被打劫的手機(jī) 山寨手機(jī)內(nèi)置扣費(fèi)軟件

　　主持人手里拿的幾張紙,上面密密麻麻打印的全部是手機(jī)號(hào)碼,提供這些號(hào)碼的人很肯定地告訴我們,這些手機(jī)都秘密地被安裝了一個(gè)扣費(fèi)軟件,機(jī)主的話(huà)費(fèi)會(huì)莫名其妙地被人扣掉。手機(jī)話(huà)費(fèi)會(huì)被人偷偷扣掉？這可能嗎？本欄目記者展開(kāi)了調(diào)查。

　　最先看到這批手機(jī)號(hào)碼的人是人民網(wǎng)的記者趙蓉,2009年7月16日,她收到了一個(gè)陌生人發(fā)來(lái)的電子郵件。

　　人民網(wǎng)的記者趙蓉:這個(gè)郵件主要內(nèi)容就是說(shuō),山寨手機(jī)內(nèi)置一些扣費(fèi)的軟件。每個(gè)月會(huì)扣用戶(hù)8到32塊錢(qián)

　　將信將疑的趙蓉,馬上給對(duì)方回復(fù)郵件,希望對(duì)方提供有說(shuō)服力的證據(jù),很快,那個(gè)陌生人就給她發(fā)來(lái)了這份手機(jī)號(hào)碼清單。

　　人民網(wǎng)的記者趙蓉:他給我們提供了一個(gè)5月份和6月份這個(gè)手機(jī)號(hào)碼被一家公司就是扣費(fèi)的名單。我當(dāng)時(shí)感覺(jué)數(shù)目很驚人。遍布10多個(gè)省,包括上海、江蘇、云南、四川還有山西。

　　對(duì)方提供的一共有兩萬(wàn)多個(gè)手機(jī)號(hào)碼,這些號(hào)碼真的被暗中扣了話(huà)費(fèi)嗎？趙蓉立即與本欄目的記者取得聯(lián)系,一起進(jìn)行深入調(diào)查。調(diào)查的第一步,就是對(duì)這些手機(jī)號(hào)碼逐一進(jìn)行撥打確認(rèn)。

　　電話(huà)采訪(fǎng)一:

　　記者:您好,我是中央電視臺(tái)《經(jīng)濟(jì)與法》欄目的記者,我想請(qǐng)問(wèn)您一下,您平時(shí)是怎么樣繳手機(jī)話(huà)費(fèi)的呢？

　　用戶(hù)1:一般都是買(mǎi)充值卡往手機(jī)里充。

　　記者:您有沒(méi)有發(fā)現(xiàn),上個(gè)月電話(huà)費(fèi)平白無(wú)故的少了呢？

　　用戶(hù)1:你一說(shuō)我想起來(lái)了,前段時(shí)間我就覺(jué)得奇怪,這幾個(gè)月話(huà)費(fèi)用得特別快,有一次充了100塊錢(qián),剛用了半個(gè)月,也沒(méi)打幾個(gè)電話(huà),就沒(méi)錢(qián)了。

　　電話(huà)采訪(fǎng)二:

　　記者:您好,我是中央電視臺(tái)《經(jīng)濟(jì)與法》欄目的記者,我想請(qǐng)問(wèn)您一下您有沒(méi)有發(fā)現(xiàn)您的手機(jī)（預(yù)存）話(huà)費(fèi)最近少了呢？

　　用戶(hù)2:我發(fā)現(xiàn)了,我最近發(fā)現(xiàn)我的手機(jī)（預(yù)存）話(huà)費(fèi)少了,然后剛充過(guò)50塊錢(qián)打了幾個(gè)電話(huà)就沒(méi)錢(qián)了。

　　記者:您有沒(méi)有查詢(xún)過(guò)是怎么少的呢？

　　用戶(hù)2:沒(méi)查過(guò)。我也沒(méi)定制什么電話(huà)業(yè)務(wù)啊之類(lèi)的。就是平白無(wú)故的突然（預(yù)存）話(huà)費(fèi)少了。

　　記者按照清單上面的手機(jī)號(hào)碼,撥通了75個(gè)人的電話(huà),他們都是通過(guò)充值或預(yù)存的方式繳費(fèi)的用戶(hù),絕大部分人說(shuō),他們平時(shí)撥打了多少電話(huà),用了多少話(huà)費(fèi)自己心里大概有數(shù),最近也感覺(jué)到自己的手機(jī)預(yù)存話(huà)費(fèi)莫名其妙地變少了,卻不清楚到底是怎么少的。也有人明確地告訴記者,他已經(jīng)發(fā)現(xiàn)了自己的手機(jī)被異常扣費(fèi)的原因,這位家住上海的林先生使用一部新買(mǎi)的手機(jī)沒(méi)幾天,就發(fā)現(xiàn)自己預(yù)存的話(huà)費(fèi)莫名其妙地變少了。林先生覺(jué)得奇怪,他仔細(xì)檢查了一下手機(jī)上設(shè)置的各種功能,很快發(fā)現(xiàn)了其中的秘密。

　　林先生:它是一些游戲的,一些笑話(huà),那你看了以后有笑話(huà),你就點(diǎn)了一下,點(diǎn)了以后它就直接發(fā)了一個(gè)短信息過(guò)來(lái)。而且這個(gè)短信息過(guò)來(lái)以后他就直接給它扣了?？哿隋X(qián)了。

　　本來(lái)以為是免費(fèi)的,用過(guò)之后,才出現(xiàn)收費(fèi)的信息,到了這個(gè)時(shí)候,林先生才意識(shí)到,他這部手機(jī)上的所有游戲功能其實(shí)都是收費(fèi)的,而且用戶(hù)在使用的時(shí)候,沒(méi)有任何收費(fèi)的提示。為了證明這一點(diǎn),林先生還給記者當(dāng)場(chǎng)做了演示。

　　林先生:我們直接按一下這個(gè)功能鍵,然后有一個(gè)信息的、電話(huà)本的還有一個(gè)通信記錄、工具,還有一個(gè)就是資訊時(shí)空。然后資訊時(shí)空你就看一下,點(diǎn)一下,里面有天氣預(yù)報(bào)啊,俠膽天下,浪漫約會(huì)等等,它有一個(gè)訂讀（閱）,你就點(diǎn)一下的話(huà),然后就給它扣了。

　　幾分鐘之后,果然像林先生說(shuō)的那樣,一條扣費(fèi)的短信發(fā)到了他的手機(jī)上。

　　早在2006年,工業(yè)和信息化產(chǎn)業(yè)部就出臺(tái)了關(guān)于規(guī)范移動(dòng)信息服務(wù)業(yè)務(wù)資費(fèi)和收費(fèi)行為的通知,其中規(guī)定:用戶(hù)申請(qǐng)訂制移動(dòng)信息服務(wù)業(yè)務(wù)（包括短信、彩信、彩E、WAP等）時(shí),基礎(chǔ)電信企業(yè)應(yīng)當(dāng)事先請(qǐng)求用戶(hù)確認(rèn),未經(jīng)用戶(hù)確認(rèn)反饋的,視為訂制不成立,且不得向用戶(hù)收費(fèi);給用戶(hù)發(fā)送的請(qǐng)求確認(rèn)信息中,必須包括移動(dòng)信息服務(wù)企業(yè)的名稱(chēng)、具體業(yè)務(wù)名稱(chēng)、資費(fèi)標(biāo)準(zhǔn)、退訂方式等應(yīng)告知用戶(hù)的信息。這條規(guī)范也就是后來(lái)大家俗稱(chēng)的二次確認(rèn)。

　　可是這個(gè)手機(jī)扣費(fèi)為什么沒(méi)有提示和2次確認(rèn)呢？,林先生以前使用的手機(jī)從沒(méi)遇到過(guò)這種情況,他決定,把事情弄清楚?？山酉聛?lái)發(fā)生的事情更讓他覺(jué)得不可思議。

　　這天早晨,林先生起床之后,像往常一樣打開(kāi)手機(jī),開(kāi)機(jī)之后不到一分鐘,他就發(fā)現(xiàn),手機(jī)又被扣費(fèi)了。

　　林先生:就有一通信息過(guò)來(lái)了,然后信息一打開(kāi),就是代收費(fèi)4塊錢(qián)。

　　短信息的內(nèi)容顯示,林先生已經(jīng)定制了一個(gè)約會(huì)點(diǎn)播業(yè)務(wù),可林先生說(shuō),他根本沒(méi)有定制過(guò)這樣的業(yè)務(wù),而且這些短信息發(fā)出的時(shí)間居然是在凌晨?jī)牲c(diǎn)左右。林先生的這部手機(jī)用了一個(gè)半月,像前面所說(shuō)的兩種方式被扣掉的話(huà)費(fèi)大概是二十多塊錢(qián),后來(lái),林先生換了一部手機(jī),結(jié)果之前的那些異常扣費(fèi)的情況再也沒(méi)有發(fā)生過(guò)。在跟這份清單上的手機(jī)用戶(hù)聯(lián)系的過(guò)程中記者發(fā)現(xiàn),林先生遇到的情況并非偶然。蘇州的裴先生在一家建材公司做銷(xiāo)售,2009年6月的一天,他早上起床,打開(kāi)手機(jī),很快,就收到了一條扣費(fèi)的短信息,信息上提示,扣費(fèi)的時(shí)間是凌晨?jī)牲c(diǎn)多。

　　裴先生:但是我從來(lái)沒(méi)有在夜間使用過(guò)手機(jī),我就覺(jué)得很奇怪怎么會(huì)突然扣出我這么多錢(qián)來(lái)。

　　之后的一個(gè)星期左右,裴先生每天早晨都會(huì)收到這樣的扣費(fèi)短信。這個(gè)奇怪的現(xiàn)象讓裴先生很是費(fèi)解,他在網(wǎng)上查詢(xún)了自己的手機(jī)話(huà)費(fèi)清單。發(fā)現(xiàn)是一些游戲的付費(fèi),還有一些其他的就是手機(jī)的就是增值服務(wù)的東西。至今,裴先生也沒(méi)有弄清楚自己的手機(jī)為什么會(huì)在夜里關(guān)機(jī)的情況下被扣費(fèi)。我們?cè)诟@份清單上的手機(jī)號(hào)碼聯(lián)系的過(guò)程中發(fā)現(xiàn),只有深圳的一位李先生,在發(fā)現(xiàn)手機(jī)被異?？圪M(fèi)之后,專(zhuān)門(mén)追查了一下扣費(fèi)的原因,結(jié)果發(fā)現(xiàn),貓膩就藏在手機(jī)里面。

　　吳先生一直從事軟件開(kāi)發(fā)工作,新買(mǎi)了一款手機(jī)之后不久,他就發(fā)現(xiàn),手機(jī)上的游戲只要點(diǎn)擊就會(huì)產(chǎn)生費(fèi)用。之前沒(méi)有收費(fèi)提示,使用過(guò)程中也沒(méi)有二次確認(rèn)的短信通知。

　　吳先生:它是連到網(wǎng)上去的,其實(shí)就是說(shuō)你點(diǎn)它以后,它自動(dòng)就連上去了。

　　吳先生上網(wǎng)查詢(xún)了手機(jī)話(huà)費(fèi)清單后發(fā)現(xiàn),有北京和上海的兩家sp公司扣過(guò)他的話(huà)費(fèi)。僅僅10天左右,吳先生就被多扣了18元錢(qián)的話(huà)費(fèi),他播打了中國(guó)移動(dòng)公司的客服電話(huà)反映情況,幾天之后18元話(huà)費(fèi)被退了回來(lái),同時(shí)運(yùn)營(yíng)商還按照他的要求,停掉了他手機(jī)上的所有增值服務(wù)業(yè)務(wù)?？墒?李先生并不甘心,為了查清事情的真相,他把自己的手機(jī)連接到電腦上,對(duì)手機(jī)內(nèi)部軟件進(jìn)行了整理查詢(xún),結(jié)果發(fā)現(xiàn),在手機(jī)內(nèi)部有一個(gè)隱藏文件。

　　吳先生:隱藏文件里面就有一些內(nèi)在的東西,它下載就下載這個(gè)隱藏文件里面在。你要打開(kāi)那個(gè)屬性里面那個(gè)把隱藏文件打開(kāi)就可以看得到。

　　隨后,吳先生運(yùn)用自己的專(zhuān)業(yè)知識(shí)對(duì)這個(gè)隱藏的文件進(jìn)行檢測(cè),發(fā)現(xiàn)這個(gè)文件相當(dāng)于一個(gè)木馬病毒程序。吳先生很肯定地說(shuō),手機(jī)被扣費(fèi),一定跟里面隱藏的木馬病毒程序有關(guān),可病毒程序到底是誰(shuí)設(shè)計(jì)的,又是誰(shuí)安裝到手機(jī)上的,我們無(wú)從得知, 不過(guò)有一個(gè)人應(yīng)該知道,誰(shuí)呢？就是當(dāng)初向記者提供這份手機(jī)號(hào)碼清單的那個(gè)神秘的陌生人。 記者跟他多次通過(guò)郵件聯(lián)系,最終他同意接受采訪(fǎng),條件是我們?cè)诠?jié)目中隱去他的真實(shí)姓名,并對(duì)圖像進(jìn)行處理,在這里,我們只能稱(chēng)他為陳先生。陳先生是一家軟件公司的工作人員,他告訴記者,他們公司的業(yè)務(wù)就是設(shè)計(jì)制作手機(jī)的內(nèi)置軟件。發(fā)給記者的這份手機(jī)號(hào)碼清單上,兩萬(wàn)多個(gè)被扣費(fèi)的用戶(hù)有一個(gè)共同點(diǎn),那就是他們使用的手機(jī)都是人們通常所說(shuō)的山寨機(jī),里面采用的全部是MTK芯片,他們行業(yè)內(nèi)部把這類(lèi)手機(jī)稱(chēng)作MTK手機(jī)。

　　陳先生:MTK是臺(tái)灣的研發(fā)科技研發(fā)的一個(gè)底層的芯片,-類(lèi)似于計(jì)算機(jī)的CPU這一塊,它是一個(gè)核心的一個(gè)芯片-就是在底層它做了很多可擴(kuò)展的一些應(yīng)用,在這個(gè)應(yīng)用基礎(chǔ)之上,你可以做一些類(lèi)似于游戲、軟件,主要是這兩種吧

　　一些采用MTK芯片的手機(jī)廠(chǎng)商在給手機(jī)安裝芯片之前,通常會(huì)找到陳先生所在的公司,讓他們往芯片上安裝一些軟件。

　　陳先生:“有一些這種專(zhuān)門(mén)做MTK平臺(tái)的一些應(yīng)用軟件,包括一些視聽(tīng)的音頻、視頻、書(shū),還有圖、鈴 這樣的一些產(chǎn)品都有”。

　　陳先生所在的軟件公司在業(yè)內(nèi)通常被稱(chēng)做“方案商”。他們往芯片上移植的,就是我們之前采訪(fǎng)時(shí)看到的、用戶(hù)手機(jī)上的那些游戲軟件。而這些軟件往往被設(shè)計(jì)了多種扣費(fèi)程序。

　　陳先生:“那就按業(yè)務(wù)線(xiàn)分吧,就是短信、彩信、WAB、AVR、百寶箱。---然后這些方案商會(huì)根據(jù)這些平臺(tái)不同的機(jī)形,還會(huì)做一些不同種類(lèi)的一些應(yīng)用進(jìn)去,這種東西是可以組合,也可以去調(diào)整搭配的”。

　　被惡意扣費(fèi)的手機(jī)用戶(hù)數(shù)量眾多,遍及各個(gè)省市。這到底有多大的利潤(rùn)空間呢？

　　陳先生:如果是短信、WAB、彩信、AVR,包括百寶箱,這些所有的增值業(yè)務(wù),MTK內(nèi)置做的一些收入,如果加起來(lái)的話(huà),我覺(jué)得一個(gè)月的收入應(yīng)該在四到五個(gè)億可以做得到。

　　利潤(rùn)如此豐厚,難怪讓不法商家趨之若騖,那么,手機(jī)軟件里的扣費(fèi)程序是怎樣做到惡意扣費(fèi),又是通過(guò)什么原理發(fā)揮作用的呢？為什么在沒(méi)有任何提示的情況下,只要一點(diǎn)游戲就扣費(fèi)了呢？為什么有人在手機(jī)關(guān)機(jī)的時(shí)候也被扣費(fèi)呢？陳先生給我們舉了個(gè)例子,他看過(guò)我們欄目今年3月份播出的一期節(jié)目,題目叫做“揭秘地下黑客產(chǎn)業(yè)”,里面提到,黑客通過(guò)互聯(lián)網(wǎng)絡(luò)把病毒安裝在用戶(hù)的電腦上,從而操作控制用戶(hù)的電腦。而這些被控制的用戶(hù)被稱(chēng)作“肉雞”?，F(xiàn)在這種方式也被用在了手機(jī)上。陳先生說(shuō),他們這些方案商往手機(jī)芯片上植入的一些扣費(fèi)程序就相當(dāng)于電腦被植入病毒,手機(jī)出廠(chǎng)之后到了用戶(hù)的手里,方案商就可以充當(dāng)黑客的角色,通過(guò)GPRS網(wǎng)絡(luò)控制用戶(hù)的手機(jī)。

　　陳先生:“后臺(tái)控制就是在方案商的服務(wù)器,其實(shí)道理是一樣的。只要有網(wǎng)絡(luò)連通的時(shí)候,它就可以模擬或者控制你的終端去做任何的操作,扣費(fèi)是它自己想做多少就做多少,只要你不投訴,只要你不會(huì)發(fā)現(xiàn),它就會(huì)一直扣下去”。

　　但是,上海的林先生和蘇州的裴先生都遇到過(guò)手機(jī)關(guān)機(jī)時(shí)也被扣費(fèi)的情況,手機(jī)關(guān)機(jī)之后,GPRS網(wǎng)絡(luò)并沒(méi)有開(kāi)通,在這種情況下,話(huà)費(fèi)又是怎么被扣掉的呢？

　　陳先生告訴記者,如果你GPRS不開(kāi)通的情況下,這個(gè)軟件它本身也具有一些可以發(fā)送短信的一些功能,就是它在程序里寫(xiě)好,把這些發(fā)送的指令全部都寫(xiě)到里面,然后規(guī)定一個(gè)時(shí)間,讓這些指令去爆發(fā),去發(fā)送一些短信,它同樣是可以扣費(fèi)的。采訪(fǎng)時(shí),陳先生還給記者看了一樣?xùn)|西,這是深圳的一家公司在跟他聯(lián)系合作的時(shí)候,給他的一份MTK手機(jī)內(nèi)置產(chǎn)品介紹。這家方案商把手機(jī)內(nèi)置業(yè)務(wù)分為8塊。其中,在智能計(jì)費(fèi)這個(gè)選項(xiàng)里寫(xiě)著:靈活的計(jì)費(fèi)模式,支持按地域按通道方式進(jìn)行交叉配置,大幅提升客戶(hù)的扣費(fèi)率。在合作收益選項(xiàng)中寫(xiě)著:是傳統(tǒng)內(nèi)置業(yè)務(wù)收益的5倍。把提高扣費(fèi)率當(dāng)作標(biāo)榜自己實(shí)力和競(jìng)爭(zhēng)力的條件,這樣的方案商我們只能用四個(gè)字來(lái)評(píng)價(jià)——居心不良。可是,即便有一些手機(jī)廠(chǎng)商往手機(jī)芯片上植入了扣費(fèi)程序,方案商在后期平臺(tái)上操縱了用戶(hù)的手機(jī),這些用戶(hù)被扣的話(huà)費(fèi)怎么能到他們的手上呢？在這里就不能不提到這條黑色產(chǎn)業(yè)鏈當(dāng)中的另一個(gè)環(huán)節(jié),SP,陳先生說(shuō),用戶(hù)被扣掉的錢(qián)實(shí)際上是被SP收去了,什么是SP呢？

　　陳先生:“SP如果英文拼出來(lái)的話(huà),應(yīng)該是服務(wù)提供商,就是對(duì)我們來(lái)講的話(huà),我們可以理解成一個(gè)增值業(yè)務(wù)服務(wù)提供商,這也是中國(guó)移動(dòng),中國(guó)聯(lián)通(600050,股吧),包括電信下面一些合作的服務(wù)提供商。這些服務(wù)提供商從運(yùn)營(yíng)商那邊去申請(qǐng)一些計(jì)費(fèi)代碼,然后這些計(jì)費(fèi)代碼是可以來(lái)收取用戶(hù)的一些增值業(yè)務(wù)的使用費(fèi)用”。

　　陳先生告訴記者,一般情況下,手機(jī)廠(chǎng)商跟方案商達(dá)成協(xié)議之后,往往由方案商來(lái)聯(lián)系SP,而且一家方案商往往會(huì)和幾家sp公司合作。他會(huì)聯(lián)合多家SP去做一些組合,然后去進(jìn)行分區(qū)域,或者是分不同業(yè)務(wù)來(lái)用不同SP的計(jì)費(fèi)代碼去扣費(fèi)。這樣的話(huà),基本上就能做到每一部手機(jī)都可能被扣費(fèi)。

　　扣費(fèi)的原理其實(shí)并不復(fù)雜,手機(jī)出廠(chǎng)之后到了用戶(hù)手上,一旦開(kāi)通GPRS網(wǎng)絡(luò),方案商就可以對(duì)這些手機(jī)進(jìn)行后臺(tái)控制和操作,比如在用戶(hù)毫無(wú)察覺(jué)的情況下,模擬用戶(hù)的手機(jī)號(hào)碼,往sp的計(jì)費(fèi)服務(wù)代碼發(fā)送短信,申請(qǐng)某項(xiàng)手機(jī)增值服務(wù)。

　　陳先生:“那這些服務(wù)提供商收到你發(fā)送來(lái)的這個(gè)指令,他就會(huì)匹配到相應(yīng)業(yè)務(wù)上,再給你發(fā)送相應(yīng)的扣費(fèi)的短信的提醒。那這樣你的話(huà)費(fèi)就被扣了”。

　　為了進(jìn)一步驗(yàn)證陳先生的說(shuō)法,記者在深圳親身體驗(yàn)了手機(jī)被扣費(fèi)的過(guò)程,在華強(qiáng)北電子市場(chǎng),各種品牌的山寨手機(jī)讓人眼花繚亂,記者隨便在一家柜臺(tái)上花了500元買(mǎi)了一款山寨機(jī),還購(gòu)買(mǎi)了一張當(dāng)?shù)氐氖謾C(jī)卡。