国家网络安全通报中心日前通报，公安部集中查处整改了100款违法违规App及互联网企业。值得一提的是，天津农商行、借钱呗等银行及网贷机构也在此次被通报之列，金融类App个人账户安全问题再次引发业界关注。

12月初，移动金融App备案试点“开闸”。此前央行等相关部门出台的规范条款，也对个人金融信息采集划定了监管红线。有金融业内人士透露，部分银行于近期针对是否超范围采集个人信息展开内部自查。但是，浦发银行、北京银行等银行的App仍存在采集与银行账户使用关联度较弱信息，且会影响手机系统正常使用的“超采”嫌疑。

要求允许应用拨打电话

“查看后台权限才发现，一个银行App少说要我几十个权限，多的上百。支付类App则更多，超过200个。”有市民反映部分金融类App超范围采集个人信息的情况。他指着手机上下载的名为“京彩生活”的北京银行App说：“一个普通的银行App竟需要读取我的电池信息，管理SD卡文件系统，修改手机系统设置……索要的权限也太宽了吧。”

他反映的北京银行App在其安卓手机后台显示有46个权限。随意浏览这46个权限发现，看似普通、合理的权限索要背后，暗藏着被收费、被代管手机或被恶意侵扰等诸多不可控因素。

其中，北京银行App向这位用户索要的“拨打电话”权限说明显示，“允许该应用(北京银行App)在您未执行操作的情况下拨打电话号码。此权限可能会导致意外收费或呼叫。”

北京银行App索要的“读取联系人”权限说明则显示，“允许该应用读取您手机上存储的联系人的相关数据，包括您通过打电话、发送电子邮件或以其他方式与特定个人通信的频率。”

利用私人信息恶意催收

“像这个‘接收讯息(短信)’权限说明中标注的‘允许该应用接收和处理短信’,也就意味着，该应用(北京银行App)可能会监视发送到用户设备的短信，或删除发送到用户设备的短信而不向其显示。”一位商业银行相关负责人说。

他称，该银行索要用户权限的这些做法，实际上也是目前一般银行机构在App应用采集个人信息时的普遍操作手法，尤其是索要的手机通讯录权限，在银行信贷部门追缴逾期(借款)时会起到关键作用。

正如上述银行负责人所言，在聚投诉等平台，消费者针对银行信用卡和网贷机构的恶意催收投诉比比皆是。

一位北京银行信用卡用户在投诉中写道，“北京银行在联系的到我本人的情况下，多次打单位座机，威胁要找我单位领导泄露我的隐私，进行暴力催收。还对我的亲朋好友致电骚扰，侮辱本人父母，服务态度恶劣。”

另外，也有用户投诉北京银行等多家金融机构审核不严格，被他人盗取信息办理了信用卡。

对于北京银行App索要权限问题，其客服人员表示，“目前我这没有关闭与账户使用关联度较低权限不能办理业务的提示，一般来说应该不会影响正常使用。但还是建议勾选后台权限。目前市面上存在的App几乎有这些权限需求。”