被打劫的手機(jī) 山寨手機(jī)內(nèi)置扣費(fèi)軟件

　　主持人手里拿的幾張紙,上面密密麻麻打印的全部是手機(jī)號(hào)碼,提供這些號(hào)碼的人很肯定地告訴我們,這些手機(jī)都秘密地被安裝了一個(gè)扣費(fèi)軟件,機(jī)主的話費(fèi)會(huì)莫名其妙地被人扣掉。手機(jī)話費(fèi)會(huì)被人偷偷扣掉？這可能嗎？本欄目記者展開了調(diào)查。

　　最先看到這批手機(jī)號(hào)碼的人是人民網(wǎng)的記者趙蓉,2009年7月16日,她收到了一個(gè)陌生人發(fā)來的電子郵件。

　　人民網(wǎng)的記者趙蓉:這個(gè)郵件主要內(nèi)容就是說,山寨手機(jī)內(nèi)置一些扣費(fèi)的軟件。每個(gè)月會(huì)扣用戶8到32塊錢

　　將信將疑的趙蓉,馬上給對(duì)方回復(fù)郵件,希望對(duì)方提供有說服力的證據(jù),很快,那個(gè)陌生人就給她發(fā)來了這份手機(jī)號(hào)碼清單。

　　人民網(wǎng)的記者趙蓉:他給我們提供了一個(gè)5月份和6月份這個(gè)手機(jī)號(hào)碼被一家公司就是扣費(fèi)的名單。我當(dāng)時(shí)感覺數(shù)目很驚人。遍布10多個(gè)省,包括上海、江蘇、云南、四川還有山西。

　　對(duì)方提供的一共有兩萬多個(gè)手機(jī)號(hào)碼,這些號(hào)碼真的被暗中扣了話費(fèi)嗎？趙蓉立即與本欄目的記者取得聯(lián)系,一起進(jìn)行深入調(diào)查。調(diào)查的第一步,就是對(duì)這些手機(jī)號(hào)碼逐一進(jìn)行撥打確認(rèn)。

　　電話采訪一:

　　記者:您好,我是中央電視臺(tái)《經(jīng)濟(jì)與法》欄目的記者,我想請(qǐng)問您一下,您平時(shí)是怎么樣繳手機(jī)話費(fèi)的呢？

　　用戶1:一般都是買充值卡往手機(jī)里充。

　　記者:您有沒有發(fā)現(xiàn),上個(gè)月電話費(fèi)平白無故的少了呢？

　　用戶1:你一說我想起來了,前段時(shí)間我就覺得奇怪,這幾個(gè)月話費(fèi)用得特別快,有一次充了100塊錢,剛用了半個(gè)月,也沒打幾個(gè)電話,就沒錢了。

　　電話采訪二:

　　記者:您好,我是中央電視臺(tái)《經(jīng)濟(jì)與法》欄目的記者,我想請(qǐng)問您一下您有沒有發(fā)現(xiàn)您的手機(jī)（預(yù)存）話費(fèi)最近少了呢？

　　用戶2:我發(fā)現(xiàn)了,我最近發(fā)現(xiàn)我的手機(jī)（預(yù)存）話費(fèi)少了,然后剛充過50塊錢打了幾個(gè)電話就沒錢了。

　　記者:您有沒有查詢過是怎么少的呢？

　　用戶2:沒查過。我也沒定制什么電話業(yè)務(wù)啊之類的。就是平白無故的突然（預(yù)存）話費(fèi)少了。

　　記者按照清單上面的手機(jī)號(hào)碼,撥通了75個(gè)人的電話,他們都是通過充值或預(yù)存的方式繳費(fèi)的用戶,絕大部分人說,他們平時(shí)撥打了多少電話,用了多少話費(fèi)自己心里大概有數(shù),最近也感覺到自己的手機(jī)預(yù)存話費(fèi)莫名其妙地變少了,卻不清楚到底是怎么少的。也有人明確地告訴記者,他已經(jīng)發(fā)現(xiàn)了自己的手機(jī)被異常扣費(fèi)的原因,這位家住上海的林先生使用一部新買的手機(jī)沒幾天,就發(fā)現(xiàn)自己預(yù)存的話費(fèi)莫名其妙地變少了。林先生覺得奇怪,他仔細(xì)檢查了一下手機(jī)上設(shè)置的各種功能,很快發(fā)現(xiàn)了其中的秘密。

　　林先生:它是一些游戲的,一些笑話,那你看了以后有笑話,你就點(diǎn)了一下,點(diǎn)了以后它就直接發(fā)了一個(gè)短信息過來。而且這個(gè)短信息過來以后他就直接給它扣了?？哿隋X了。

　　本來以為是免費(fèi)的,用過之后,才出現(xiàn)收費(fèi)的信息,到了這個(gè)時(shí)候,林先生才意識(shí)到,他這部手機(jī)上的所有游戲功能其實(shí)都是收費(fèi)的,而且用戶在使用的時(shí)候,沒有任何收費(fèi)的提示。為了證明這一點(diǎn),林先生還給記者當(dāng)場(chǎng)做了演示。

　　林先生:我們直接按一下這個(gè)功能鍵,然后有一個(gè)信息的、電話本的還有一個(gè)通信記錄、工具,還有一個(gè)就是資訊時(shí)空。然后資訊時(shí)空你就看一下,點(diǎn)一下,里面有天氣預(yù)報(bào)啊,俠膽天下,浪漫約會(huì)等等,它有一個(gè)訂讀（閱）,你就點(diǎn)一下的話,然后就給它扣了。

　　幾分鐘之后,果然像林先生說的那樣,一條扣費(fèi)的短信發(fā)到了他的手機(jī)上。

　　早在2006年,工業(yè)和信息化產(chǎn)業(yè)部就出臺(tái)了關(guān)于規(guī)范移動(dòng)信息服務(wù)業(yè)務(wù)資費(fèi)和收費(fèi)行為的通知,其中規(guī)定:用戶申請(qǐng)訂制移動(dòng)信息服務(wù)業(yè)務(wù)（包括短信、彩信、彩E、WAP等）時(shí),基礎(chǔ)電信企業(yè)應(yīng)當(dāng)事先請(qǐng)求用戶確認(rèn),未經(jīng)用戶確認(rèn)反饋的,視為訂制不成立,且不得向用戶收費(fèi);給用戶發(fā)送的請(qǐng)求確認(rèn)信息中,必須包括移動(dòng)信息服務(wù)企業(yè)的名稱、具體業(yè)務(wù)名稱、資費(fèi)標(biāo)準(zhǔn)、退訂方式等應(yīng)告知用戶的信息。這條規(guī)范也就是后來大家俗稱的二次確認(rèn)。

　　可是這個(gè)手機(jī)扣費(fèi)為什么沒有提示和2次確認(rèn)呢？,林先生以前使用的手機(jī)從沒遇到過這種情況,他決定,把事情弄清楚?？山酉聛戆l(fā)生的事情更讓他覺得不可思議。

　　這天早晨,林先生起床之后,像往常一樣打開手機(jī),開機(jī)之后不到一分鐘,他就發(fā)現(xiàn),手機(jī)又被扣費(fèi)了。

　　林先生:就有一通信息過來了,然后信息一打開,就是代收費(fèi)4塊錢。

　　短信息的內(nèi)容顯示,林先生已經(jīng)定制了一個(gè)約會(huì)點(diǎn)播業(yè)務(wù),可林先生說,他根本沒有定制過這樣的業(yè)務(wù),而且這些短信息發(fā)出的時(shí)間居然是在凌晨?jī)牲c(diǎn)左右。林先生的這部手機(jī)用了一個(gè)半月,像前面所說的兩種方式被扣掉的話費(fèi)大概是二十多塊錢,后來,林先生換了一部手機(jī),結(jié)果之前的那些異?？圪M(fèi)的情況再也沒有發(fā)生過。在跟這份清單上的手機(jī)用戶聯(lián)系的過程中記者發(fā)現(xiàn),林先生遇到的情況并非偶然。蘇州的裴先生在一家建材公司做銷售,2009年6月的一天,他早上起床,打開手機(jī),很快,就收到了一條扣費(fèi)的短信息,信息上提示,扣費(fèi)的時(shí)間是凌晨?jī)牲c(diǎn)多。

　　裴先生:但是我從來沒有在夜間使用過手機(jī),我就覺得很奇怪怎么會(huì)突然扣出我這么多錢來。

　　之后的一個(gè)星期左右,裴先生每天早晨都會(huì)收到這樣的扣費(fèi)短信。這個(gè)奇怪的現(xiàn)象讓裴先生很是費(fèi)解,他在網(wǎng)上查詢了自己的手機(jī)話費(fèi)清單。發(fā)現(xiàn)是一些游戲的付費(fèi),還有一些其他的就是手機(jī)的就是增值服務(wù)的東西。至今,裴先生也沒有弄清楚自己的手機(jī)為什么會(huì)在夜里關(guān)機(jī)的情況下被扣費(fèi)。我們?cè)诟@份清單上的手機(jī)號(hào)碼聯(lián)系的過程中發(fā)現(xiàn),只有深圳的一位李先生,在發(fā)現(xiàn)手機(jī)被異?？圪M(fèi)之后,專門追查了一下扣費(fèi)的原因,結(jié)果發(fā)現(xiàn),貓膩就藏在手機(jī)里面。

　　吳先生一直從事軟件開發(fā)工作,新買了一款手機(jī)之后不久,他就發(fā)現(xiàn),手機(jī)上的游戲只要點(diǎn)擊就會(huì)產(chǎn)生費(fèi)用。之前沒有收費(fèi)提示,使用過程中也沒有二次確認(rèn)的短信通知。

　　吳先生:它是連到網(wǎng)上去的,其實(shí)就是說你點(diǎn)它以后,它自動(dòng)就連上去了。

　　吳先生上網(wǎng)查詢了手機(jī)話費(fèi)清單后發(fā)現(xiàn),有北京和上海的兩家sp公司扣過他的話費(fèi)。僅僅10天左右,吳先生就被多扣了18元錢的話費(fèi),他播打了中國(guó)移動(dòng)公司的客服電話反映情況,幾天之后18元話費(fèi)被退了回來,同時(shí)運(yùn)營(yíng)商還按照他的要求,停掉了他手機(jī)上的所有增值服務(wù)業(yè)務(wù)。可是,李先生并不甘心,為了查清事情的真相,他把自己的手機(jī)連接到電腦上,對(duì)手機(jī)內(nèi)部軟件進(jìn)行了整理查詢,結(jié)果發(fā)現(xiàn),在手機(jī)內(nèi)部有一個(gè)隱藏文件。

　　吳先生:隱藏文件里面就有一些內(nèi)在的東西,它下載就下載這個(gè)隱藏文件里面在。你要打開那個(gè)屬性里面那個(gè)把隱藏文件打開就可以看得到。

　　隨后,吳先生運(yùn)用自己的專業(yè)知識(shí)對(duì)這個(gè)隱藏的文件進(jìn)行檢測(cè),發(fā)現(xiàn)這個(gè)文件相當(dāng)于一個(gè)木馬病毒程序。吳先生很肯定地說,手機(jī)被扣費(fèi),一定跟里面隱藏的木馬病毒程序有關(guān),可病毒程序到底是誰設(shè)計(jì)的,又是誰安裝到手機(jī)上的,我們無從得知, 不過有一個(gè)人應(yīng)該知道,誰呢？就是當(dāng)初向記者提供這份手機(jī)號(hào)碼清單的那個(gè)神秘的陌生人。 記者跟他多次通過郵件聯(lián)系,最終他同意接受采訪,條件是我們?cè)诠?jié)目中隱去他的真實(shí)姓名,并對(duì)圖像進(jìn)行處理,在這里,我們只能稱他為陳先生。陳先生是一家軟件公司的工作人員,他告訴記者,他們公司的業(yè)務(wù)就是設(shè)計(jì)制作手機(jī)的內(nèi)置軟件。發(fā)給記者的這份手機(jī)號(hào)碼清單上,兩萬多個(gè)被扣費(fèi)的用戶有一個(gè)共同點(diǎn),那就是他們使用的手機(jī)都是人們通常所說的山寨機(jī),里面采用的全部是MTK芯片,他們行業(yè)內(nèi)部把這類手機(jī)稱作MTK手機(jī)。

　　陳先生:MTK是臺(tái)灣的研發(fā)科技研發(fā)的一個(gè)底層的芯片,-類似于計(jì)算機(jī)的CPU這一塊,它是一個(gè)核心的一個(gè)芯片-就是在底層它做了很多可擴(kuò)展的一些應(yīng)用,在這個(gè)應(yīng)用基礎(chǔ)之上,你可以做一些類似于游戲、軟件,主要是這兩種吧

　　一些采用MTK芯片的手機(jī)廠商在給手機(jī)安裝芯片之前,通常會(huì)找到陳先生所在的公司,讓他們往芯片上安裝一些軟件。

　　陳先生:“有一些這種專門做MTK平臺(tái)的一些應(yīng)用軟件,包括一些視聽的音頻、視頻、書,還有圖、鈴 這樣的一些產(chǎn)品都有”。

　　陳先生所在的軟件公司在業(yè)內(nèi)通常被稱做“方案商”。他們往芯片上移植的,就是我們之前采訪時(shí)看到的、用戶手機(jī)上的那些游戲軟件。而這些軟件往往被設(shè)計(jì)了多種扣費(fèi)程序。

　　陳先生:“那就按業(yè)務(wù)線分吧,就是短信、彩信、WAB、AVR、百寶箱。---然后這些方案商會(huì)根據(jù)這些平臺(tái)不同的機(jī)形,還會(huì)做一些不同種類的一些應(yīng)用進(jìn)去,這種東西是可以組合,也可以去調(diào)整搭配的”。

　　被惡意扣費(fèi)的手機(jī)用戶數(shù)量眾多,遍及各個(gè)省市。這到底有多大的利潤(rùn)空間呢？

　　陳先生:如果是短信、WAB、彩信、AVR,包括百寶箱,這些所有的增值業(yè)務(wù),MTK內(nèi)置做的一些收入,如果加起來的話,我覺得一個(gè)月的收入應(yīng)該在四到五個(gè)億可以做得到。

　　利潤(rùn)如此豐厚,難怪讓不法商家趨之若騖,那么,手機(jī)軟件里的扣費(fèi)程序是怎樣做到惡意扣費(fèi),又是通過什么原理發(fā)揮作用的呢？為什么在沒有任何提示的情況下,只要一點(diǎn)游戲就扣費(fèi)了呢？為什么有人在手機(jī)關(guān)機(jī)的時(shí)候也被扣費(fèi)呢？陳先生給我們舉了個(gè)例子,他看過我們欄目今年3月份播出的一期節(jié)目,題目叫做“揭秘地下黑客產(chǎn)業(yè)”,里面提到,黑客通過互聯(lián)網(wǎng)絡(luò)把病毒安裝在用戶的電腦上,從而操作控制用戶的電腦。而這些被控制的用戶被稱作“肉雞”。現(xiàn)在這種方式也被用在了手機(jī)上。陳先生說,他們這些方案商往手機(jī)芯片上植入的一些扣費(fèi)程序就相當(dāng)于電腦被植入病毒,手機(jī)出廠之后到了用戶的手里,方案商就可以充當(dāng)黑客的角色,通過GPRS網(wǎng)絡(luò)控制用戶的手機(jī)。

　　陳先生:“后臺(tái)控制就是在方案商的服務(wù)器,其實(shí)道理是一樣的。只要有網(wǎng)絡(luò)連通的時(shí)候,它就可以模擬或者控制你的終端去做任何的操作,扣費(fèi)是它自己想做多少就做多少,只要你不投訴,只要你不會(huì)發(fā)現(xiàn),它就會(huì)一直扣下去”。

　　但是,上海的林先生和蘇州的裴先生都遇到過手機(jī)關(guān)機(jī)時(shí)也被扣費(fèi)的情況,手機(jī)關(guān)機(jī)之后,GPRS網(wǎng)絡(luò)并沒有開通,在這種情況下,話費(fèi)又是怎么被扣掉的呢？

　　陳先生告訴記者,如果你GPRS不開通的情況下,這個(gè)軟件它本身也具有一些可以發(fā)送短信的一些功能,就是它在程序里寫好,把這些發(fā)送的指令全部都寫到里面,然后規(guī)定一個(gè)時(shí)間,讓這些指令去爆發(fā),去發(fā)送一些短信,它同樣是可以扣費(fèi)的。采訪時(shí),陳先生還給記者看了一樣?xùn)|西,這是深圳的一家公司在跟他聯(lián)系合作的時(shí)候,給他的一份MTK手機(jī)內(nèi)置產(chǎn)品介紹。這家方案商把手機(jī)內(nèi)置業(yè)務(wù)分為8塊。其中,在智能計(jì)費(fèi)這個(gè)選項(xiàng)里寫著:靈活的計(jì)費(fèi)模式,支持按地域按通道方式進(jìn)行交叉配置,大幅提升客戶的扣費(fèi)率。在合作收益選項(xiàng)中寫著:是傳統(tǒng)內(nèi)置業(yè)務(wù)收益的5倍。把提高扣費(fèi)率當(dāng)作標(biāo)榜自己實(shí)力和競(jìng)爭(zhēng)力的條件,這樣的方案商我們只能用四個(gè)字來評(píng)價(jià)——居心不良?？墒?即便有一些手機(jī)廠商往手機(jī)芯片上植入了扣費(fèi)程序,方案商在后期平臺(tái)上操縱了用戶的手機(jī),這些用戶被扣的話費(fèi)怎么能到他們的手上呢？在這里就不能不提到這條黑色產(chǎn)業(yè)鏈當(dāng)中的另一個(gè)環(huán)節(jié),SP,陳先生說,用戶被扣掉的錢實(shí)際上是被SP收去了,什么是SP呢？

　　陳先生:“SP如果英文拼出來的話,應(yīng)該是服務(wù)提供商,就是對(duì)我們來講的話,我們可以理解成一個(gè)增值業(yè)務(wù)服務(wù)提供商,這也是中國(guó)移動(dòng),中國(guó)聯(lián)通(600050,股吧),包括電信下面一些合作的服務(wù)提供商。這些服務(wù)提供商從運(yùn)營(yíng)商那邊去申請(qǐng)一些計(jì)費(fèi)代碼,然后這些計(jì)費(fèi)代碼是可以來收取用戶的一些增值業(yè)務(wù)的使用費(fèi)用”。

　　陳先生告訴記者,一般情況下,手機(jī)廠商跟方案商達(dá)成協(xié)議之后,往往由方案商來聯(lián)系SP,而且一家方案商往往會(huì)和幾家sp公司合作。他會(huì)聯(lián)合多家SP去做一些組合,然后去進(jìn)行分區(qū)域,或者是分不同業(yè)務(wù)來用不同SP的計(jì)費(fèi)代碼去扣費(fèi)。這樣的話,基本上就能做到每一部手機(jī)都可能被扣費(fèi)。

　　扣費(fèi)的原理其實(shí)并不復(fù)雜,手機(jī)出廠之后到了用戶手上,一旦開通GPRS網(wǎng)絡(luò),方案商就可以對(duì)這些手機(jī)進(jìn)行后臺(tái)控制和操作,比如在用戶毫無察覺的情況下,模擬用戶的手機(jī)號(hào)碼,往sp的計(jì)費(fèi)服務(wù)代碼發(fā)送短信,申請(qǐng)某項(xiàng)手機(jī)增值服務(wù)。

　　陳先生:“那這些服務(wù)提供商收到你發(fā)送來的這個(gè)指令,他就會(huì)匹配到相應(yīng)業(yè)務(wù)上,再給你發(fā)送相應(yīng)的扣費(fèi)的短信的提醒。那這樣你的話費(fèi)就被扣了”。

　　為了進(jìn)一步驗(yàn)證陳先生的說法,記者在深圳親身體驗(yàn)了手機(jī)被扣費(fèi)的過程,在華強(qiáng)北電子市場(chǎng),各種品牌的山寨手機(jī)讓人眼花繚亂,記者隨便在一家柜臺(tái)上花了500元買了一款山寨機(jī),還購(gòu)買了一張當(dāng)?shù)氐氖謾C(jī)卡。