近期，国家网络安全通报中心发布消息称，集中查处整改了100款违法违规APP及其运营的互联网企业，其中，有超过73%的金融类APP存在不同程度的安全漏洞。攻击者可利用这些漏洞对用户数据进行窃取、继而仿冒金融机构APP等等，其行为不仅危及消费者的个人信息安全，严重者更可能导致用户的财产蒙受损失。在行业整顿、监管趋严的大形势下，金融类APP更应自觉响应监管号召，在号召消费者使用经过官方认证的正版APP之余，注重提升自身安全防护能力，以期更加全面地对消费者个人权益进行保障。

近几年来，面对超限索权、黑产、“内鬼”等给用户个人隐私信息安全带来隐患的违规现象，监管部门通过在政策整改、监管顶层设计上“双管齐下”，在保障消费者隐私安全的同时，进一步明确了金融APP应是公民信息“防火墙”的角色定位。在行业监管后期，伴随着针对移动金融APP的监管逐渐走向深水区，坚持合规经营，主动拥抱监管的移动金融APP将在市场上迎来下一个发展点。

夯实政策整改落地 重拳出击维护消费者权益

自今年9月份以来，监管方面已先后推出金融类APP安全管理规范、整改多家金融APP、敲定首批备案试点名单等措施，勒紧大数据红线，重拳整治违规侵犯消费者权益的相关行为。金融行业历来是对安全级别要求最高的行业之一；近期，央行更发布了《中国人民银行金融消费者权益保护实施办法（征求意见稿）》，从金融消费者权益保护实施办法的适用范围、消费者金融信息保护、金融消费争议解决、监督与管理机制各等方面来规范金融机构经营行为。监管对于金融类APP规范的不断加码，不仅对相关金融机构加大移动端安全投入提出了新的要求，更树立了“不得强迫用户授权”等行为红线，进一步夯实政策整改落地效果，以期在金融APP的实际运营中更好地保护消费者的合法权益。

推进监管顶层设计 构建金融创新安全防线

在对金融APP违规行为进行查处整改的同时，央行正在探索建立健全符合我国国情与国际接轨的创新金融体系，并运用信息披露、公众监督等柔性监管方式构建金融创新安全防线，逐步优化监管顶层设计。截至目前，我国在消费者个人信息保护层面已形成了多层次、多领域、内容分散、体系庞杂的政策管理体系。而在此基础上，央行相关部门启动了首批金融业移动金融客户端应用软件备案试点工作，并将在全国范围内分批次组织开展客户端软件备案推广，逐步落实风险信息共享、投诉处置机制等自律管理工作。监管部门的一系列动作表明，未来，金融机构在涉及保护消费者各项权益方面的操作都将纳入监管范畴，而这无疑将对金融机构合规操作提出了更高要求。

伴随着捷信消费金融有限公司（以下简称“捷信”）在数字化方面的步伐不断加快，目前，其旗下的“捷信金融”APP已在多个维度表现出明显的领先优势。截止至2019年12月，已有超过3,200万用户通过“捷信金融”APP进入到捷信的服务生态体系当中。不仅如此，据零壹智库调查数据显示，相较其他同类型金融APP，“捷信金融”APP在总下载量、月活跃用户数、日均活跃用户数及月启动次数方面均名列前茅。其中，在APP日均活跃用户这一维度下，“捷信金融”APP更以10分拔得头筹，远高于2.41分的行业平均水平。

值得注意的是，在“捷信金融”APP发展得如火如荼的同时，仿冒捷信的网站、客服电话、手机应用等山寨信息也在不断涌现；后者的出现不仅给真正有资金需求的借款人造成了经济利益损失，也扰乱了行业环境净化的步伐。据《2018网络黑灰产治理研究报告》估算，早在2017年时，我国因消费者权益受损造成的经济损失估算超900亿元。以假冒APP为例，仿冒者会利用第三方系统，以合法文件、手续绕过相关审核，让山寨消费信贷APP在一些正规的软件下载网站和手机应用商店上架，并冠以知名消费金融公司的名号，通过在短期内迅速刷量提升排名，让普通消费者误以为是正规的“原版APP”。但实际上，消费者在某些安卓应用商店或游戏下载网站看到的诸如“捷信快贷”“捷信贷款”等相关APP或产品，都与经原银保监会批准成立的捷信消费金融有限公司没有任何关系。不仅如此，在骗取消费者信任后，这些虚假APP往往还会打着“解冻费”“工本费”的名义，要求消费者先向其私人账户进行转账；或以其它方式骗取消费者银行账户或密码等等。等到消费者发现自己上当时，往往为时已晚。

为更好地维护用户权益，保障消费者个人信息安全，捷信号召消费者在使用捷信提供的消费信贷服务时，选择正规的“捷信金融”APP，并以切实行动降低用户在使用“捷信金融”APP可能面临的潜在风险。作为持牌消费金融公司的代表，自“捷信金融”APP上线伊始，捷信就建立了App 开发的安全理念和安全管理机制，通过合理、合规使用第三方SDK，在积极做好App 安全防御措施之余，避免过度收集消费者个人信息。除此以外，捷信还向用户开放了包括捷信官方客服在内多种沟通渠道，通过为消费者及时答疑解惑，打造更加优质的用户体验。

值得注意的是，基于对行业的深入洞察，捷信还面向广大消费者提出了“防诈骗四‘不’曲”的概念，其中包括：不添加未经社交平台官方认证（未加V）的客服；不点击任何不明链接；不向打着“工本费”“解冻费”等名义的陌生人进行私人转账；不扫描任何非官方的二维码。

数据发展和数据安全是一个动态平衡的过程，而用户个人权益保护更是移动金融APP合规发展过程中不可或缺的重要环节。作为优质的消费信贷服务提供商，未来，捷信会在日常的业务运行过程中落实监管要求，积极做好App 安全防御措施，注重消费者个人权益保护，以切实行动助力数字经济健康发展。

关于捷信

捷信消费金融有限公司（以下简称“捷信”）作为一家持牌消费金融公司，于2010年底正式在中国开业，其股东为国际领先的消费金融服务提供商捷信集团。截至2019年6月30日，捷信在中国的业务已覆盖29个省份和直辖市，312个城市。捷信与迪信通、苏宁等全国知名的零售商建立了紧密的合作关系，合作的活跃合作零售商数量超过26万家，贷款服务网点（POS）超过26万个，已为超过5000万客户提供贷款服务。同时，捷信在不断加快数字化的步伐。至今已有超过3,000万用户注册了捷信金融APP，从而进入到捷信的服务生态体系中。基于卓越的数据捕捉和分析能力，并采用大数据和生物识别技术，捷信将先进的风险管理能力渗透到业务流程的每一个环节，运用科技金融高效服务于每一位客户。

捷信集团（Home Credit N.V.）总部位于荷兰，是一家运营全球化平台的股份公司。全球化属性不仅助力捷信集团适应不同国家市场需求，还为其提供核心战略、技术、风控、产品以及融资能力。捷信集团是新兴市场的消费金融专家，共在中欧和东欧（捷克共和国与斯洛伐克）、独联体（俄罗斯与哈萨克斯坦）、中国、南亚和东南亚（印度、印度尼西亚、菲律宾和越南）四个大区进行业务运营。捷信集团成立于1997年，主要向信用记录缺失或很少的人群提供负责任贷款，并在每个开展业务的市场中都获得了经营许可，并完全合规经营。捷信集团积极推动普惠金融发展，通过多渠道分布网络，使金融服务覆盖缺乏该服务的人群，并同时带给他们安全优质的贷款体验。截至2019年6月30日，捷信集团通过全球大约453,593个贷款服务点（POS）、贷款处、银行、邮局、汽车经销商和自动取款机网点组成的庞大销售网络，迄今已为超过1.237亿客户提供贷款服务。