被打劫的手機(jī) 山寨手機(jī)內(nèi)置扣費軟件

　　主持人手里拿的幾張紙,上面密密麻麻打印的全部是手機(jī)號碼,提供這些號碼的人很肯定地告訴我們,這些手機(jī)都秘密地被安裝了一個扣費軟件,機(jī)主的話費會莫名其妙地被人扣掉。手機(jī)話費會被人偷偷扣掉？這可能嗎？本欄目記者展開了調(diào)查。

　　最先看到這批手機(jī)號碼的人是人民網(wǎng)的記者趙蓉,2009年7月16日,她收到了一個陌生人發(fā)來的電子郵件。

　　人民網(wǎng)的記者趙蓉:這個郵件主要內(nèi)容就是說,山寨手機(jī)內(nèi)置一些扣費的軟件。每個月會扣用戶8到32塊錢

　　將信將疑的趙蓉,馬上給對方回復(fù)郵件,希望對方提供有說服力的證據(jù),很快,那個陌生人就給她發(fā)來了這份手機(jī)號碼清單。

　　人民網(wǎng)的記者趙蓉:他給我們提供了一個5月份和6月份這個手機(jī)號碼被一家公司就是扣費的名單。我當(dāng)時感覺數(shù)目很驚人。遍布10多個省,包括上海、江蘇、云南、四川還有山西。

　　對方提供的一共有兩萬多個手機(jī)號碼,這些號碼真的被暗中扣了話費嗎？趙蓉立即與本欄目的記者取得聯(lián)系,一起進(jìn)行深入調(diào)查。調(diào)查的第一步,就是對這些手機(jī)號碼逐一進(jìn)行撥打確認(rèn)。

　　電話采訪一:

　　記者:您好,我是中央電視臺《經(jīng)濟(jì)與法》欄目的記者,我想請問您一下,您平時是怎么樣繳手機(jī)話費的呢？

　　用戶1:一般都是買充值卡往手機(jī)里充。

　　記者:您有沒有發(fā)現(xiàn),上個月電話費平白無故的少了呢？

　　用戶1:你一說我想起來了,前段時間我就覺得奇怪,這幾個月話費用得特別快,有一次充了100塊錢,剛用了半個月,也沒打幾個電話,就沒錢了。

　　電話采訪二:

　　記者:您好,我是中央電視臺《經(jīng)濟(jì)與法》欄目的記者,我想請問您一下您有沒有發(fā)現(xiàn)您的手機(jī)（預(yù)存）話費最近少了呢？

　　用戶2:我發(fā)現(xiàn)了,我最近發(fā)現(xiàn)我的手機(jī)（預(yù)存）話費少了,然后剛充過50塊錢打了幾個電話就沒錢了。

　　記者:您有沒有查詢過是怎么少的呢？

　　用戶2:沒查過。我也沒定制什么電話業(yè)務(wù)啊之類的。就是平白無故的突然（預(yù)存）話費少了。

　　記者按照清單上面的手機(jī)號碼,撥通了75個人的電話,他們都是通過充值或預(yù)存的方式繳費的用戶,絕大部分人說,他們平時撥打了多少電話,用了多少話費自己心里大概有數(shù),最近也感覺到自己的手機(jī)預(yù)存話費莫名其妙地變少了,卻不清楚到底是怎么少的。也有人明確地告訴記者,他已經(jīng)發(fā)現(xiàn)了自己的手機(jī)被異?？圪M的原因,這位家住上海的林先生使用一部新買的手機(jī)沒幾天,就發(fā)現(xiàn)自己預(yù)存的話費莫名其妙地變少了。林先生覺得奇怪,他仔細(xì)檢查了一下手機(jī)上設(shè)置的各種功能,很快發(fā)現(xiàn)了其中的秘密。

　　林先生:它是一些游戲的,一些笑話,那你看了以后有笑話,你就點了一下,點了以后它就直接發(fā)了一個短信息過來。而且這個短信息過來以后他就直接給它扣了?？哿隋X了。

　　本來以為是免費的,用過之后,才出現(xiàn)收費的信息,到了這個時候,林先生才意識到,他這部手機(jī)上的所有游戲功能其實都是收費的,而且用戶在使用的時候,沒有任何收費的提示。為了證明這一點,林先生還給記者當(dāng)場做了演示。

　　林先生:我們直接按一下這個功能鍵,然后有一個信息的、電話本的還有一個通信記錄、工具,還有一個就是資訊時空。然后資訊時空你就看一下,點一下,里面有天氣預(yù)報啊,俠膽天下,浪漫約會等等,它有一個訂讀（閱）,你就點一下的話,然后就給它扣了。

　　幾分鐘之后,果然像林先生說的那樣,一條扣費的短信發(fā)到了他的手機(jī)上。

　　早在2006年,工業(yè)和信息化產(chǎn)業(yè)部就出臺了關(guān)于規(guī)范移動信息服務(wù)業(yè)務(wù)資費和收費行為的通知,其中規(guī)定:用戶申請訂制移動信息服務(wù)業(yè)務(wù)（包括短信、彩信、彩E、WAP等）時,基礎(chǔ)電信企業(yè)應(yīng)當(dāng)事先請求用戶確認(rèn),未經(jīng)用戶確認(rèn)反饋的,視為訂制不成立,且不得向用戶收費;給用戶發(fā)送的請求確認(rèn)信息中,必須包括移動信息服務(wù)企業(yè)的名稱、具體業(yè)務(wù)名稱、資費標(biāo)準(zhǔn)、退訂方式等應(yīng)告知用戶的信息。這條規(guī)范也就是后來大家俗稱的二次確認(rèn)。

　　可是這個手機(jī)扣費為什么沒有提示和2次確認(rèn)呢？,林先生以前使用的手機(jī)從沒遇到過這種情況,他決定,把事情弄清楚?？山酉聛戆l(fā)生的事情更讓他覺得不可思議。

　　這天早晨,林先生起床之后,像往常一樣打開手機(jī),開機(jī)之后不到一分鐘,他就發(fā)現(xiàn),手機(jī)又被扣費了。

　　林先生:就有一通信息過來了,然后信息一打開,就是代收費4塊錢。

　　短信息的內(nèi)容顯示,林先生已經(jīng)定制了一個約會點播業(yè)務(wù),可林先生說,他根本沒有定制過這樣的業(yè)務(wù),而且這些短信息發(fā)出的時間居然是在凌晨兩點左右。林先生的這部手機(jī)用了一個半月,像前面所說的兩種方式被扣掉的話費大概是二十多塊錢,后來,林先生換了一部手機(jī),結(jié)果之前的那些異?？圪M的情況再也沒有發(fā)生過。在跟這份清單上的手機(jī)用戶聯(lián)系的過程中記者發(fā)現(xiàn),林先生遇到的情況并非偶然。蘇州的裴先生在一家建材公司做銷售,2009年6月的一天,他早上起床,打開手機(jī),很快,就收到了一條扣費的短信息,信息上提示,扣費的時間是凌晨兩點多。

　　裴先生:但是我從來沒有在夜間使用過手機(jī),我就覺得很奇怪怎么會突然扣出我這么多錢來。

　　之后的一個星期左右,裴先生每天早晨都會收到這樣的扣費短信。這個奇怪的現(xiàn)象讓裴先生很是費解,他在網(wǎng)上查詢了自己的手機(jī)話費清單。發(fā)現(xiàn)是一些游戲的付費,還有一些其他的就是手機(jī)的就是增值服務(wù)的東西。至今,裴先生也沒有弄清楚自己的手機(jī)為什么會在夜里關(guān)機(jī)的情況下被扣費。我們在跟這份清單上的手機(jī)號碼聯(lián)系的過程中發(fā)現(xiàn),只有深圳的一位李先生,在發(fā)現(xiàn)手機(jī)被異?？圪M之后,專門追查了一下扣費的原因,結(jié)果發(fā)現(xiàn),貓膩就藏在手機(jī)里面。

　　吳先生一直從事軟件開發(fā)工作,新買了一款手機(jī)之后不久,他就發(fā)現(xiàn),手機(jī)上的游戲只要點擊就會產(chǎn)生費用。之前沒有收費提示,使用過程中也沒有二次確認(rèn)的短信通知。

　　吳先生:它是連到網(wǎng)上去的,其實就是說你點它以后,它自動就連上去了。

　　吳先生上網(wǎng)查詢了手機(jī)話費清單后發(fā)現(xiàn),有北京和上海的兩家sp公司扣過他的話費。僅僅10天左右,吳先生就被多扣了18元錢的話費,他播打了中國移動公司的客服電話反映情況,幾天之后18元話費被退了回來,同時運營商還按照他的要求,停掉了他手機(jī)上的所有增值服務(wù)業(yè)務(wù)。可是,李先生并不甘心,為了查清事情的真相,他把自己的手機(jī)連接到電腦上,對手機(jī)內(nèi)部軟件進(jìn)行了整理查詢,結(jié)果發(fā)現(xiàn),在手機(jī)內(nèi)部有一個隱藏文件。

　　吳先生:隱藏文件里面就有一些內(nèi)在的東西,它下載就下載這個隱藏文件里面在。你要打開那個屬性里面那個把隱藏文件打開就可以看得到。

　　隨后,吳先生運用自己的專業(yè)知識對這個隱藏的文件進(jìn)行檢測,發(fā)現(xiàn)這個文件相當(dāng)于一個木馬病毒程序。吳先生很肯定地說,手機(jī)被扣費,一定跟里面隱藏的木馬病毒程序有關(guān),可病毒程序到底是誰設(shè)計的,又是誰安裝到手機(jī)上的,我們無從得知, 不過有一個人應(yīng)該知道,誰呢？就是當(dāng)初向記者提供這份手機(jī)號碼清單的那個神秘的陌生人。 記者跟他多次通過郵件聯(lián)系,最終他同意接受采訪,條件是我們在節(jié)目中隱去他的真實姓名,并對圖像進(jìn)行處理,在這里,我們只能稱他為陳先生。陳先生是一家軟件公司的工作人員,他告訴記者,他們公司的業(yè)務(wù)就是設(shè)計制作手機(jī)的內(nèi)置軟件。發(fā)給記者的這份手機(jī)號碼清單上,兩萬多個被扣費的用戶有一個共同點,那就是他們使用的手機(jī)都是人們通常所說的山寨機(jī),里面采用的全部是MTK芯片,他們行業(yè)內(nèi)部把這類手機(jī)稱作MTK手機(jī)。

　　陳先生:MTK是臺灣的研發(fā)科技研發(fā)的一個底層的芯片,-類似于計算機(jī)的CPU這一塊,它是一個核心的一個芯片-就是在底層它做了很多可擴(kuò)展的一些應(yīng)用,在這個應(yīng)用基礎(chǔ)之上,你可以做一些類似于游戲、軟件,主要是這兩種吧

　　一些采用MTK芯片的手機(jī)廠商在給手機(jī)安裝芯片之前,通常會找到陳先生所在的公司,讓他們往芯片上安裝一些軟件。

　　陳先生:“有一些這種專門做MTK平臺的一些應(yīng)用軟件,包括一些視聽的音頻、視頻、書,還有圖、鈴 這樣的一些產(chǎn)品都有”。

　　陳先生所在的軟件公司在業(yè)內(nèi)通常被稱做“方案商”。他們往芯片上移植的,就是我們之前采訪時看到的、用戶手機(jī)上的那些游戲軟件。而這些軟件往往被設(shè)計了多種扣費程序。

　　陳先生:“那就按業(yè)務(wù)線分吧,就是短信、彩信、WAB、AVR、百寶箱。---然后這些方案商會根據(jù)這些平臺不同的機(jī)形,還會做一些不同種類的一些應(yīng)用進(jìn)去,這種東西是可以組合,也可以去調(diào)整搭配的”。

　　被惡意扣費的手機(jī)用戶數(shù)量眾多,遍及各個省市。這到底有多大的利潤空間呢？

　　陳先生:如果是短信、WAB、彩信、AVR,包括百寶箱,這些所有的增值業(yè)務(wù),MTK內(nèi)置做的一些收入,如果加起來的話,我覺得一個月的收入應(yīng)該在四到五個億可以做得到。

　　利潤如此豐厚,難怪讓不法商家趨之若騖,那么,手機(jī)軟件里的扣費程序是怎樣做到惡意扣費,又是通過什么原理發(fā)揮作用的呢？為什么在沒有任何提示的情況下,只要一點游戲就扣費了呢？為什么有人在手機(jī)關(guān)機(jī)的時候也被扣費呢？陳先生給我們舉了個例子,他看過我們欄目今年3月份播出的一期節(jié)目,題目叫做“揭秘地下黑客產(chǎn)業(yè)”,里面提到,黑客通過互聯(lián)網(wǎng)絡(luò)把病毒安裝在用戶的電腦上,從而操作控制用戶的電腦。而這些被控制的用戶被稱作“肉雞”?，F(xiàn)在這種方式也被用在了手機(jī)上。陳先生說,他們這些方案商往手機(jī)芯片上植入的一些扣費程序就相當(dāng)于電腦被植入病毒,手機(jī)出廠之后到了用戶的手里,方案商就可以充當(dāng)黑客的角色,通過GPRS網(wǎng)絡(luò)控制用戶的手機(jī)。

　　陳先生:“后臺控制就是在方案商的服務(wù)器,其實道理是一樣的。只要有網(wǎng)絡(luò)連通的時候,它就可以模擬或者控制你的終端去做任何的操作,扣費是它自己想做多少就做多少,只要你不投訴,只要你不會發(fā)現(xiàn),它就會一直扣下去”。

　　但是,上海的林先生和蘇州的裴先生都遇到過手機(jī)關(guān)機(jī)時也被扣費的情況,手機(jī)關(guān)機(jī)之后,GPRS網(wǎng)絡(luò)并沒有開通,在這種情況下,話費又是怎么被扣掉的呢？

　　陳先生告訴記者,如果你GPRS不開通的情況下,這個軟件它本身也具有一些可以發(fā)送短信的一些功能,就是它在程序里寫好,把這些發(fā)送的指令全部都寫到里面,然后規(guī)定一個時間,讓這些指令去爆發(fā),去發(fā)送一些短信,它同樣是可以扣費的。采訪時,陳先生還給記者看了一樣?xùn)|西,這是深圳的一家公司在跟他聯(lián)系合作的時候,給他的一份MTK手機(jī)內(nèi)置產(chǎn)品介紹。這家方案商把手機(jī)內(nèi)置業(yè)務(wù)分為8塊。其中,在智能計費這個選項里寫著:靈活的計費模式,支持按地域按通道方式進(jìn)行交叉配置,大幅提升客戶的扣費率。在合作收益選項中寫著:是傳統(tǒng)內(nèi)置業(yè)務(wù)收益的5倍。把提高扣費率當(dāng)作標(biāo)榜自己實力和競爭力的條件,這樣的方案商我們只能用四個字來評價——居心不良。可是,即便有一些手機(jī)廠商往手機(jī)芯片上植入了扣費程序,方案商在后期平臺上操縱了用戶的手機(jī),這些用戶被扣的話費怎么能到他們的手上呢？在這里就不能不提到這條黑色產(chǎn)業(yè)鏈當(dāng)中的另一個環(huán)節(jié),SP,陳先生說,用戶被扣掉的錢實際上是被SP收去了,什么是SP呢？

　　陳先生:“SP如果英文拼出來的話,應(yīng)該是服務(wù)提供商,就是對我們來講的話,我們可以理解成一個增值業(yè)務(wù)服務(wù)提供商,這也是中國移動,中國聯(lián)通(600050,股吧),包括電信下面一些合作的服務(wù)提供商。這些服務(wù)提供商從運營商那邊去申請一些計費代碼,然后這些計費代碼是可以來收取用戶的一些增值業(yè)務(wù)的使用費用”。

　　陳先生告訴記者,一般情況下,手機(jī)廠商跟方案商達(dá)成協(xié)議之后,往往由方案商來聯(lián)系SP,而且一家方案商往往會和幾家sp公司合作。他會聯(lián)合多家SP去做一些組合,然后去進(jìn)行分區(qū)域,或者是分不同業(yè)務(wù)來用不同SP的計費代碼去扣費。這樣的話,基本上就能做到每一部手機(jī)都可能被扣費。

　　扣費的原理其實并不復(fù)雜,手機(jī)出廠之后到了用戶手上,一旦開通GPRS網(wǎng)絡(luò),方案商就可以對這些手機(jī)進(jìn)行后臺控制和操作,比如在用戶毫無察覺的情況下,模擬用戶的手機(jī)號碼,往sp的計費服務(wù)代碼發(fā)送短信,申請某項手機(jī)增值服務(wù)。

　　陳先生:“那這些服務(wù)提供商收到你發(fā)送來的這個指令,他就會匹配到相應(yīng)業(yè)務(wù)上,再給你發(fā)送相應(yīng)的扣費的短信的提醒。那這樣你的話費就被扣了”。

　　為了進(jìn)一步驗證陳先生的說法,記者在深圳親身體驗了手機(jī)被扣費的過程,在華強(qiáng)北電子市場,各種品牌的山寨手機(jī)讓人眼花繚亂,記者隨便在一家柜臺上花了500元買了一款山寨機(jī),還購買了一張當(dāng)?shù)氐氖謾C(jī)卡。