权限或卸载应用。留存相关证据，可向网信、工信、金融监管等部门提交线索举报，依法维护自身信息安全权益。