banner.jpg)
導(dǎo)語：用智能手機(jī)安裝多款手機(jī)應(yīng)用程序成為了常態(tài)，游戲、網(wǎng)購和一些常用的熱門軟件成為犯罪分子瞄準(zhǔn)的對象，吸費(fèi)扣費(fèi)現(xiàn)象時(shí)有發(fā)生。
本報(bào)記者：方茜
在移動應(yīng)用開發(fā)的熱潮中，種類繁多的App市場，繁華背后暗藏多重隱患，手機(jī)已變成用戶身邊的“吸金炸彈”。在國內(nèi)手機(jī)市場競爭殘酷的大環(huán)境下，一些不良手機(jī)廠商和應(yīng)用開發(fā)商互相勾結(jié)，用“黃色”信息和免費(fèi)作噱頭來吸引用戶下載安裝手機(jī)應(yīng)用，但這些免費(fèi)應(yīng)用的背后則是手機(jī)廠商和應(yīng)用開發(fā)商之間不同比例的分贓。
智能手機(jī)吸費(fèi)扣費(fèi)現(xiàn)象時(shí)常發(fā)生
隨著應(yīng)用量的劇增，手機(jī)游戲應(yīng)用吸費(fèi)亂象叢生。一些在安卓平臺上的游戲運(yùn)營商，通過攔截扣費(fèi)信息、竊取用戶隱私、植入惡意廣告來構(gòu)建不良暴利鏈條，不少手機(jī)游戲用戶頻頻上當(dāng)。手機(jī)游戲用戶因?yàn)樵谟螒驊?yīng)用內(nèi)付費(fèi)后，收不到運(yùn)營商的扣費(fèi)短信，而誤認(rèn)為是沒有付費(fèi)成功，于是多次點(diǎn)擊付費(fèi)。而一些游戲運(yùn)營商，也正是利用用戶這一心理，攔截運(yùn)營商的扣費(fèi)短信，涉嫌侵犯用戶知情權(quán)，造成用戶多次付費(fèi)。
金山手機(jī)毒霸最近監(jiān)測發(fā)現(xiàn)近500款熱門安卓游戲被植入惡意扣費(fèi)代碼，其中不乏連連看、捕魚達(dá)人秀、泡泡龍、地下城勇士、塔防戰(zhàn)爭、雷電等大家所熟知的安卓游戲。國內(nèi)手機(jī)游戲平臺小奧游戲，出品的《終極狂飆3D漂移》、《3D終極狂飆2(高清版)》、《農(nóng)場保衛(wèi)戰(zhàn)2(新年版)》均存在涉嫌攔截運(yùn)營商扣費(fèi)短信代碼的行為。
據(jù)360手機(jī)衛(wèi)士方面稱，近期查殺到多款篡改新熱門游戲《神廟逃亡2》的手機(jī)惡意廣告插件。從調(diào)查中發(fā)現(xiàn)，國內(nèi)手機(jī)游戲平臺小奧游戲旗下的幾款安卓游戲含有攔截扣費(fèi)提醒短信的惡意代碼。用戶在游戲應(yīng)用內(nèi)付費(fèi)后，收不到運(yùn)營商發(fā)來的扣費(fèi)短信，往往誤認(rèn)為付費(fèi)沒有成功，導(dǎo)致多次點(diǎn)擊重復(fù)付費(fèi)。山寨APP在各大手機(jī)應(yīng)用市場“露臉”，在有些領(lǐng)域更出現(xiàn)“井噴”式爆發(fā)。游戲、網(wǎng)購和一些常用的熱門軟件是山寨者瞄準(zhǔn)的對象，光安卓平臺上，僅模仿淘寶的山寨手機(jī)軟件就多達(dá)24款，京東商城、當(dāng)當(dāng)網(wǎng)甚至百度地圖都未能幸免。
由于目前移動支付的產(chǎn)業(yè)環(huán)境并不健全，一些安卓應(yīng)用內(nèi)付費(fèi)的游戲運(yùn)營商采用SP代扣費(fèi)的方式無可厚非，但借助安卓系統(tǒng)的開放性，更改底層數(shù)據(jù)來攔截扣費(fèi)短信，剝奪用戶知情權(quán)，對產(chǎn)業(yè)環(huán)境破壞較大。
手機(jī)游戲“天價(jià)”費(fèi)用層出不窮
隨著手機(jī)游戲應(yīng)用市場日益升溫，也帶動不法交易猖獗，手機(jī)吸費(fèi)黑洞由此產(chǎn)生。一些不良游戲運(yùn)營商和不法個(gè)人開發(fā)者，通過不法手段為手機(jī)游戲用戶設(shè)置各種讓消費(fèi)難以發(fā)覺的陷阱，使之在不知不覺中蒙受經(jīng)濟(jì)損失，手機(jī)游戲用戶因此產(chǎn)生“天價(jià)”費(fèi)用的事件也層出不窮。
用戶針對定制機(jī)內(nèi)應(yīng)用如何進(jìn)行刪除的問題成為了投訴熱點(diǎn)。一些用戶會通過一些管家類應(yīng)用來進(jìn)行卸載，而卸載的前提條件則是需要獲得Root權(quán)限，而一些定制機(jī)則根本找尋不到獲得Root權(quán)限的方法，最終導(dǎo)致用戶無法卸載自帶的應(yīng)用程序，從而導(dǎo)致投訴的發(fā)生。另外，一些手機(jī)內(nèi)置的應(yīng)用還與手機(jī)的固件系統(tǒng)進(jìn)行了緊密綁定。有些智能機(jī)中出廠自帶的安全軟件在系統(tǒng)應(yīng)用列表中根本看不到該應(yīng)用的信息，但在用戶的電話撥打、短信發(fā)送、文件下載中都會長期進(jìn)行安全監(jiān)控，用戶很難自主選擇將其安全檢測功能進(jìn)行關(guān)閉的問題。
目前不少手機(jī)在出貨前被“刷機(jī)”植入吸費(fèi)、流氓推廣木馬等，消費(fèi)者很難以常規(guī)方式卸載清除。從目前情況而言，定制機(jī)自帶應(yīng)用無法刪除雖然在一些正規(guī)手機(jī)中存在，但更多的存在于山寨機(jī)和水貨機(jī)中。不少山寨機(jī)和水貨機(jī)在出貨前就被“刷機(jī)”植入吸費(fèi)、流氓推廣木馬等，而由于已嵌入系統(tǒng)底層，很難通過常規(guī)方式卸載清除。
Android平臺由于軟件安裝渠道眾多，而使用色情、黃色信息，吸引下載，內(nèi)置吸費(fèi)甚至后門的不良應(yīng)用大行其道。在惡意軟件大肆橫行的背后，是巨大的灰色利益鏈在作祟，其暴利賺錢模式讓不法分子不惜鋌而走險(xiǎn)。受益于安卓系統(tǒng)及其應(yīng)用市場的開源性和開放性，從預(yù)裝、應(yīng)用商店到手機(jī)管理軟件，都有大大小小、各具規(guī)模的成千上百的不同廠商，刷機(jī)、預(yù)裝不良應(yīng)用，這已經(jīng)形成了一條完整的產(chǎn)業(yè)鏈。
執(zhí)法人員需讓惡意軟件無可乘之機(jī)
目前，安卓游戲是惡意軟件的重災(zāi)區(qū)，手機(jī)游戲玩家是受安卓病毒、惡意廣告影響最大的群體。當(dāng)玩家不慎安裝了被植入扣費(fèi)木馬的安卓游戲，玩游戲的過程中，不小心就會被提示安裝支付插件。
如今惡意手機(jī)應(yīng)用的數(shù)量呈現(xiàn)不斷增加的趨勢，用戶不要輕易下載應(yīng)用以及各種不知名的手機(jī)二維碼，同時(shí)，在安裝應(yīng)用之后，要選用一些正規(guī)廠商的手機(jī)安全軟件對該應(yīng)用進(jìn)行掃描，檢查自己的手機(jī)是否被植入惡意扣費(fèi)軟件，一旦發(fā)現(xiàn)，立即卸載。雖從手機(jī)應(yīng)用程序的外觀來看，一般用戶很難分辨軟件真?zhèn)�，但還需建議以下幾點(diǎn)：
首先，強(qiáng)烈建議您所有游戲和應(yīng)用只在可信的應(yīng)用商店里下載。其次，給手機(jī)安裝殺毒或安全軟件，非法軟件一旦想盜取敏感信息就能被安全應(yīng)用檢測到，并且提示你操作，如果該應(yīng)用頻繁搜集個(gè)人資料，安全應(yīng)用就會提示是否卸載，從而為自己的手機(jī)規(guī)避風(fēng)險(xiǎn)。另外，不要輕易Root(刷機(jī))，以免給黑客留下安全漏洞，如果已經(jīng)Root，請通過軟件查看應(yīng)用權(quán)限，如果明顯越權(quán)直接刪除。最后，開啟Sim卡綁定功能，安裝遠(yuǎn)程管理應(yīng)用，手機(jī)遺失后能遠(yuǎn)程將手機(jī)內(nèi)的數(shù)據(jù)清除，避免了信息的泄露。
面對日益橫行的惡意軟件，工信部將從11月起執(zhí)行新發(fā)布的《關(guān)于加強(qiáng)移動智能終端管理的通知》，多種應(yīng)用軟件被禁止預(yù)置進(jìn)智能終端之中。法規(guī)的出臺對于智能手機(jī)惡意軟件無疑可以起到積極作用，當(dāng)然也要執(zhí)法到位。
目前并沒有很好的用戶防范措施，用戶在加強(qiáng)預(yù)防的同時(shí)，手機(jī)應(yīng)用商店運(yùn)營商也應(yīng)加強(qiáng)自身安全標(biāo)準(zhǔn)。除了相關(guān)部門加強(qiáng)監(jiān)管力度，運(yùn)營商、終端廠商、第三方安全軟件開發(fā)商等產(chǎn)業(yè)鏈各方也需要行動起來，聯(lián)動構(gòu)筑統(tǒng)一陣營。同時(shí)，用戶要保護(hù)終端設(shè)備不丟失、不泄密，一定要從正規(guī)、可信的渠道下載應(yīng)用，并且及時(shí)更新系統(tǒng)補(bǔ)丁、病毒庫數(shù)據(jù)信息，從而不給惡意軟件以可乘之機(jī)。
