FBI警告：中国App恐窃个资 没下载也危险

美国联邦调查局（FBI）旗下互联网犯罪中心（IC3）于本周发布公告，针对在美境内广泛使用的外国应用程序（App）发出安全警示。调查显示，许多中企开发与维护的App，受限于当地法律，使中共当局有权存取用户数据。

隐形受害者：没下载App数据也外泄

根据这份3月31日发布的警告（链接），这些App的风险不仅限于下载者。FBI指出，当用户允许App存取通讯录以“邀请朋友”时，开发商便能获取用户手机中大量的联络人信息，包括：已储存联络人的姓名、电邮地址、用户ID、实体地址和电话号码等。

“这项权限使App得以接触到大量属于用户，以及其联络名单中非用户的个人信息。”FBI警告。

福克斯新闻（Fox News）在报道中特别强调，这意味着“即使本人从未下载过这些外国开发的软件，仍可能从他人的联络清单中被撷取并储存于海外”。

过去，美国官员多次警告，中国软件所收集的数据，可能被用来建立美国人的详细档案（尤其是政府官员或军事人员），描绘其个人与职业关系网，并可能支援情报搜集工作。

热门App与法律风险

虽然FBI的官方公告中，并未列出具体公司名称，但几份媒体报道点名了多款热门App。

根据福克斯新闻报道，这项警示可能涵盖视频剪辑软体CapCut、购物平台Temu与SHEIN，以及社交媒体Lemon8。

科技网站Techlicious则警告，近期热门的中国AI聊天机器人DeepSeek也可能存在类似的安全疑虑。

这些App面临的核心质疑在于中共政权统治下的法规。Techlicious网站指出，根据2017年通过的中共《国家情报法》，任何组织和公民都必须支持、协助和配合国家情报工作，且公司无法拒绝。这使得储存于中国服务器上的数据，随时可能面临政府的强制存取。

恶意软件与后门隐忧

除了常规的数据搜集，FBI还警告部分App可能含有恶意软件或“后门程式”。这些恶意代码旨在利用作业系统漏洞提升权限，进而执行未经授权的数据下载。

FBI特别提醒，从非官方的第三方商店下载App，将面临更高的感染风险。

异常征兆与自保手段

针对已安装相关软件的用户，FBI建议留意手机的异常状况，如：异常耗电、数据流量激增，或账户出现未经授权的活动。

为了确保数位安全，FBI建议民众应采取以下措施：

1. 关闭不必要的数据分享权限。

2. 仅从官方应用程序商店下载经核实的App。

3. 定期更新密码，定期更新装置软件。

4. 在下载前阅读服务条款或隐私权政策。

Techlicious则建议，用户利用手机的系统工具检查权限。iPhone用户可开启“App隐私权报告”查看存取频率，Android用户则可透过“权限管理工具”撤销非必要的权限授权。

若民众怀疑数据已遭非法窃取，可前往官方网站向FBI举报。