小心！吸话费的恶意程序明码出售 别让它在你的手机里偷钱…
家住湖南长沙的罗先生最近发现自己的手机话费有点不正常。他查询了近半年的话费详单后发现，从2015年11月起，每月多出了一 笔15元的彩信费用。不仅如此，2016年2月份，话费详单中又多了一笔10元钱的移动应用商场信息费。他又查询了这部手机上的联通话费，没想到，在 2016年1月份，增值业务费高达51.7元。
罗先生：“我本人不会使用，为什么会有这个东西呢？”
罗先生回忆说，在手机上偶尔会弹出充满诱惑的美女图片，想要关闭这些图片，只能点击上面的确定按钮。
那么话费里出现的增值业务是不是和这些弹出的图片有关系呢？
国家互联网应急中心移动网络安全小组负责人告诉记者，他们在日常监察中，也发现了大量手机用户被莫名扣费的现象。
这是一款专门为抢购火车票而设计的应用程序，记者注意到，在使用这个软件的过程中，会弹出提示框，上面排列着一些与应用程序类似的图标，技术人员点击美女视频的图标，手机立即出现了一个安装界面。
很快，安装完成后，屏幕上弹出了一个产品说明对话框，下面还有一个确定按钮，技术人员告诉记者，这时候要格外小心了，因为这个弹窗暗藏玄机。果 然在密密麻麻的小字里，隐藏着这样一句话：本产品信息费10元每月。点击确定后，对话框消失。随后，话费详单显示，这次操作实际上被定制了20元的增值业 务费。
按照工信部的要求，用户申请订制包月类、订阅类移动信息服务业务时，必须经过用户“二次确认”，可是，让记者感到不解的是，在整个测试过程中，手机上却没有收到任何让用户确认的短信提醒和通知。
那么，为什么在一个抢票软件中隐藏着一些暗中扣费的恶意程序呢？经过分析，技术人员发现，在这款软件中内置了一个插件，正是因为它，才使手机上出现了包含了恶意扣费程序的广告弹窗。
国家互联网应急中心 运行部 高级工程师 何能强：“我们发现这些广告的数据都来自于一个叫DDAPP.CN的域名，这个域名就是道有道科技公司注册的。”
在官方网站上，道有道科技有限公司自称是目前最大的自有媒体互联网移动营销服务商，专注向客户提供移动互联网技术及广告服务。
官网上的QQ客服在聊天中也承认，借助这个插件，他们的确为一些带有色情意味的扣费软件做推广。
在北京市健翔大厦的道有道公司，记者见到了客户部总监陈女士。当记者提出想要通过插件推广收费应用程序时，陈女士马上给出了公司的要求和收费标准。
道有道科技有限公司陈勤：“我们不管你包月点播所有资费提示需要清楚，用户点确认之前，资费提示需要放在确认提示的上面或者下面，很近，比较清楚这样是1块2。”
可是记者注意到，道有道公司推送到手机屏幕上的收费程序，对资费的提示不仅离着确定按钮很远，甚至要想找到这句重要的提示也并非易事，这是为什么呢？
道有道科技有限公司陈勤：“如果稍微模糊点或者（安装包）大一点的价格都不一样但是有的是为了追求高利润、高回报，虽然它成本也高，但是它资费提示模糊一点，但是他觉得还值，也有1块5买的。”
看来，只要肯多交钱，道有道公司就可以放宽要求，允许扣费程序把资费提示放在大段的文字当中或者不起眼的位置，进行所谓“模糊”处理，让用户不能轻易发现。
除了资费提示，要想实现扣费还要过“二次确认”这一关，这该怎么办呢？
道有道科技有限公司陈勤：“你如果有二次确认的，我们都建议你不要做。你的收益没有那么高，可能你连成本都挣不回来。”
那么这些收费应用程序又是如何瞒过用户悄悄扣费的呢？
技术人员通过分析后发现，原来运营商的通知和确认短信都被恶意扣费程序暗中屏蔽了！
不仅如此，这些扣费程序还通过后台偷偷地替用户回复了一条确认短信。
国家互联网应急中心 运行部副主任 丁丽：“我们通过检测还发现，通过道有道插件推广的扣费程序至少还有几十款，这些程序会拦截反馈的确认短信，擅自替用户发送确认短信，根据工信部关于恶意程序的定义，这些程序属于擅自调用用户的付费系统，属于恶意程序。”
记者还注意到，这些触发收费的按钮也是五花八门，有的是“我知道了”，有的是对年满18岁进行确认，而有的想关闭程序也很困难，用户只能点击确定。
佰佰安全网支招：
吞话费病毒防范方法
虽然手机病毒变化多端，但是防范之道其实大同小异，万变不离其宗!
1、 不要打开手机接收到的陌生号码发送的信息或链接;即便是熟人发来的连接，也要先于联系人确定以后再点击，防范被“杀熟”病毒威胁。
2、 不要下载并安装任何来历不明的软件，选择正规的软件下载渠道。
3、 使用SD卡、内存卡交换数据时注意防止病毒感染，记得在手机或是电脑上安装杀毒软件。
4、 在不使用手机的蓝牙功能时，记得隐藏或关闭，以防手机自动接收病毒，更不要安装通过蓝牙发送过来的可疑文件。
5、 平时对于手机内的电话本及重要信息要经常性备份，以防感染病毒后丢失。
( 责任编辑: 孟洋洋 )
{{lastUpdateTimestr}}
{{/logo}} {{^logo}}{{lastUpdateTimestr}}
{{/logo}}{{visitCount}}