![]() |
|
|||
业内专业人士解开扣费之谜
《经济与法》栏目组在跟清单上的手机号码联系的过程中发现,只有深圳的一位李先生,在发现手机被异常扣费之后,专门追查了一下扣费的原因,结果发现,猫腻就藏在手机里面。
吴先生一直从事软件开发工作,新买了一款手机之后不久,他就发现,手机上的游戏只要点击就会产生费用。之前没有收费提示,使用过程中也没有二次确认的短信通知。
吴先生:它是连到网上去的,其实就是说你点它以后,它自动就连上去了。
吴先生上网查询了手机话费清单后发现,有北京和上海的两家sp公司扣过他的话费。仅仅10天左右,吴先生就被多扣了18元钱的话费,他播打了中国移动公司的客服电话反映情况,几天之后18元话费被退了回来,同时运营商还按照他的要求,停掉了他手机上的所有增值服务业务。可是,李先生并不甘心,为了查清事情的真相,他把自己的手机连接到电脑上,对手机内部软件进行了整理查询,结果发现,在手机内部有一个隐藏文件。
吴先生:隐藏文件里面就有一些内在的东西,它下载就下载这个隐藏文件里面在。你要打开那个属性里面那个把隐藏文件打开就可以看得到。
随后,吴先生运用自己的专业知识对这个隐藏的文件进行检测,发现这个文件相当于一个木马病毒程序。吴先生很肯定地说,手机被扣费,一定跟里面隐藏的木马病毒程序有关,可病毒程序到底是谁设计的,又是谁安装到手机上的,我们无从得知,不过有一个人应该知道,谁呢?就是当初向记者提供这份手机号码清单的那个神秘的陌生人。记者跟他多次通过邮件联系,最终他同意接受采访,条件是我们在节目中隐去他的真实姓名,并对图像进行处理,在这里,我们只能称他为陈先生。陈先生是一家软件公司的工作人员,他告诉记者,他们公司的业务就是设计制作手机的内置软件。发给记者的这份手机号码清单上,两万多个被扣费的用户有一个共同点,那就是他们使用的手机都是人们通常所说的山寨机,里面采用的全部是MTK芯片,他们行业内部把这类手机称作MTK手机。
陈先生:MTK是台湾的研发科技研发的一个底层的芯片,-类似于计算机的CPU这一块,它是一个核心的一个芯片-就是在底层它做了很多可扩展的一些应用,在这个应用基础之上,你可以做一些类似于游戏、软件,主要是这两种。
一些采用MTK芯片的手机厂商在给手机安装芯片之前,通常会找到陈先生所在的公司,让他们往芯片上安装一些软件。
陈先生:“有一些这种专门做MTK平台的一些应用软件,包括一些视听的音频、视频、书,还有图、铃这样的一些产品都有”。
陈先生所在的软件公司在业内通常被称做“方案商”。他们往芯片上移植的,就是我们之前采访时看到的、用户手机上的那些游戏软件。而这些软件往往被设计了多种扣费程序。
陈先生:“那就按业务线分吧,就是短信、彩信、WAB、AVR、百宝箱。---然后这些方案商会根据这些平台不同的机形,还会做一些不同种类的一些应用进去,这种东西是可以组合,也可以去调整搭配的”。
被恶意扣费的手机用户数量众多,遍及各个省市。这到底有多大的利润空间呢?
陈先生:如果是短信、WAB、彩信、AVR,包括百宝箱,这些所有的增值业务,MTK内置做的一些收入,如果加起来的话,我觉得一个月的收入应该在四到五个亿可以做得到。
利润如此丰厚,难怪让不法商家趋之若骛,那么,手机软件里的扣费程序是怎样做到恶意扣费,又是通过什么原理发挥作用的呢?为什么在没有任何提示的情况下,只要一点游戏就扣费了呢?为什么有人在手机关机的时候也被扣费呢?陈先生给我们举了个例子,他看过《经济与法》栏目今年3月份播出的一期节目,题目叫做“揭秘地下黑客产业”,里面提到,黑客通过互联网络把病毒安装在用户的电脑上,从而操作控制用户的电脑。而这些被控制的用户被称作“肉鸡”。现在这种方式也被用在了手机上。陈先生说,他们这些方案商往手机芯片上植入的一些扣费程序就相当于电脑被植入病毒,手机出厂之后到了用户的手里,方案商就可以充当黑客的角色,通过GPRS网络控制用户的手机。
陈先生:“后台控制就是在方案商的服务器,其实道理是一样的。只要有网络连通的时候,它就可以模拟或者控制你的终端去做任何的操作,扣费是它自己想做多少就做多少,只要你不投诉,只要你不会发现,它就会一直扣下去”。
但是,上海的林先生和苏州的裴先生都遇到过手机关机时也被扣费的情况,手机关机之后,GPRS网络并没有开通,在这种情况下,话费又是怎么被扣掉的呢?
陈先生告诉记者,如果你GPRS不开通的情况下,这个软件它本身也具有一些可以发送短信的一些功能,就是它在程序里写好,把这些发送的指令全部都写到里面,然后规定一个时间,让这些指令去爆发,去发送一些短信,它同样是可以扣费的。采访时,陈先生还给记者看了一样东西,这是深圳的一家公司在跟他联系合作的时候,给他的一份MTK手机内置产品介绍。这家方案商把手机内置业务分为8块。其中,在智能计费这个选项里写着:灵活的计费模式,支持按地域按通道方式进行交叉配置,大幅提升客户的扣费率。在合作收益选项中写着:是传统内置业务收益的5倍。把提高扣费率当作标榜自己实力和竞争力的条件,这样的方案商我们只能用四个字来评价――居心不良。可是,即便有一些手机厂商往手机芯片上植入了扣费程序,方案商在后期平台上操纵了用户的手机,这些用户被扣的话费怎么能到他们的手上呢?在这里就不能不提到这条黑色产业链当中的另一个环节,SP,陈先生说,用户被扣掉的钱实际上是被SP收去了,什么是SP呢?
陈先生:“SP如果英文拼出来的话,应该是服务提供商,就是对我们来讲的话,我们可以理解成一个增值业务服务提供商,这也是中国移动,中国联通,包括电信下面一些合作的服务提供商。这些服务提供商从运营商那边去申请一些计费代码,然后这些计费代码是可以来收取用户的一些增值业务的使用费用”。
陈先生告诉记者,一般情况下,手机厂商跟方案商达成协议之后,往往由方案商来联系SP,而且一家方案商往往会和几家sp公司合作。他会联合多家SP去做一些组合,然后去进行分区域,或者是分不同业务来用不同SP的计费代码去扣费。这样的话,基本上就能做到每一部手机都可能被扣费。
扣费的原理其实并不复杂,手机出厂之后到了用户手上,一旦开通GPRS网络,方案商就可以对这些手机进行后台控制和操作,比如在用户毫无察觉的情况下,模拟用户的手机号码,往sp的计费服务代码发送短信,申请某项手机增值服务。
陈先生:“那这些服务提供商收到你发送来的这个指令,他就会匹配到相应业务上,再给你发送相应的扣费的短信的提醒。那这样你的话费就被扣了”。
首页 尾页 共3 页