家住湖南長(zhǎng)沙的羅先生最近發(fā)現(xiàn)自己的手機(jī)話費(fèi)有點(diǎn)不正常。他查詢了近半年的話費(fèi)詳單后發(fā)現(xiàn)，從2015年11月起，每月多出了一筆15元的彩信費(fèi)用。不僅如此，2016年2月份，話費(fèi)詳單中又多了一筆10元錢的移動(dòng)應(yīng)用商場(chǎng)信息費(fèi)。他又查詢了這部手機(jī)上的聯(lián)通話費(fèi)，沒想到，在2016年1月份，增值業(yè)務(wù)費(fèi)高達(dá)51.7元。
羅先生：“我本人不會(huì)使用，為什么會(huì)有這個(gè)東西呢？”
羅先生回憶說，在手機(jī)上偶爾會(huì)彈出充滿誘惑的美女圖片，想要關(guān)閉這些圖片，只能點(diǎn)擊上面的確定按鈕。
那么話費(fèi)里出現(xiàn)的增值業(yè)務(wù)是不是和這些彈出的圖片有關(guān)系呢？
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心移動(dòng)網(wǎng)絡(luò)安全小組負(fù)責(zé)人告訴記者，他們?cè)谌粘１O(jiān)察中，也發(fā)現(xiàn)了大量手機(jī)用戶被莫名扣費(fèi)的現(xiàn)象。
這是一款專門為搶購(gòu)火車票而設(shè)計(jì)的應(yīng)用程序，記者注意到，在使用這個(gè)軟件的過程中，會(huì)彈出提示框，上面排列著一些與應(yīng)用程序類似的圖標(biāo)，技術(shù)人員點(diǎn)擊美女視頻的圖標(biāo)，手機(jī)立即出現(xiàn)了一個(gè)安裝界面。
很快，安裝完成后，屏幕上彈出了一個(gè)產(chǎn)品說明對(duì)話框，下面還有一個(gè)確定按鈕，技術(shù)人員告訴記者，這時(shí)候要格外小心了，因?yàn)檫@個(gè)彈窗暗藏玄機(jī)。果然在密密麻麻的小字里，隱藏著這樣一句話：本產(chǎn)品信息費(fèi)10元每月。點(diǎn)擊確定后，對(duì)話框消失。隨后，話費(fèi)詳單顯示，這次操作實(shí)際上被定制了20元的增值業(yè)務(wù)費(fèi)。
按照工信部的要求，用戶申請(qǐng)訂制包月類、訂閱類移動(dòng)信息服務(wù)業(yè)務(wù)時(shí)，必須經(jīng)過用戶“二次確認(rèn)”，可是，讓記者感到不解的是，在整個(gè)測(cè)試過程中，手機(jī)上卻沒有收到任何讓用戶確認(rèn)的短信提醒和通知。
那么，為什么在一個(gè)搶票軟件中隱藏著一些暗中扣費(fèi)的惡意程序呢？經(jīng)過分析，技術(shù)人員發(fā)現(xiàn)，在這款軟件中內(nèi)置了一個(gè)插件，正是因?yàn)樗攀故謾C(jī)上出現(xiàn)了包含了惡意扣費(fèi)程序的廣告彈窗。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心 運(yùn)行部 高級(jí)工程師 何能強(qiáng)：“我們發(fā)現(xiàn)這些廣告的數(shù)據(jù)都來自于一個(gè)叫DDAPP.CN的域名，這個(gè)域名就是道有道科技公司注冊(cè)的。”
在官方網(wǎng)站上，道有道科技有限公司自稱是目前最大的自有媒體互聯(lián)網(wǎng)移動(dòng)營(yíng)銷服務(wù)商，專注向客戶提供移動(dòng)互聯(lián)網(wǎng)技術(shù)及廣告服務(wù)。
官網(wǎng)上的QQ客服在聊天中也承認(rèn)，借助這個(gè)插件，他們的確為一些帶有色情意味的扣費(fèi)軟件做推廣。
在北京市健翔大廈的道有道公司，記者見到了客戶部總監(jiān)陳女士。當(dāng)記者提出想要通過插件推廣收費(fèi)應(yīng)用程序時(shí)，陳女士馬上給出了公司的要求和收費(fèi)標(biāo)準(zhǔn)。
道有道科技有限公司 陳勤：“我們不管你包月點(diǎn)播所有資費(fèi)提示需要清楚，用戶點(diǎn)確認(rèn)之前，資費(fèi)提示需要放在確認(rèn)提示的上面或者下面，很近，比較清楚 這樣是1塊2。”
可是記者注意到，道有道公司推送到手機(jī)屏幕上的收費(fèi)程序，對(duì)資費(fèi)的提示不僅離著確定按鈕很遠(yuǎn)，甚至要想找到這句重要的提示也并非易事，這是為什么呢？
道有道科技有限公司 陳勤：“如果稍微模糊點(diǎn)或者（安裝包）大一點(diǎn)的 價(jià)格都不一樣 但是有的是為了追求高利潤(rùn)、高回報(bào)，雖然它成本也高，但是它資費(fèi)提示模糊一點(diǎn)，但是他覺得還值，也有1塊5買的。”
看來，只要肯多交錢，道有道公司就可以放寬要求，允許扣費(fèi)程序把資費(fèi)提示放在大段的文字當(dāng)中或者不起眼的位置，進(jìn)行所謂“模糊”處理，讓用戶不能輕易發(fā)現(xiàn)。
除了資費(fèi)提示，要想實(shí)現(xiàn)扣費(fèi)還要過“二次確認(rèn)”這一關(guān)，這該怎么辦呢？
道有道科技有限公司 陳勤：“你如果有二次確認(rèn)的，我們都建議你不要做。你的收益沒有那么高，可能你連成本都掙不回來。”
那么這些收費(fèi)應(yīng)用程序又是如何瞞過用戶悄悄扣費(fèi)的呢？
技術(shù)人員通過分析后發(fā)現(xiàn)，原來運(yùn)營(yíng)商的通知和確認(rèn)短信都被惡意扣費(fèi)程序暗中屏蔽了！
不僅如此，這些扣費(fèi)程序還通過后臺(tái)偷偷地替用戶回復(fù)了一條確認(rèn)短信。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心 運(yùn)行部副主任 丁麗：“我們通過檢測(cè)還發(fā)現(xiàn)，通過道有道插件推廣的扣費(fèi)程序至少還有幾十款，這些程序會(huì)攔截反饋的確認(rèn)短信，擅自替用戶發(fā)送確認(rèn)短信，根據(jù)工信部關(guān)于惡意程序的定義，這些程序?qū)儆谏米哉{(diào)用用戶的付費(fèi)系統(tǒng)，屬于惡意程序。”
記者還注意到，這些觸發(fā)收費(fèi)的按鈕也是五花八門，有的是“我知道了”，有的是對(duì)年滿18歲進(jìn)行確認(rèn)，而有的想關(guān)閉程序也很困難，用戶只能點(diǎn)擊確定。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心還發(fā)現(xiàn)，利用插件推廣惡意程序的還不止道有道一家公司。
運(yùn)行這款名叫愛愛視頻的應(yīng)用，手機(jī)的后臺(tái)就開始在下載其它多個(gè)程序。技術(shù)人員選擇安裝了其中一個(gè)叫KMplayer的程序后，出現(xiàn)了一個(gè)產(chǎn)品說明對(duì)話框，連續(xù)下拉文字到最底時(shí)，出現(xiàn)了“統(tǒng)一資費(fèi)40元”的字樣，點(diǎn)擊確認(rèn)后，手機(jī)上沒有出現(xiàn)任何提示。然而記者查詢?cè)捹M(fèi)發(fā)現(xiàn)，靈光互動(dòng)、新藍(lán)浙江等八項(xiàng)增值業(yè)務(wù)被強(qiáng)行定制，一共扣費(fèi)77元。
技術(shù)人員分析這款軟件后發(fā)現(xiàn)，它的后臺(tái)指向了重慶話語(yǔ)科技有限公司。公司營(yíng)銷部的楊先生表示，為了達(dá)到扣費(fèi)的目的，在業(yè)內(nèi)，已經(jīng)形成了一套行之有效的通行做法。
重慶話語(yǔ)科技有限公司 營(yíng)銷部 楊勁興：“它就是一種誘導(dǎo)，通過一些美女啊，類似于一些比較黃的啊，但實(shí)際上內(nèi)容上本身是沒有什么，它就是誘導(dǎo)你去消費(fèi)。”
同樣，資費(fèi)提示的文字是必須要有的，但是要做到越隱蔽越好。
話語(yǔ)科技 營(yíng)銷部 楊勁興：“扣費(fèi)提醒要做，但是怎么做呢 你可以把它做的稍微隱性一點(diǎn)，一下沒能看出來，但仔細(xì)看看確實(shí)有扣費(fèi)信息的 現(xiàn)在基本都是這么做的。”
除此之外，為了逃避監(jiān)管部門的檢查，一些暗中收費(fèi)應(yīng)用的開發(fā)公司還會(huì)想出更高明的手段。
重慶話語(yǔ)科技有限公司 增值業(yè)務(wù)部總監(jiān) 賈軻：“白天跑白包，晚上跑黑包。如果你平時(shí)跑的話用黑包去，你至少要準(zhǔn)備出一個(gè)白包。如果運(yùn)營(yíng)商出什么問題的話，就把白包提交，趕緊把黑包替換掉。”
所謂的白包就是不會(huì)惡意扣費(fèi)的，而黑包則恰恰相反。
這些廣告營(yíng)銷公司按照安裝激活量或者展示次數(shù)收取推廣費(fèi)，把惡意程序推送到用戶的手機(jī)上，最終惡意程序?qū)崿F(xiàn)暗中扣費(fèi)。
就這樣，在利益的驅(qū)使下，這些廣告營(yíng)銷公司為沒有太多實(shí)用功能的惡意扣費(fèi)程序提供了高效、便捷的傳播渠道，讓它們肆無忌憚地出現(xiàn)在手機(jī)屏幕上，誘導(dǎo)著用戶下載安裝并暗中扣費(fèi)。
天天酷跑最牛版運(yùn)行之后會(huì)有一個(gè)新手禮包，點(diǎn)擊就會(huì)立即被扣費(fèi)8元。方塊相同連連消游戲，完全不具備游戲功能，運(yùn)行它推送的無碼神器，在確認(rèn)“年滿18歲”之后，就被扣費(fèi)39.8元。搶票快手推送的欲望影視，暗中發(fā)送確認(rèn)短信，扣費(fèi)15元。瘋狂的小鳥游戲運(yùn)行后就會(huì)直接扣費(fèi)。游戲修改大師推送的扣費(fèi)程序以“確認(rèn)年滿18歲”騙取用戶點(diǎn)擊，而且會(huì)在退出時(shí)再次扣費(fèi)。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)，利用正規(guī)軟件中內(nèi)置的插件進(jìn)行推廣已經(jīng)成為惡意程序非法吸金的重要手段，據(jù)統(tǒng)計(jì)，安裝使用了火車票搶票刷票軟件的用戶超過了150萬，安裝使用愛愛視頻這款程序的用戶超過了120萬，安裝使用KMplayer的用戶超過了130萬。
請(qǐng)輸入驗(yàn)證碼