封堵吸費后門 SP業(yè)務被強令撤出無入網(wǎng)許可證手機

2010/03/26

圖：山寨手機很容易被設置“吸費后門”

　　山寨、水貨機“吸費后門”多

　　上海地區(qū)的運營商為了避免SP通過帶有欺騙性質(zhì)的方式，誘使用戶使用一些收費的增值業(yè)務，早在2007年就實施了“業(yè)務訂購二次確認”的規(guī)定。以上海移動為例，用戶每次發(fā)出訂購短信、彩信等業(yè)務的請求時，都會收到公司發(fā)來的業(yè)務介紹短信，只有經(jīng)過用戶再次回復確認，才會完成訂購。在這種情況下，為何還會出現(xiàn)手機“吸費后門”呢？

　　手機安全機構(gòu)網(wǎng)秦的負責人林宇告訴記者，“吸費后門”基本與兩類手機有關(guān)，一是水貨手機，二是國產(chǎn)的山寨手機。一般來說，來自境外的水貨手機要被國內(nèi)用戶接受，通常要把手機界面語言“刷”成簡體中文。“刷機”涉及手機固件，這就為一些不良SP往手機里植入“吸費后門”埋下了伏筆。而山寨手機廠商更有便利在上游生產(chǎn)環(huán)節(jié)預先嵌入扣費代碼，通過游戲、彩鈴、色情圖片做誘餌騙取用戶點擊，SP服務商在用戶點擊后通過運營商正常渠道實現(xiàn)惡意收費，甚至通過軟件后門偷偷定時扣費，惡意吸費的過程非常隱蔽。

　　品牌手機也會遭遇惡意吸費

　　360手機安全專家李濤警告稱，不僅是山寨手機，大量品牌手機用戶同樣面臨惡意扣費的威脅。目前手機上的惡意吸費軟件主要有兩種惡意行為：惡意扣費和惡意強制聯(lián)網(wǎng)。而這兩種惡意行為往往通過兩類軟件來實現(xiàn)：一種是惡意手機軟件，另一種是被不法分子植入了惡意插件的正常手機軟件。

　　而以上兩類軟件如何會跑到用戶手機上呢？李濤介紹說，除了山寨手機預裝、山寨手機經(jīng)銷商“刷機”時預裝這個途徑外，手機用戶自行通過網(wǎng)絡下載安裝一些應用程序，也有可能“引狼入室”，把惡意吸費軟件帶進自己的手機中。而后一種情況，用戶即便使用的是正牌行貨手機，也有被惡意吸費軟件入侵的可能。

　　吸費軟件“自說自話”扣你錢

　　不良SP如何得以通過運營商的正常渠道實現(xiàn)扣費？

　　李濤解釋說，運營商一般會給每個SP分配一個專用短信計費號碼，一般以1066開頭。當用戶手機裝有惡意吸費軟件時，這個軟件就可以按照事先設定的流程，偷偷給短信計費號碼發(fā)扣費短信，一條短信就能輕松扣掉用戶2元、5元甚至更多，而且還能每隔一段時間再次發(fā)送，定期從用戶話費中“吸血”。雖然運營商收到扣費短信后，會自動向用戶回復短信，等候用戶對扣費信息進行確認，但惡意扣費軟件會“越俎代庖”，給運營商自動回復一條確認短信，然后再偷偷刪除相關(guān)的短信收發(fā)記錄，讓用戶在不知不覺之間遭遇“搶錢”。

　　手機用戶應加強自我防護

　　如今，運營商開始出重拳從規(guī)范SP的行為入手，整治手機“吸費后門”的問題。對于手機用戶而言，自身也應提高防范意識，避免掉進不良SP“惡意吸費軟件”的陷阱。手機安全專家建議，應慎購來路不明的雜牌手機，尤其是那些沒有入網(wǎng)許可證的山寨手機。對于不熟悉的新手機（尤其是觸摸屏手機），其內(nèi)置的菜單中諸如“妖嬈美女”之類值得懷疑的圖標，不要輕易點擊試用。當手機接收到不明彩信或鏈接時，不要輕易打開，不輕易到網(wǎng)上下載不明出處的應用軟件。另外，手機用戶要養(yǎng)成隨時查詢手機話費余額的習慣，一旦發(fā)現(xiàn)話費扣費異常，應及時向運營商反映。

新聞晨報