App惡意扣費花樣百出 預(yù)裝軟件隱藏木馬程序

App惡意扣費花樣百出讓人防不勝防

為大力營造“知信、用信、守信”良好社會風(fēng)尚，本報從今日起在視點版開設(shè)“誠信萬里行·深度調(diào)查”欄目，旨在開展建設(shè)性輿論監(jiān)督，對經(jīng)濟社會生活中的誠信熱點問題、人民群眾普遍關(guān)注的失信敗德行為進行調(diào)查曝光、德法釋義。

本報記者 杜曉

本報實習(xí)生 孟婷

國家互聯(lián)網(wǎng)應(yīng)急中心近日曝光了20款A(yù)ndroid惡意扣費類程序，其中以游戲類手機應(yīng)用為主。這些惡意程序存在私自扣費、推送廣告彈窗的風(fēng)險，對用戶的手機使用造成嚴(yán)重威脅。

惡意扣費類程序在安卓平臺上一直存在，記者在采訪中發(fā)現(xiàn)，遭遇惡意扣費類程序的手機用戶為數(shù)不少，他們的經(jīng)歷可謂五花八門。

惡意扣費程序無法徹底刪除

在上海工作的梁紅曾在網(wǎng)上給父親買了一部運營商定制版手機作為父親節(jié)禮物。3天后，父親梁立生收到女兒送的手機后便新辦了一張手機卡。

從老年機換成智能手機，梁立生下載了許多一直想玩的手機游戲和看新聞的軟件。一開始，新手機用著還很順手，老人很滿意。但是使用1個月之后，梁立生開始收到辦理業(yè)務(wù)和扣費的短信，連續(xù)3天收到短信之后，辦卡時充值的100元話費已經(jīng)被扣完了。

梁立生覺得事情不對，便趕緊聯(lián)系女兒。梁紅于是打電話向客服人員反映情況，客服人員先是讓梁立生給已經(jīng)欠費的手機充了話費，恢復(fù)該手機號的通話功能后，客服人員告知梁紅說手機中了病毒，建議刪除下載的軟件。至于多扣的話費，他們會向上級反映，具體處理情況過幾天反饋。

聽到手機中病毒，梁紅對手機進行了恢復(fù)出廠設(shè)置處理，但是沒過幾天，手機又開始接到辦理業(yè)務(wù)和扣費的短信。梁紅再次向客服反映，客服依舊回復(fù)說手機中了病毒。讓梁紅不解的是，自從將手機恢復(fù)出廠設(shè)置后，父親就沒下載過其他軟件，使用的都是手機自帶的軟件。

“我身邊做手機維修的朋友告訴我，大部分運營商的定制機會預(yù)裝很多軟件，這些軟件中就隱藏著木馬程序，當(dāng)用戶插入指定運營商的手機卡時，一旦通過使用軟件和上網(wǎng)等行為觸發(fā)了軟件中內(nèi)置的木馬程序，這些程序便會通過自動開通與運營商相關(guān)增值業(yè)務(wù)來扣費。”梁紅說。

梁紅的父親在經(jīng)過幾番折騰后，已經(jīng)不想再使用該號碼，于是，梁紅只好幫父親注銷了該手機號。定制機由于只能使用特定的手機卡，也就被束之高閣了。

熱門手機軟件暗藏扣費風(fēng)險

不僅手機里預(yù)裝的程序有問題，一些熱門手機軟件也不一定安全。

家住北京的趙蕓過年在家時，給她爸爸的手機下載了當(dāng)時非?；鸬囊豢钣螒?。

過了不到一個星期，趙蕓突然發(fā)現(xiàn)她爸爸的手機被扣費數(shù)十元。經(jīng)過一番檢查，她發(fā)現(xiàn)是這款游戲帶有木馬程序，在后臺運行時盜取了話費，趙蕓立即將這款游戲卸載，一家人心有余悸。

“沒想到下載一個玩游戲的App竟然會扣費，我們現(xiàn)在的心情真是不知道怎么形容。”趙蕓說。

記者注意到，還有人在網(wǎng)上發(fā)帖投訴某個可以免費顯示來電號碼并且打電話的App。

發(fā)帖者稱，“這款應(yīng)用剛開始不錯，但是后來不但不顯示來電號碼，而且通話效果也很差”。

據(jù)發(fā)帖者描述，2018年7月6日，他通過該App下了一個游戲，隨后被扣費七十多元，不停地接到扣費短信。通過App向客服人員反映也沒得到合理答復(fù)，只是讓等待。

在發(fā)帖大概十來天后，有一個以該款A(yù)pp命名的賬號回復(fù)發(fā)帖者：“您好，關(guān)于您上述反饋的問題，沒有及時給到處理結(jié)果實在抱歉。出現(xiàn)收費的情況有可能是誤點了一些植入鏈接導(dǎo)致，相關(guān)運營商是可以支付退款的，建議您嘗試聯(lián)系其運營商走退款程序。”對方還稱，導(dǎo)致惡意扣費的游戲已經(jīng)從其App中下架。

發(fā)帖者還稱，自從被惡意扣費后，他便卸載了該應(yīng)用，至于被扣的費用，他也懶得去打電話追回。

記者通過安卓應(yīng)用商店下載了這款A(yù)pp,發(fā)現(xiàn)該軟件在安裝之前涉及11項權(quán)限授予，其中包括發(fā)送短信、發(fā)送彩信、撥打和掛斷電話、讀取通訊錄列表等權(quán)限。要想安裝該軟件，用戶就必須將這些權(quán)限授予該軟件。

記者安裝這款軟件后發(fā)現(xiàn)，這款軟件有4個頻道，而上述發(fā)帖者下載的扣費游戲就是通過其中的“賺錢”頻道下載的。

這款軟件的運行機制就是用戶使用自己的手機號注冊一個App賬號，一開始可以領(lǐng)取20分鐘免費通話時長，然后通過完成一系列任務(wù)，比如觀看有的欄目中的視頻和新聞等賺取時長，或者通過投資一些基金賺取返利。這一系列操作，均需要用戶綁定自己的手機號，而且該App還開通了使用微信或QQ賬戶登錄功能，而很多人的微信都與銀行卡綁定，因此如果使用社交賬號登錄該App,其他相關(guān)信息也會被該App獲取。

據(jù)了解，上述發(fā)帖者就是為了做任務(wù)而下載了一款游戲，結(jié)果被植入木馬程序，導(dǎo)致被扣費。

其他平臺也有不明扣費現(xiàn)象

除了安卓系統(tǒng)，其他系統(tǒng)也存在不明扣費的現(xiàn)象。

今年4月，就讀于廈門一所大學(xué)的蘇瑩突然收到一筆來自蘋果應(yīng)用商店的會員續(xù)費通知，扣除了298元。通知顯示這筆費用是蘇瑩之前下載的一款英語學(xué)習(xí)類App的會員費?？墒?，在蘇瑩印象中，她并沒有開通這個App的會員。

據(jù)蘇瑩回憶，今年3月，她下載了這款軟件用來背單詞，該軟件免費提供30天的試用期。過了試用期后，App通過推送詢問蘇瑩是否辦理會員，蘇瑩拒絕后便刪除了App。

據(jù)了解，蘇瑩在蘋果應(yīng)用商店綁定支付方式是支付寶，而支付寶默認(rèn)的是花唄支付，因此，在蘇瑩把花唄的額度還清后，便收到了這個App的會員續(xù)費賬單。

蘇瑩認(rèn)為，應(yīng)該是在試用時，該App就已經(jīng)開通了蘋果應(yīng)用商店的續(xù)費功能，但是她完全不知情。

收到賬單后，蘇瑩便立即給蘋果客服打電話，客服了解情況后給蘇瑩退了錢，并且?guī)退∠嗽揂pp的會員訂閱。

“我現(xiàn)在在蘋果應(yīng)用商店都不敢綁定有錢的賬戶，我怕再出現(xiàn)這種自動續(xù)費的情況。”蘇瑩說。

蘇瑩的遭遇并非個案。記者注意到，在網(wǎng)絡(luò)上同樣有人發(fā)帖稱，從蘋果應(yīng)用商店下載一款播放器軟件，收到提示贈送3天VIP,要求指紋識別。進行指紋識別后，該App再次提示續(xù)費，便關(guān)閉該對話框，沒有進行續(xù)費。瀏覽了該軟件之后，發(fā)現(xiàn)并沒有什么用，便直接卸載了。

一段時間后，發(fā)帖者的手機莫名收到扣費203元的通知?？圪M賬單顯示，這筆費用是在蘋果應(yīng)用商店的消費。發(fā)帖者便想起來前幾天下載的那款視頻播放器。于是，他聯(lián)系蘋果客服詢問。客服稱，用戶自己訂閱了該產(chǎn)品的會員服務(wù)，錢也不是給蘋果的，因此蘋果不可能退款，需要發(fā)帖者自己去聯(lián)系軟件開發(fā)商。

于是，發(fā)帖者轉(zhuǎn)而聯(lián)系該軟件的開發(fā)商，卻發(fā)現(xiàn)軟件根本沒有服務(wù)平臺，開發(fā)商官網(wǎng)也是一個毫無意義的網(wǎng)站。

記者在蘋果應(yīng)用商店并沒有找到發(fā)帖者所說的那款A(yù)pp,從網(wǎng)頁上搜索發(fā)現(xiàn)仍有一些網(wǎng)站提供該App的下載鏈接，點擊后發(fā)現(xiàn)該軟件的iOS版下載鏈接已經(jīng)失效，但是安卓版依舊可以下載。

(應(yīng)采訪對象要求，文中受訪者均為化名)

關(guān)鍵詞： 花樣百出 木馬程序 惡意