这些手机软件千万不要点，恶意扣费！防不胜防……这些手机软件千万不要点，恶意扣费！防不胜防……慢科技百家号手机恶意扣费往往是近年3.15消费者维权投诉较多的一项内容。近年来，随着智能手机的快速发展，各类手机恶意扣费令消费者是防不胜防，可是往往又无可奈何。而且，随着有关部门打击力度的加大以及技术的发展，手机恶意扣费行为屡屡改头换面、变换伪装继续侵害着消费者的权益。赶快看看↓↓↓防不胜防，模糊资费提示、屏蔽二次确认，恶意程序利用插件暗中吸费。家住湖南长沙的罗先生最近发现自己的手机话费有点不正常。罗先生：到17号就充了100块钱话费充进去，24号晚上查了下话费都还有30多块钱。罗先生在湖南移动公司的官网查询了近半年的话费详单，发现从2015年11月起，增值业务里多出了一笔15元包月的彩信费用，每个月1号自动扣费，进一步查询，罗先生发现，这15元的增值业务费用竟然是游戏平台信息费。罗先生：我没有定制过，这根本就不需要，我本人不需要这个游戏平台，我不会玩游戏，没玩过。不仅如此，2016年2月份，话费详单中又多了一笔10元钱的移动应用商场信息费，详单显示，罗先生在2月14日晚上9点多钟通过手机购买了“迷境逃亡10元礼包”。罗先生：我本人都不会使用，为什么会有这个东西呢？罗先生的手机是双卡手机，他又查询了这部手机上的联通话费。在2016年1月份，罗先生的增值业务费高达51.7元，其中包括37.7元的联通在信、6元的炫曲高级包、8元的蚂蚁视频包月费罗先生：这个（增值业务）费，我是不知道是怎么消费的，我也从来没有定制过这个什么业务。罗先生仔细检查了手机，这一次，他意外发现手机里不知何时竟然多了一个叫“欲女涩厂”的应用程序。打开这个程序，手机上弹出了一个提示框，上面除了一张充满诱惑美女图片之外，还有许多密密麻麻的小字，提示资费为20元。罗先生回忆说，以前在使用手机前，偶尔会弹出充满诱惑的美女图片，想要关闭这些图片，只能点击上面的确定按钮,那么话费里出现的增值业务是不是这些弹窗搞的鬼呢？国家互联网应急中心移动网络安全小组负责人告诉记者，他们在日常监察中，也发现了大量手机用户被莫名扣费的现象技术人员对一款从豌豆荚应用市场上下载的智能火车票抢票刷票软件进行了测试，点开这个程序，《经济半小时》记者注意到，在屏幕左侧有一个广告弹窗，上面排列着一些与应用程序类似的图标，点击美女视频，手机立即跳出了一个叫视频影院的安装界面。很快，安装完成后，屏幕上弹出了一个产品对话说明框，下面还有一个确定按钮，技术人员告诉《经济半小时》记者，这时候要格外小心了，因为这个弹窗暗藏玄机。果然在密密麻麻的小字里，隐藏着这样一句话：本产品信息费每月10元。点击确定后，对话框消失。随后，话费详单显示，这次操作实际上被定制了20元的增值业务费。按照工信部的要求，用户申请订制包月类、订阅类移动信息服务业务时，基础电信企业应当事先请求用户确认，未经用户确认反馈的，视为订制不成立，且不得向用户收费，这就是“二次确认”，可是，让记者感到不解的是，在整个测试过程中，手机上却没有收到任何让用户确认的短信提醒和通知。为什么抢票软件中会出现这样的弹窗广告呢？话费究竟又是被谁悄悄偷走的呢？国家互联网应急中心对这款抢票软件做了技术分析，发现这款软件中捆绑了一个插件，正是因为这个插件才使手机上出现了包含恶意扣费程序的广告弹窗。国家互联网应急中心运行部高级工程师何能强：我们对火车票抢票刷票软件所推送的广告的数据进行了分析，我们发现这些广告的数据都来源于一个叫DDAPP.CN的域名，通过查询这个域名的注册信息，我们发现这个域名是由北京道有道科技公司所注册的。在其官方网站上，道有道科技有限公司自称是目前最大的自有媒体互联网移动营销服务商，专注向客户提供移动互联网技术及广告服务。在道有道官网上，这个插件供用户免费下载，只要将它嵌入手机的应用程序中，就可利用它来推送相应的内容官网上的QQ客服在聊天中承认，借助这个插件，他们的确为一些带有色情意味的扣费软件做推广。那么道有道公司为什么会为一些扣费的软件提供下载渠道呢？《经济半小时》记者来到了位于北京健翔大厦的道有道公司，客户部总监陈女士告诉记者，道有道公司的确是通过他们自己研发的插件为应用程序做推广，这个插件会在用户手机上弹出一个窗口，里面都是道有道推广的应用程序，点击这些图标就可以直接下载到用户手机上，更像是随时弹出来的小型应用市场。当记者提出要想通过插件推广收费应用程序时，陈女士给出了公司的要求和收费标准。道有道科技有限公司陈勤：我们不管你包月点播所有资费提示都需要清楚，让用户第一眼就能看到，比如说你点确认按钮之前，它那个资费提示是需要放在确认按钮的上边或下边，很近，比较清楚。这样是1.2元。虽然陈女士口口声声说，要有明确的资费提示，可是《经济半小时》记者注意到，道有道公司推送到手机屏幕上的收费程序，对资费的提示不仅离着确定按钮很远，甚至要想找到这句重要的提示也并非易事，这是为什么呢？陈勤：有的是为了要求高利润、高回报，虽然它成本也高，但是可能资费提示模糊一点，他觉得还值，也有1.5元买的。看来，只要肯多交钱，道有道公司就可以放宽要求，允许扣费程序把资费提示在大段的文字当中或者不起眼的位置，进行所谓的“模糊”处理，让用户不能轻易发现。除了资费提示，要想实现扣费还要通过“二次确认”这一关，那么道有道公司会严格按照国家规定约束手机软件作者的行为吗？陈女士的回答令人吃惊。陈勤：你如果有二次确认的，我们都建议你不要做，因为你的收益没有那么高，可能你连成本都挣不回来。这家公司不仅没有严格执行相关法规，反而建议客户违反国家规定。工信部关于“二次确认”的规定在道有道公司面前变成了一纸空文，那么扣费软件又是如何绕过运营商不进行二次确认的呢？国家互联网应急中心的工作人员通过技术分析发现，扣费程序在发出订购信息后，对SP商含有“10086、已成功订购”等字样的要求二次确认的回执短信进行屏蔽。这些扣费程序还通过后台偷偷地替用户回复了确认代码，从而蒙蔽手机用户完成了运营商要求的二次确认，对用户进行扣费国家互联网应急中心运行部副主任丁丽：根据我们的监测结果显示，通过道有道传播的，恶意扣费程序有一两百款，这些恶意程序会拦截订购确认短信，擅自替用户发送回执短信，根据工信部关于恶意程序的定义，这些程序属于擅自使用付费业务，属于恶意程序。按照工信部的有关规定，电信企业在进行移动信息服务业务宣传时，应在醒目位置明示信息费的资费标准和收取方式等内容；未按要求进行明示的，电信企业不得向用户收取信息费。《经济半小时》记者还注意到，这些触发收费的按钮也是五花八门，有的是“我知道了”，有的是对年满18岁进行确认，而有的想关闭程序也很困难，用户只能点击确定。国家互联网应急中心还发现，利用插件推广恶意程序的还不止道有道一家公司。运行这款名叫爱爱视频的应用，手机的后台就开始在下载其它多个程序。技术人员选择安装其中一个叫KMplayer的程序后，出现了一个产品说明对话框，连续下拉文字到最底时，出现了“统一资费40元”的字样，点击确认后，手机上没有出现任何提示。记者查询话费发现，这部手机已经定制了包括灵光互动、和视界、新蓝浙江、脉动货运通等八项增值业务，一共扣费77元技术人员对爱爱视频这款软件进行了分析后发现，它的后台指向了ugvip.com的域名。何能强：UGVIP.com这个域名的注册信息和备案信息显示，这个域名是属于重庆话语科技有限公司的。在重庆话语科技有限公司，营销部的杨先生表示，他们的确可以为扣费的应用程序做推广，客户在程序设置上需要有一定技巧，为了达到扣费的目的，在业内，已经形成了一套行之有效的通行做法。重庆话语科技有限公司营销部杨劲兴：它就是一种诱导，通过一些美女啊，或者类似于这种比较黄的啊，但实际上内容里面本身是没有什么，它就是诱导你去消费。同样，为了规避风险，资费提示的文字也是必须要有的，但是要做到越隐蔽越好。杨劲兴：扣费提醒要做，但是说你可以怎么去做呢？这个你可以把它做得稍微隐性一点，就是说一眼没能看出来，但是他仔细看内容确实有扣费信息的。除此之外，为了逃避监管部门的检查，一些暗中收费应用的开发公司还会想出更高明的手段。重庆话语科技有限公司增值业务部总监贾轲：可以准备两个版本吧，黑天跑黑包，白天跑白包，或者说是你平时跑的话都是用黑包去跑，你至少要准备出一个白包。如果运营商那边出问题的话，就把白包提交，然后就赶紧把黑包替换掉。所谓的白包就是不会恶意扣费的，而黑包则恰恰相反。这些广告营销公司按照安装激活量或者展示次数收取推广费，把恶意程序推送到用户的手机上，最终恶意程序实现暗中扣费就这样，在利益的驱使下，这些广告营销公司为没有太多实用功能的恶意扣费程序提供了高效、便捷的传播渠道，让它们肆无忌惮地出现在手机屏幕上，诱导着用户下载安装并暗中扣费。天天酷跑最牛版运行之后会有一个新手礼包，点击就会立即被扣费8元。方块相同连连消游戏，完全不具备游戏功能，运行它推送的无码神器，在确认“年满18岁”之后，就被扣费39.8元。抢票快手推送的欲望影视，暗中发送确认短信，扣费15元。疯狂的小鸟游戏运行后就会直接扣费。游戏修改大师推送的扣费程序以“确认年满18岁”骗取用户点击，而且会在退出时再次扣费。国家互联网应急中心监测发现，利用正规软件中内置的插件进行推广已经成为恶意程序非法吸金的重要手段，据统计，安装了火车票抢票刷票软件的用户超过了150万，安装使用爱爱视频这款程序的用户超过了120万，安装使用KMplayer的用户超过了130万。这里我们有必要解释一下，道有道和话语科技公司在恶意扣费中的角色。首先他们并没有直接从消费者的手机扣取费用。但他们通过插件在正常软件上开了一个后门，通过这个后门让恶意软件安装捆绑到手机正常的应用软件上，一旦消费者打开应用软件就可能被扣费，在整个恶意扣费的链条中道有道和话语科技更像一个中间人，他们这一行为被央视315晚会上曝光后，相关政府部门立即对这两家企业进行了查处。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。慢科技百家号最近更新：简介:让你掌握慢节奏的科技快讯作者最新文章相关文章当前位置 & &
& 央视：500款手游暗藏扣费代码 H游戏居多
央视：500款手游暗藏扣费代码 H游戏居多
11:35:56&&作者：
编辑：小路 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[04-04][04-04][04-04][04-03][04-03][04-03][04-03][04-03][04-03][04-03]
登录驱动之家
没有帐号？
用合作网站帐户直接登录下载游戏软件被恶意扣费怎么办？ - 知乎7被浏览<strong class="NumberBoard-itemValue" title="1分享邀请回答525 条评论分享收藏感谢收起为什么都说苹果软件游戏收费，而安卓免费呢？这是事实吗？【手机吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：3,550,261贴子：
为什么都说苹果软件游戏收费，而安卓免费呢？这是事实吗？收藏
我有三星s5和果子6，很多游戏苹果都不收费啊，就算是收费的应用，在安卓设备上基本找不到这个应用，很多游戏，苹果越狱后，或者不越狱安装个助手什么的，都免费，而安卓做不到？我下载了同一个游戏，狂野飙车8，苹果免费，而安卓下载的时候免费，可在你玩的正嗨的时候让你花钱激活，好多都是这样。我特么就不懂了，为什么老有人拿苹果收费说事，苹果是在某些应用收费，但是你用其他办法总能下载到免费版的，而安卓不行。这是事实。
手机型号怎么改防止您的隐私信息被第三方获取,拒绝信息泄露超强功能,保证IP变换的防封效果,随时随地链接断开,信号稳定,连接迅速.
就这么几个应用，你从安卓能找到？？
--我今天借了辆劳斯莱斯 路过万达广场一个停车位 车开得很慢 旁边突然来人敲了敲我车窗 丢进来一百块钱对我说 这个车位他看中了 让我去别的地方停 反正我也没打算停车 拿着一百块二话没说加油门就走了 不说了 我再去借辆兰博基尼。
苹果不越狱老是要激活，而且不能更新，越狱了又会卡，还不能升级系统
安卓的软件就别提了，安个免费软件，各种跳出提示收费买道具，生怕一个不小心点错了
所以我觉得除了一些很贵的游戏还是用正版比较好。安卓的应用太乱了，各种广告插件
在美国越狱是违法，违法行为和守法行为没有可比性吧
楼主，你这样水经验就可耻了别给我网址，番号，磁力链接，BT种子，URL，p2p，哥哥我是好人，不看那东西的
20年专注手机行业管理+营销系统研发,解决:&进销存,财务,售后,会员,卡券,商城”;Saas云系统:功能齐全,安全稳定,长期免费升级,软件免费,只需续云服务费;
Китай является очень коррупции коммунистической партии страны, очень коррупции, убил много гражданских лиц, мы должны как можно скорее бежать из китая.
越狱就免费啦！破解内购玩游戏比安卓爽
我2015年的目标就是搞定2014年那些原定于2013年完成的安排，不为别的，只为兑现我2012年时要完成的2011年年度计划的诺言。。。
拇指玩，当乐，各种破解版，不存在激活问题。
------来自lumia925功能机
果子收费游戏上淘宝买app store账号，几毛一块就搞定了。安卓游戏强在可修改。各有各的好，看自己喜欢什么了
wp表示不服！
只不过是android可以不通过官方商店购买而已。自由度比较高。
知不知道安卓有各种各样的市场，你没能找到应用说明你没找到能下这个应用的市场而已
专门玩破解版游戏 就那近地轨道防御3来说吧 破解版无限子弹 无线金币(金币拿钱充的)可以联网对战 牛的是联网对战也是无线钱无线子弹 人家狙击和火箭炮都是打一下上一下子弹 我的机关枪 而且无限道具 道具金币买的 老爽了
听妈妈的话别让她受伤，想快快长大才能保护她，美丽的白发幸福总发芽，天使的魔法温暖中慈祥。
我的世界50元啊，安卓免费
苹果能找到安卓游戏吗？一样的意思。
厉害?那么问题来了！iPhone里面的游戏有破解版吗？
是不是傻啊。破解版一大堆。还可以无限游戏币无限复活都可以。还有游戏破解工具修改工具呢。只能说你根本就没怎么玩过安卓的游戏。负责任的告诉你。安卓所有游戏通通免费。除了梦幻西游那类非单人单机的即便收费的都有破解版
ios有那么多破解游戏吗？只能说少数吧。跟安卓比玩游戏爽差远了。相差十万八千里。甩你几十条街。你最多也就日常使用系统上的优势罢了
登录百度帐号恶意扣费何时休 揭秘“吸血”APP软件如何运行|APP|恶意扣费-行业观察_华商网数码
恶意扣费何时休 揭秘“吸血”APP软件如何运行
21世纪经济报道
[摘要]许多不法分子会以APP（应用程序）为掩护、“黑”进一部手机从而获取隐私信息与金钱财产。
　　本报记者 陈时俊 上海报道　　作为集通讯、支付、社交多功能于一体的新型信息交互工具，一个移动智能终端（手机及平板电脑等）往往能装载一个现代人大部分的隐私与账户信息。也正因此，许多不法分子会以APP（应用程序）为掩护、“黑”进一部手机从而获取隐私信息与金钱财产。　　中国移动官方新公布的警惕名单中，“s.spread.backup.a（僵尸相册）、s.system.ChaosEngine.a（混沌机器）、s.payment.pluginserver.a（伪诺基亚扣费补丁）”等恶意手机软件都榜上有名。　　以“僵尸相册”为例，这类软件会通过短信链接进行传播，向用户发送短信“你有一条未读彩信相片，请免费下载安装彩信相册查看”，诱骗用户下载安装；安装后恶意软件隔一段时间就与后台联网并自动向某批号码发送短信。　　这类软件安装后会自动运行，并在开机后自启。它们隐瞒用户发送短信，在不知不觉中消耗手机资费，最终影响手机的正常使用。　　其中，水货品牌与中小杂牌是恶意APP的重灾区。“现阶段我国存在众多小品牌手机甚至山寨手机，这些终端出厂时安装的软件很难保证。即便是一些大牌的手机商有时也防不胜防，部分员工会通过隐蔽手段把一些恶意APP装上去。”手机中国联盟秘书长王艳辉告诉21世纪经济报道记者。　　恶意扣费何时休　　作为监管部门授予的国内首批应用自律白名单企业，中国移动总结列举了多个“吸血”APP的运行特点。　　为操作系统为Symbian 6.0第三版、第五版的手机终端用户“量身订作”的“吸血”APP，便是通过网络下载进行传播。恶意软件伪装成功能软件诱骗用户下载，用户下载安装后不显示图标，安装完成后在后台联网。一旦使用了这一APP，智能手机将会自动屏蔽10086短信，用户手机无法正常看到收到的10086短信。同时，这类软件会在消费者毫不知情的情况下通过手机后台自动联网，从而消耗客户网络漫游的资费。　　此外，一些恶意广告APP会保持手机处理器后台长时间唤醒，用于上传和下载广告数据。这也造成有些用户手机的电量即便在待机状态也迅速消耗。有统计数据显示：每款恶意广告应用平均每天要消耗电量 630 mAh，相当于普通手机电池总容量的35%。　　更有甚者，一些“恶意扣费”软件会自动拨打一些固定号码，并自动连接部分链接，从而在用户浑然不知时就产生一大笔费用。　　这些APP之所以如此神通广大，是因为其在手机内置了一些SP收费（移动信息费，多为增值服务收费）代码，这些代码从一开始就以APP为掩护内置或下载到用户的手机中。对于非法获得利益，这些APP的设计者会与相关利益获得方进行分成。　　中国互联网协会12321网络不良与垃圾信息举报受理中心副主任曾明发指出，智能手机一个很大的特点就是缴费渠道众多、收费方便。随着用户在手机中存留的信息越来越多，很多不法分子动了邪念，开发一些恶意代码、程序换取利益。恶意软件在手机终端中很容易进行扣费或窃取信息。　　要命的是，对这些恶意扣费的软件，发现察觉都存在难度。曾明发说，手机恶意扣费主要是凭借在用户毫不知情的情况下内嵌软件，并在规定的时间发送一些代码和信息，对用户进行扣费。运营商对用户的二次确认信息也会被屏蔽，从而使整个过程不被察觉，再加上不少用户对日常手机费用的帐单不太关注，因而使其实施犯罪更为隐蔽。　　弹窗链接暗藏陷阱　　王艳辉告诉记者，在上游有专门的第三方公司提供恶意APP包，将一系列软件打包后一同装进去。而在下游的一些“专业”公司如今已可以做到出厂装机时在不开手机的情况下就把恶意APP装进去，并躲过厂家的出厂检验。如此里应外合，可谓防不胜防。　　除通过APP产生上网流量与短信费用之外，窃取并多次贩卖手机使用者信息的做法也日渐猖獗。手机用户的金融账户、银行密码都暴露在高风险之下。　　扎根于众多博彩、游戏APP中的广告彩页与弹窗广告常携带声色犬马的不良信息，部分用户被其吸引、点击相关页面后，便会被软件自动诱使下载插件或提供个人信息。前者往往带来难以根除的顽固软件和手机病毒，后者则有可能被不法分子使用作为日后窃取财务账户的依据。　　此前美国电子安全公司“侦查墙”（snoopwall）对外宣称：手机APP库中非常受欢迎的手电筒软件就可能存在这样的“暗门”。一旦上述软件被运行，就可能盗取用户的隐私，比如通讯录、手机定位、信息内容，这些信息转而就被偷偷发送给市场调研公司或广告公司。　　而在窃取账户密码方面，据360公司公开的数据：2013年其互联网安全中心共截获手机支付及购物类恶意程序2962个。这些恶意程序可以盗取用户在智能终端上的支付帐号和密码，拦截并转发银行发来的短信，或直接洗劫支付账户中的资金余额。　　在监管部门和大型厂商持续打击之下，各类APP“吸血”事件正转而变得愈发隐蔽和多样化。记者发现，今年高考期间，智能手机APP库中的高考真题测评软件便十分走俏，而在这些APP中不乏借高考名义恶意捆绑广告和弹窗的软件。　　据悉，这些APP大多伪装成“高中文科理科汇”、“高考必备知识大全”等热门关键词，吸引用户下载并浏览。据360手机安全中心数据显示，今年高考前夕共有142款此类手机恶意软件出现。考生一旦安装，就将面临隐私被窃取、广告弹窗、手机后台私自下载软件、恶意扣费等多种风险。　　在各类APP陷阱面前，专家劝告用户，必须提高警惕避免上当。曾明发表示，依靠现有技术，在Wifi环境下窃取用户信息已相对容易，这也使得一些专门阻击恶意手机软件的程序也应运而生。（编辑 王洁） 编辑：王忆枫
相关热词搜索：
相关阅读：
增值电信业务经营许可证B2-
陕网文许字[7号
本网法律顾问 陕西赢弘律师事务所
王正兴 律师 联系方式：
华商应用：}