小心！吸話費的惡意程序明碼出售 別讓它在你的手機里偷錢…
?。ㄑ胍曍斀?jīng)訊）家住湖南長沙的羅先生最近發(fā)現(xiàn)自己的手機話費有點不正常。他查詢了近半年的話費詳單后發(fā)現(xiàn)，從2015年11月起，每月多出了一筆15元的彩信費用。不僅如此，2016年2月份，話費詳單中又多了一筆10元錢的移動應(yīng)用商場信息費。他又查詢了這部手機上的聯(lián)通話費，沒想到，在2016年1月份，增值業(yè)務(wù)費高達51.7元。
羅先生：“我本人不會使用，為什么會有這個東西呢？”
羅先生回憶說，在手機上偶爾會彈出充滿誘惑的美女圖片，想要關(guān)閉這些圖片，只能點擊上面的確定按鈕。
那么話費里出現(xiàn)的增值業(yè)務(wù)是不是和這些彈出的圖片有關(guān)系呢？
國家互聯(lián)網(wǎng)應(yīng)急中心移動網(wǎng)絡(luò)安全小組負(fù)責(zé)人告訴記者，他們在日常監(jiān)察中，也發(fā)現(xiàn)了大量手機用戶被莫名扣費的現(xiàn)象。
這是一款專門為搶購火車票而設(shè)計的應(yīng)用程序，記者注意到，在使用這個軟件的過程中，會彈出提示框，上面排列著一些與應(yīng)用程序類似的圖標(biāo)，技術(shù)人員點擊美女視頻的圖標(biāo)，手機立即出現(xiàn)了一個安裝界面。
很快，安裝完成后，屏幕上彈出了一個產(chǎn)品說明對話框，下面還有一個確定按鈕，技術(shù)人員告訴記者，這時候要格外小心了，因為這個彈窗暗藏玄機。果然在密密麻麻的小字里，隱藏著這樣一句話：本產(chǎn)品信息費10元每月。點擊確定后，對話框消失。隨后，話費詳單顯示，這次操作實際上被定制了20元的增值業(yè)務(wù)費。
按照工信部的要求，用戶申請訂制包月類、訂閱類移動信息服務(wù)業(yè)務(wù)時，必須經(jīng)過用戶“二次確認(rèn)”，可是，讓記者感到不解的是，在整個測試過程中，手機上卻沒有收到任何讓用戶確認(rèn)的短信提醒和通知。
那么，為什么在一個搶票軟件中隱藏著一些暗中扣費的惡意程序呢？經(jīng)過分析，技術(shù)人員發(fā)現(xiàn)，在這款軟件中內(nèi)置了一個插件，正是因為它，才使手機上出現(xiàn)了包含了惡意扣費程序的廣告彈窗。
國家互聯(lián)網(wǎng)應(yīng)急中心 運行部 高級工程師 何能強：“我們發(fā)現(xiàn)這些廣告的數(shù)據(jù)都來自于一個叫DDAPP.CN的域名，這個域名就是道有道科技公司注冊的。”
在官方網(wǎng)站上，道有道科技有限公司自稱是目前最大的自有媒體互聯(lián)網(wǎng)移動營銷服務(wù)商，專注向客戶提供移動互聯(lián)網(wǎng)技術(shù)及廣告服務(wù)。
官網(wǎng)上的QQ客服在聊天中也承認(rèn)，借助這個插件，他們的確為一些帶有色情意味的扣費軟件做推廣。
在北京市健翔大廈的道有道公司，記者見到了客戶部總監(jiān)陳女士。當(dāng)記者提出想要通過插件推廣收費應(yīng)用程序時，陳女士馬上給出了公司的要求和收費標(biāo)準(zhǔn)。
道有道科技有限公司陳勤：“我們不管你包月點播所有資費提示需要清楚，用戶點確認(rèn)之前，資費提示需要放在確認(rèn)提示的上面或者下面，很近，比較清楚這樣是1塊2。”
可是記者注意到，道有道公司推送到手機屏幕上的收費程序，對資費的提示不僅離著確定按鈕很遠，甚至要想找到這句重要的提示也并非易事，這是為什么呢？
道有道科技有限公司陳勤：“如果稍微模糊點或者（安裝包）大一點的價格都不一樣但是有的是為了追求高利潤、高回報，雖然它成本也高，但是它資費提示模糊一點，但是他覺得還值，也有1塊5買的。”
看來，只要肯多交錢，道有道公司就可以放寬要求，允許扣費程序把資費提示放在大段的文字當(dāng)中或者不起眼的位置，進行所謂“模糊”處理，讓用戶不能輕易發(fā)現(xiàn)。
除了資費提示，要想實現(xiàn)扣費還要過“二次確認(rèn)”這一關(guān)，這該怎么辦呢？
道有道科技有限公司陳勤：“你如果有二次確認(rèn)的，我們都建議你不要做。你的收益沒有那么高，可能你連成本都掙不回來。”
那么這些收費應(yīng)用程序又是如何瞞過用戶悄悄扣費的呢？
技術(shù)人員通過分析后發(fā)現(xiàn)，原來運營商的通知和確認(rèn)短信都被惡意扣費程序暗中屏蔽了！
不僅如此，這些扣費程序還通過后臺偷偷地替用戶回復(fù)了一條確認(rèn)短信。
國家互聯(lián)網(wǎng)應(yīng)急中心 運行部副主任 丁麗：“我們通過檢測還發(fā)現(xiàn)，通過道有道插件推廣的扣費程序至少還有幾十款，這些程序會攔截反饋的確認(rèn)短信，擅自替用戶發(fā)送確認(rèn)短信，根據(jù)工信部關(guān)于惡意程序的定義，這些程序?qū)儆谏米哉{(diào)用用戶的付費系統(tǒng)，屬于惡意程序。”
記者還注意到，這些觸發(fā)收費的按鈕也是五花八門，有的是“我知道了”，有的是對年滿18歲進行確認(rèn)，而有的想關(guān)閉程序也很困難，用戶只能點擊確定。
