App惡意扣費(fèi)花樣百出 預(yù)裝軟件隱藏木馬程序

為大力營(yíng)造“知信、用信、守信”良好社會(huì)風(fēng)尚，本報(bào)從今日起在視點(diǎn)版開(kāi)設(shè)“誠(chéng)信萬(wàn)里行·深度調(diào)查”欄目，旨在開(kāi)展建設(shè)性輿論監(jiān)督，對(duì)經(jīng)濟(jì)社會(huì)生活中的誠(chéng)信熱點(diǎn)問(wèn)題、人民群眾普遍關(guān)注的失信敗德行為進(jìn)行調(diào)查曝光、德法釋義。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心近日曝光了20款A(yù)ndroid惡意扣費(fèi)類程序，其中以游戲類手機(jī)應(yīng)用為主。這些惡意程序存在私自扣費(fèi)、推送廣告彈窗的風(fēng)險(xiǎn)，對(duì)用戶的手機(jī)使用造成嚴(yán)重威脅。

惡意扣費(fèi)類程序在安卓平臺(tái)上一直存在，記者在采訪中發(fā)現(xiàn)，遭遇惡意扣費(fèi)類程序的手機(jī)用戶為數(shù)不少，他們的經(jīng)歷可謂五花八門。

惡意扣費(fèi)程序無(wú)法徹底刪除

在上海工作的梁紅曾在網(wǎng)上給父親買了一部運(yùn)營(yíng)商定制版手機(jī)作為父親節(jié)禮物。3天后，父親梁立生收到女兒送的手機(jī)后便新辦了一張手機(jī)卡。

從老年機(jī)換成智能手機(jī)，梁立生下載了許多一直想玩的手機(jī)游戲和看新聞的軟件。一開(kāi)始，新手機(jī)用著還很順手，老人很滿意。但是使用1個(gè)月之后，梁立生開(kāi)始收到辦理業(yè)務(wù)和扣費(fèi)的短信，連續(xù)3天收到短信之后，辦卡時(shí)充值的100元話費(fèi)已經(jīng)被扣完了。

梁立生覺(jué)得事情不對(duì)，便趕緊聯(lián)系女兒。梁紅于是打電話向客服人員反映情況，客服人員先是讓梁立生給已經(jīng)欠費(fèi)的手機(jī)充了話費(fèi)，恢復(fù)該手機(jī)號(hào)的通話功能后，客服人員告知梁紅說(shuō)手機(jī)中了病毒，建議刪除下載的軟件。至于多扣的話費(fèi)，他們會(huì)向上級(jí)反映，具體處理情況過(guò)幾天反饋。

聽(tīng)到手機(jī)中病毒，梁紅對(duì)手機(jī)進(jìn)行了恢復(fù)出廠設(shè)置處理，但是沒(méi)過(guò)幾天，手機(jī)又開(kāi)始接到辦理業(yè)務(wù)和扣費(fèi)的短信。梁紅再次向客服反映，客服依舊回復(fù)說(shuō)手機(jī)中了病毒。讓梁紅不解的是，自從將手機(jī)恢復(fù)出廠設(shè)置后，父親就沒(méi)下載過(guò)其他軟件，使用的都是手機(jī)自帶的軟件。

“我身邊做手機(jī)維修的朋友告訴我，大部分運(yùn)營(yíng)商的定制機(jī)會(huì)預(yù)裝很多軟件，這些軟件中就隱藏著木馬程序，當(dāng)用戶插入指定運(yùn)營(yíng)商的手機(jī)卡時(shí)，一旦通過(guò)使用軟件和上網(wǎng)等行為觸發(fā)了軟件中內(nèi)置的木馬程序，這些程序便會(huì)通過(guò)自動(dòng)開(kāi)通與運(yùn)營(yíng)商相關(guān)增值業(yè)務(wù)來(lái)扣費(fèi)。”梁紅說(shuō)。

梁紅的父親在經(jīng)過(guò)幾番折騰后，已經(jīng)不想再使用該號(hào)碼，于是，梁紅只好幫父親注銷了該手機(jī)號(hào)。定制機(jī)由于只能使用特定的手機(jī)卡，也就被束之高閣了。

熱門手機(jī)軟件暗藏扣費(fèi)風(fēng)險(xiǎn)

不僅手機(jī)里預(yù)裝的程序有問(wèn)題，一些熱門手機(jī)軟件也不一定安全。

家住北京的趙蕓過(guò)年在家時(shí)，給她爸爸的手機(jī)下載了當(dāng)時(shí)非常火的一款游戲。

過(guò)了不到一個(gè)星期，趙蕓突然發(fā)現(xiàn)她爸爸的手機(jī)被扣費(fèi)數(shù)十元。經(jīng)過(guò)一番檢查，她發(fā)現(xiàn)是這款游戲帶有木馬程序，在后臺(tái)運(yùn)行時(shí)盜取了話費(fèi)，趙蕓立即將這款游戲卸載，一家人心有余悸。

“沒(méi)想到下載一個(gè)玩游戲的App竟然會(huì)扣費(fèi)，我們現(xiàn)在的心情真是不知道怎么形容。”趙蕓說(shuō)。

記者注意到，還有人在網(wǎng)上發(fā)帖投訴某個(gè)可以免費(fèi)顯示來(lái)電號(hào)碼并且打電話的App。

發(fā)帖者稱，“這款應(yīng)用剛開(kāi)始不錯(cuò)，但是后來(lái)不但不顯示來(lái)電號(hào)碼，而且通話效果也很差”。

據(jù)發(fā)帖者描述，2018年7月6日，他通過(guò)該App下了一個(gè)游戲，隨后被扣費(fèi)七十多元，不停地接到扣費(fèi)短信。通過(guò)App向客服人員反映也沒(méi)得到合理答復(fù)，只是讓等待。

在發(fā)帖大概十來(lái)天后，有一個(gè)以該款A(yù)pp命名的賬號(hào)回復(fù)發(fā)帖者：“您好，關(guān)于您上述反饋的問(wèn)題，沒(méi)有及時(shí)給到處理結(jié)果實(shí)在抱歉。出現(xiàn)收費(fèi)的情況有可能是誤點(diǎn)了一些植入鏈接導(dǎo)致，相關(guān)運(yùn)營(yíng)商是可以支付退款的，建議您嘗試聯(lián)系其運(yùn)營(yíng)商走退款程序。”對(duì)方還稱，導(dǎo)致惡意扣費(fèi)的游戲已經(jīng)從其App中下架。

發(fā)帖者還稱，自從被惡意扣費(fèi)后，他便卸載了該應(yīng)用，至于被扣的費(fèi)用，他也懶得去打電話追回。

記者通過(guò)安卓應(yīng)用商店下載了這款A(yù)pp,發(fā)現(xiàn)該軟件在安裝之前涉及11項(xiàng)權(quán)限授予，其中包括發(fā)送短信、發(fā)送彩信、撥打和掛斷電話、讀取通訊錄列表等權(quán)限。要想安裝該軟件，用戶就必須將這些權(quán)限授予該軟件。

記者安裝這款軟件后發(fā)現(xiàn)，這款軟件有4個(gè)頻道，而上述發(fā)帖者下載的扣費(fèi)游戲就是通過(guò)其中的“賺錢”頻道下載的。

這款軟件的運(yùn)行機(jī)制就是用戶使用自己的手機(jī)號(hào)注冊(cè)一個(gè)App賬號(hào)，一開(kāi)始可以領(lǐng)取20分鐘免費(fèi)通話時(shí)長(zhǎng)，然后通過(guò)完成一系列任務(wù)，比如觀看有的欄目中的視頻和新聞等賺取時(shí)長(zhǎng)，或者通過(guò)投資一些基金賺取返利。這一系列操作，均需要用戶綁定自己的手機(jī)號(hào)，而且該App還開(kāi)通了使用微信或QQ賬戶登錄功能，而很多人的微信都與銀行卡綁定，因此如果使用社交賬號(hào)登錄該App,其他相關(guān)信息也會(huì)被該App獲取。

據(jù)了解，上述發(fā)帖者就是為了做任務(wù)而下載了一款游戲，結(jié)果被植入木馬程序，導(dǎo)致被扣費(fèi)。

其他平臺(tái)也有不明扣費(fèi)現(xiàn)象

除了安卓系統(tǒng)，其他系統(tǒng)也存在不明扣費(fèi)的現(xiàn)象。

今年4月，就讀于廈門一所大學(xué)的蘇瑩突然收到一筆來(lái)自蘋果應(yīng)用商店的會(huì)員續(xù)費(fèi)通知，扣除了298元。通知顯示這筆費(fèi)用是蘇瑩之前下載的一款英語(yǔ)學(xué)習(xí)類App的會(huì)員費(fèi)?？墒牵谔K瑩印象中，她并沒(méi)有開(kāi)通這個(gè)App的會(huì)員。

據(jù)蘇瑩回憶，今年3月，她下載了這款軟件用來(lái)背單詞，該軟件免費(fèi)提供30天的試用期。過(guò)了試用期后，App通過(guò)推送詢問(wèn)蘇瑩是否辦理會(huì)員，蘇瑩拒絕后便刪除了App。

據(jù)了解，蘇瑩在蘋果應(yīng)用商店綁定支付方式是支付寶，而支付寶默認(rèn)的是花唄支付，因此，在蘇瑩把花唄的額度還清后，便收到了這個(gè)App的會(huì)員續(xù)費(fèi)賬單。

蘇瑩認(rèn)為，應(yīng)該是在試用時(shí)，該App就已經(jīng)開(kāi)通了蘋果應(yīng)用商店的續(xù)費(fèi)功能，但是她完全不知情。

收到賬單后，蘇瑩便立即給蘋果客服打電話，客服了解情況后給蘇瑩退了錢，并且?guī)退∠嗽揂pp的會(huì)員訂閱。

“我現(xiàn)在在蘋果應(yīng)用商店都不敢綁定有錢的賬戶，我怕再出現(xiàn)這種自動(dòng)續(xù)費(fèi)的情況。”蘇瑩說(shuō)。

蘇瑩的遭遇并非個(gè)案。記者注意到，在網(wǎng)絡(luò)上同樣有人發(fā)帖稱，從蘋果應(yīng)用商店下載一款播放器軟件，收到提示贈(zèng)送3天VIP,要求指紋識(shí)別。進(jìn)行指紋識(shí)別后，該App再次提示續(xù)費(fèi)，便關(guān)閉該對(duì)話框，沒(méi)有進(jìn)行續(xù)費(fèi)。瀏覽了該軟件之后，發(fā)現(xiàn)并沒(méi)有什么用，便直接卸載了。

一段時(shí)間后，發(fā)帖者的手機(jī)莫名收到扣費(fèi)203元的通知?？圪M(fèi)賬單顯示，這筆費(fèi)用是在蘋果應(yīng)用商店的消費(fèi)。發(fā)帖者便想起來(lái)前幾天下載的那款視頻播放器。于是，他聯(lián)系蘋果客服詢問(wèn)?？头Q，用戶自己訂閱了該產(chǎn)品的會(huì)員服務(wù)，錢也不是給蘋果的，因此蘋果不可能退款，需要發(fā)帖者自己去聯(lián)系軟件開(kāi)發(fā)商。

于是，發(fā)帖者轉(zhuǎn)而聯(lián)系該軟件的開(kāi)發(fā)商，卻發(fā)現(xiàn)軟件根本沒(méi)有服務(wù)平臺(tái)，開(kāi)發(fā)商官網(wǎng)也是一個(gè)毫無(wú)意義的網(wǎng)站。

記者在蘋果應(yīng)用商店并沒(méi)有找到發(fā)帖者所說(shuō)的那款A(yù)pp,從網(wǎng)頁(yè)上搜索發(fā)現(xiàn)仍有一些網(wǎng)站提供該App的下載鏈接，點(diǎn)擊后發(fā)現(xiàn)該軟件的iOS版下載鏈接已經(jīng)失效，但是安卓版依舊可以下載。

關(guān)鍵詞： 木馬 惡意 程序