家住湖南長沙的羅先生最近發(fā)現(xiàn)自己的手機話費有點不正常,。他查詢了近半年的話費詳單后發(fā)現(xiàn)，從2015年11月起,，每月多出了一筆15元的彩信費用,。不僅如此,，2016年2月份，話費詳單中又多了一筆10元錢的移動應(yīng)用商場信息費,。他又查詢了這部手機上的聯(lián)通話費,，沒想到，在2016年1月份,，增值業(yè)務(wù)費高達51.7元,。

羅先生：“我本人不會使用，為什么會有這個東西呢,？”

羅先生回憶說，在手機上偶爾會彈出充滿誘惑的美女圖片,，想要關(guān)閉這些圖片,，只能點擊上面的確定按鈕。

那么話費里出現(xiàn)的增值業(yè)務(wù)是不是和這些彈出的圖片有關(guān)系呢,？

國家互聯(lián)網(wǎng)應(yīng)急中心移動網(wǎng)絡(luò)安全小組負責(zé)人告訴記者,，他們在日常監(jiān)察中，也發(fā)現(xiàn)了大量手機用戶被莫名扣費的現(xiàn)象,。

這是一款專門為搶購火車票而設(shè)計的應(yīng)用程序,，記者注意到，在使用這個軟件的過程中,，會彈出提示框,，上面排列著一些與應(yīng)用程序類似的圖標，技術(shù)人員點擊美女視頻的圖標,，手機立即出現(xiàn)了一個安裝界面,。

很快，安裝完成后,，屏幕上彈出了一個產(chǎn)品說明對話框,，下面還有一個確定按鈕，技術(shù)人員告訴記者,，這時候要格外小心了,，因為這個彈窗暗藏玄機。果然在密密麻麻的小字里,，隱藏著這樣一句話：本產(chǎn)品信息費10元每月,。點擊確定后，對話框消失,。隨后,，話費詳單顯示，這次操作實際上被定制了20元的增值業(yè)務(wù)費,。

按照工信部的要求,，用戶申請訂制包月類,、訂閱類移動信息服務(wù)業(yè)務(wù)時，必須經(jīng)過用戶“二次確認”,，可是,，讓記者感到不解的是，在整個測試過程中,，手機上卻沒有收到任何讓用戶確認的短信提醒和通知,。

那么，為什么在一個搶票軟件中隱藏著一些暗中扣費的惡意程序呢,？經(jīng)過分析,，技術(shù)人員發(fā)現(xiàn)，在這款軟件中內(nèi)置了一個插件,，正是因為它,，才使手機上出現(xiàn)了包含了惡意扣費程序的廣告彈窗。

國家互聯(lián)網(wǎng)應(yīng)急中心 運行部 高級工程師 何能強：“我們發(fā)現(xiàn)這些廣告的數(shù)據(jù)都來自于一個叫DDAPP.CN的域名,，這個域名就是道有道科技公司注冊的,。”

在官方網(wǎng)站上,，道有道科技有限公司自稱是目前最大的自有媒體互聯(lián)網(wǎng)移動營銷服務(wù)商,，專注向客戶提供移動互聯(lián)網(wǎng)技術(shù)及廣告服務(wù)。

官網(wǎng)上的QQ客服在聊天中也承認,，借助這個插件,，他們的確為一些帶有色情意味的扣費軟件做推廣。

在北京市健翔大廈的道有道公司,，記者見到了客戶部總監(jiān)陳女士,。當記者提出想要通過插件推廣收費應(yīng)用程序時，陳女士馬上給出了公司的要求和收費標準,。

道有道科技有限公司 陳勤：“我們不管你包月點播所有資費提示需要清楚,，用戶點確認之前，資費提示需要放在確認提示的上面或者下面,，很近,，比較清楚 這樣是1塊2?！?/p>

可是記者注意到,，道有道公司推送到手機屏幕上的收費程序，對資費的提示不僅離著確定按鈕很遠,，甚至要想找到這句重要的提示也并非易事,，這是為什么呢？

道有道科技有限公司 陳勤：“如果稍微模糊點或者（安裝包）大一點的 價格都不一樣 但是有的是為了追求高利潤,、高回報,，雖然它成本也高,，但是它資費提示模糊一點，但是他覺得還值,，也有1塊5買的,。”

看來,，只要肯多交錢,，道有道公司就可以放寬要求，允許扣費程序把資費提示放在大段的文字當中或者不起眼的位置,，進行所謂“模糊”處理,，讓用戶不能輕易發(fā)現(xiàn)。

除了資費提示,，要想實現(xiàn)扣費還要過“二次確認”這一關(guān),，這該怎么辦呢？

道有道科技有限公司 陳勤：“你如果有二次確認的,，我們都建議你不要做。你的收益沒有那么高,，可能你連成本都掙不回來,。”

那么這些收費應(yīng)用程序又是如何瞞過用戶悄悄扣費的呢,？

技術(shù)人員通過分析后發(fā)現(xiàn),，原來運營商的通知和確認短信都被惡意扣費程序暗中屏蔽了！

不僅如此,，這些扣費程序還通過后臺偷偷地替用戶回復(fù)了一條確認短信,。

國家互聯(lián)網(wǎng)應(yīng)急中心 運行部副主任 丁麗：“我們通過檢測還發(fā)現(xiàn)，通過道有道插件推廣的扣費程序至少還有幾十款,，這些程序會攔截反饋的確認短信,，擅自替用戶發(fā)送確認短信，根據(jù)工信部關(guān)于惡意程序的定義,，這些程序?qū)儆谏米哉{(diào)用用戶的付費系統(tǒng),，屬于惡意程序?！?/p>

記者還注意到,，這些觸發(fā)收費的按鈕也是五花八門，有的是“我知道了”,，有的是對年滿18歲進行確認,，而有的想關(guān)閉程序也很困難，用戶只能點擊確定,。

國家互聯(lián)網(wǎng)應(yīng)急中心還發(fā)現(xiàn),，利用插件推廣惡意程序的還不止道有道一家公司,。

運行這款名叫愛愛視頻的應(yīng)用，手機的后臺就開始在下載其它多個程序,。技術(shù)人員選擇安裝了其中一個叫KMplayer的程序后,，出現(xiàn)了一個產(chǎn)品說明對話框，連續(xù)下拉文字到最底時,，出現(xiàn)了“統(tǒng)一資費40元”的字樣,，點擊確認后，手機上沒有出現(xiàn)任何提示,。然而記者查詢話費發(fā)現(xiàn),，靈光互動、新藍浙江等八項增值業(yè)務(wù)被強行定制,，一共扣費77元,。

技術(shù)人員分析這款軟件后發(fā)現(xiàn)，它的后臺指向了重慶話語科技有限公司,。公司營銷部的楊先生表示,，為了達到扣費的目的，在業(yè)內(nèi),，已經(jīng)形成了一套行之有效的通行做法,。

重慶話語科技有限公司 營銷部 楊勁興：“它就是一種誘導(dǎo)，通過一些美女啊,，類似于一些比較黃的啊,，但實際上內(nèi)容上本身是沒有什么，它就是誘導(dǎo)你去消費,?！?/p>

同樣，資費提示的文字是必須要有的,，但是要做到越隱蔽越好,。

話語科技 營銷部 楊勁興：“扣費提醒要做，但是怎么做呢 你可以把它做的稍微隱性一點,，一下沒能看出來,，但仔細看看確實有扣費信息的 現(xiàn)在基本都是這么做的?！?/p>

除此之外,，為了逃避監(jiān)管部門的檢查，一些暗中收費應(yīng)用的開發(fā)公司還會想出更高明的手段,。

重慶話語科技有限公司 增值業(yè)務(wù)部總監(jiān) 賈軻：“白天跑白包,，晚上跑黑包。如果你平時跑的話用黑包去，你至少要準備出一個白包,。如果運營商出什么問題的話,，就把白包提交，趕緊把黑包替換掉,?！?/p>

所謂的白包就是不會惡意扣費的，而黑包則恰恰相反,。

這些廣告營銷公司按照安裝激活量或者展示次數(shù)收取推廣費,，把惡意程序推送到用戶的手機上，最終惡意程序?qū)崿F(xiàn)暗中扣費,。

就這樣,，在利益的驅(qū)使下，這些廣告營銷公司為沒有太多實用功能的惡意扣費程序提供了高效,、便捷的傳播渠道,，讓它們肆無忌憚地出現(xiàn)在手機屏幕上，誘導(dǎo)著用戶下載安裝并暗中扣費,。

天天酷跑最牛版運行之后會有一個新手禮包,，點擊就會立即被扣費8元。方塊相同連連消游戲,，完全不具備游戲功能,，運行它推送的無碼神器，在確認“年滿18歲”之后,，就被扣費39.8元。搶票快手推送的欲望影視,，暗中發(fā)送確認短信,，扣費15元。瘋狂的小鳥游戲運行后就會直接扣費,。游戲修改大師推送的扣費程序以“確認年滿18歲”騙取用戶點擊,，而且會在退出時再次扣費。

國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測發(fā)現(xiàn),，利用正規(guī)軟件中內(nèi)置的插件進行推廣已經(jīng)成為惡意程序非法吸金的重要手段,，據(jù)統(tǒng)計，安裝使用了火車票搶票刷票軟件的用戶超過了150萬,，安裝使用愛愛視頻這款程序的用戶超過了120萬,，安裝使用KMplayer的用戶超過了130萬。

?