山寨手机吸费黑幕 3秒游戏吸走2元话费

[导读]目前手机恶意软件主要有两种恶意行为：恶意扣费和恶意强制联网。这两种恶意行为往往通过两类软件来实现：一种是恶意手机软件，另一种是被不法分子植入了恶意插件的正常手机软件。
山寨手机热销，殊不知里面暗藏陷阱。(资料图片)
记者体验山寨手机吸费黑洞
不到3秒钟游戏就结束 2元话费无声无息吸走了
前晚，央视“315晚会”曝光了山寨手机厂家与移动运营商的合作伙伴（SP商）联手，把收费菜单内置在手机里，神不知鬼不觉地骗取用户信息费。
昨下午，临江门电脑卖场一楼明浩手机专卖店，一款跟“NOKIA（诺基亚）”一字之差的“NOKAI N97”手机引起记者注意。
“这是仿诺基亚的山寨机，卖价不到1000元，很便宜。”促销员热情推荐。记者注意到，这款触摸屏手机的游戏菜单里，设置有“泡妞秘籍”、“爱情占卜”、“极速飞行”等六七款游戏。
记者提出将自己的手机卡插入该手机里进行体验，促销员答应了，同时热心地说，“这样会扣费哟，这种游戏只要一玩就会收费。”“玩一次会扣多少？”记者问。“具体收多少钱不知道，但这些手机大都是这样，你没看昨天的315晚会吗？”促销员一边指着柜台里摆放的大量山寨手机，一边提醒。
在记者坚持下，促销员帮助把手机卡插入手机里。点开游戏菜单，记者随便选了一款名为“极速飞行”的游戏。不知为何，按照提示操作，进入开始界面不到3秒钟，界面就提示游戏结束了。记者重来一次，结果仍然一样。
“不用试了，你肯定已经被扣费了。”促销员插话。记者结束体验，换回手机卡并查询话费，尽管游戏没体验成功，查询却发现已有4元话费被吸走了。如果按照进入游戏2次计算，每次被扣2元话费。回顾整个过程，该游戏自始至终没有提示相关收费的信息。
恶意软件如何“抢”钱
第一步：手机恶意软件定期偷偷给运营商发扣费短信。
第二步：运营商发来确认短信后，恶意软件会自动回复确认，然后再偷偷删除短信收发记录。
第三步：回复确认后，用户就被扣掉2元、5元甚至更多话费。
手机恶意软件这样“抢”钱
央视报道的许多受害手机用户，为何按个键或发条短信，就被扣了这么多钱呢？360手机安全专家李涛介绍，这类有后门的手机，一般分三步吸走用户话费。
第一步：移动运营商会给每个合作伙伴（SP商）分配一个专用短信计费号码，一般以“1066”开头。当用户手机装有恶意软件时，这个软件就会按照事先设定的流程，偷偷给短信计费号码发送扣费短信。
第二步：SP商收到扣费短信后，会自动向用户回复短信，等候用户对扣费信息进行确认。这时，恶意扣费软件会越俎代庖，给SP商自动回复一条确认短信，然后再偷偷删除相关的短信收发记录，让用户在不知不觉之间遭遇“抢”钱。
第三步：前两步完成后，一条短信就轻松扣掉用户2元、5元甚至更多。恶意软件每隔一段时间会再次发送扣费短信，定期从用户话费中“吸血”。
李涛介绍，目前手机恶意软件主要有两种恶意行为：恶意扣费和恶意强制联网。这两种恶意行为往往通过两类软件来实现：一种是恶意手机软件，另一种是被不法分子植入了恶意插件的正常手机软件。以上两类软件一般会通过三种渠道安装到用户手机上：一是央视此次曝光的山寨手机预装途径，二是手机经销商预装，三是通过网络下载安装到手机。前两种是厂商和经销商的行为，第三种则是用户自己的主动行为。
如何杜绝和识别手机吸费软件？专家表示，这些软件有个特点，就是常常冠以“美女”、“占卜”、“激情聊天”、“美女热图”等诱人名称，用户见到这些菜单应提高警惕。另外，凡是没有二次收费确认提示的软件最好少碰。
李涛警告称，不仅是山寨手机，一些品牌手机用户同样面临恶意扣费的威胁。
一部手机20个吸费软件
手机后门骗取用户信息费的情况发展到何种程度？重庆手机业内人士称：他们见过最疯狂的手机，菜单植入吸费软件数量多达20个，给消费者布下了天罗地网，怎么玩都要被吸费。
大坪新浪手机通信城的王先生，卖了10多年手机。他说，一些不良山寨手机生产厂家与SP商（移动运营商的合作伙伴）联手，在手机生产时就把SP商的软件内置到手机中。
“这些手机里常常会安装类似游戏乐园、扑克麻将的软件。”王先生说，他们曾看到一款山寨手机，里面五花八门的游戏软件有20款，大都冠以泡妞、美女、占卜、星座等诱人字眼，其中不少都是打开就收费，用户很容易上当。
锦阳数码通信城相关负责人表示，SP商与手机厂家合作内置软件，早在2003年便已出现。大品牌国产手机不会做得太“过火”，山寨机就不一样，这类陷阱可能出现在设置选项的更换壁纸、视频播放里面。
不少山寨机内置软件五花八门，无处不在。比如，一般的短信项目中，就有所谓的每日一签、娱乐快报、笑话精选等栏目；在多媒体项目中，有MP3铃声下载、待机图片下载等；在工具箱栏目中，有在线地图、黄页、股票在线交易、号码归属地查询等，甚至还有孕育指南、女性安全期管理项目等让人啼笑皆非的栏目。
用户如果不小心碰到或点开这些内置软件，就会立刻通过GPRS或拨打声讯台等方式连接SP商，各个端口的SP短信就会陆续到来，开始产生费用。
据称，目前国家对SP商的监管力度还是比较大，大家都在严格执行SP收费必须经过二次确认的规定，但现在一些山寨手机直接在手机内放置有后门的软件，使得手机经销商甚至电信运营商，也很难辨别确认短信到底是人工发出还是机器发出，所以建议用户尽量使用正规厂家生产的手机，不要选择山寨手机。
山寨手机上演最后疯狂
对于央视“315”晚会曝光的手机后门问题，记者采访中接触的业内人士均表示，其实这在业内已不是秘密。
据介绍，目前，通过手机后门吸费，已经形成了一个产业链，有提供业务的，有整合多家手机生产厂家的中间商，还有手机生产厂家。这个产业链只有一个目的：从消费者口袋里“抢”钱，不但诱导，还直接扣费，使手机用户不知不觉中被扣费。
其实，内置业务是手机的一个发展方向，尤其是智能手机的一个发展方向。我们使用的每部手机中都内置了一些菜单，比如除了电话和短信之外，还有手机浏览器等。运营商订制的手机中，更会有各种运营商的业务。随着3G时代到来，会有更多业务内置在手机中，因为不可能让手机用户都到网上去下载和安装各种手机业务。
但是，内置业务应该有一个什么样的规范？内置业务联网时应该出现什么提醒？对于收费业务应该如何进行收费提醒？按理说，手机说明书中，对于内置业务以及收费模式、收费量应该明码标价，并且向消费者提醒。但是，这些目前都没有一个明确的规范和要求，这就造成一些不法SP商和手机制造商形成利益链条。
无论怎样，不规范的内置业务，引诱和设置后门吸费都应被制止。在对山寨手机打击的同时，希望有关部门加大对三线品牌手机厂商设置后门的惩处，保护消费者的利益。