2012年游戲產(chǎn)業(yè)年會發(fā)布的《2012年中國游戲產(chǎn)業(yè)調(diào)查報告》顯示,去年,中國的移動游戲用戶已經(jīng)達(dá)到了0.89億人,同比增長73.7%。巨大的用戶數(shù)和迅猛的用戶增長速度正使我國成為手機(jī)游戲大國。但由于監(jiān)管、審核等方面存在著漏洞,通過制作惡意軟件、山寨應(yīng)用、攔截扣費(fèi)信息、植入惡意廣告等手段吸收手機(jī)用戶費(fèi)用的不法分子日益猖獗。如今,種類繁多的App市場,繁華背后暗藏多重隱患,手機(jī)已變成用戶身邊的“吸金炸彈”。
手游成吸費(fèi)“ 黑洞”
調(diào)研公司尼爾森近日發(fā)布名為“手機(jī)消費(fèi)者:全球速覽”的有關(guān)報告,通過對手機(jī)用戶行為的調(diào)查顯示,與美國用戶癡迷于社交網(wǎng)絡(luò)、視頻電影等相比,中國用戶最喜歡玩游戲,龐大的手機(jī)游戲用戶群體在中國已經(jīng)形成。
隨著手機(jī)游戲應(yīng)用市場日益升溫,也帶動不法交易猖獗,手機(jī)吸費(fèi)黑洞由此產(chǎn)生。一些不良游戲運(yùn)營商和不法個人開發(fā)者,通過不法手段為手機(jī)游戲用戶設(shè)置各種讓消費(fèi)難以發(fā)覺的陷阱,使之在不知不覺中蒙受經(jīng)濟(jì)損失,手機(jī)游戲用戶因此產(chǎn)生“天價”費(fèi)用的事件也層出不窮。
近日有媒體報道稱,國內(nèi)手機(jī)游戲平臺小奧游戲旗下的幾款安卓游戲含有攔截扣費(fèi)提醒短信的惡意代碼。用戶在游戲應(yīng)用內(nèi)付費(fèi)后,收不到運(yùn)營商發(fā)來的扣費(fèi)短信,往往誤認(rèn)為付費(fèi)沒有成功,導(dǎo)致多次點(diǎn)擊重復(fù)付費(fèi)。但之后小奧游戲方面聲明稱其并不存在違規(guī)吸費(fèi)行為。
另據(jù)360手機(jī)衛(wèi)士方面稱,近期查殺到多款篡改新熱門游戲《神廟逃亡2》的手機(jī)惡意廣告插件。據(jù)了解,這些篡改《神廟逃亡2》的手機(jī)木馬目前正在一些小型手機(jī)應(yīng)用商店、論壇中傳播誘騙用戶下載,用戶將其安裝到手機(jī)中后,會在安裝過程中自動聯(lián)網(wǎng)與黑客控制的服務(wù)器連接,進(jìn)而接收其下發(fā)的各種控制指令,這時,黑客可遠(yuǎn)程隨意遙控手機(jī)進(jìn)行各種欺詐操作,導(dǎo)致用戶受騙。
日賺千萬,非法斂財
惡意軟件已成為手機(jī)游戲應(yīng)用吸費(fèi)的主要原因。360安全中心發(fā)布的《2012年中國手機(jī)安全報告》顯示,2012年全年新增手機(jī)惡意軟件樣本17.5萬款,感染手機(jī)用戶7166萬人次,“捕魚達(dá)人”等熱門游戲App應(yīng)用成為黑客篡改的主要目標(biāo)。在“2012年感染次數(shù)最高的單款手機(jī)惡意軟件TOP10”中,有9款為游戲類應(yīng)用。
360的統(tǒng)計數(shù)據(jù)顯示,偽“水果忍者”以12191530次的感染量位居手機(jī)游戲遭木馬篡改首位。據(jù)悉,黑客通過在原版應(yīng)用中嵌入惡意代碼后二次打包,以原名誘騙用戶下載安裝,定制扣費(fèi)業(yè)務(wù),并自動下載應(yīng)用,從而消耗用戶的手機(jī)資費(fèi)。
其實(shí),在惡意軟件大肆橫行的背后,是巨大的灰色利益鏈在作祟,其暴利賺錢模式讓不法分子不惜鋌而走險。受益于安卓系統(tǒng)及其應(yīng)用市場的開源性和開放性,一些人看到暗中做吸費(fèi)App的“錢”景,目前已形成了集SP公司、App開發(fā)者和第三方應(yīng)用市場為一體的惡意吸費(fèi)產(chǎn)業(yè)鏈,并且分工明確。據(jù)了解,SP公司將惡意吸費(fèi)代碼交給App開發(fā)者,App開發(fā)者再將自己開發(fā)的應(yīng)用或山寨知名游戲內(nèi)置惡意吸費(fèi)代碼,然后與第三方應(yīng)用市場合作,將帶有惡意吸費(fèi)代碼的應(yīng)用放在應(yīng)用市場推廣。用戶一旦下載安裝這類應(yīng)用,就會被隨意扣費(fèi)。
雖然為使惡意扣費(fèi)更隱蔽,一些惡意軟件限制每月扣幾十元錢為限,但龐大的感染用戶數(shù)量仍讓其從手機(jī)用戶身上攫取高額利潤。此前央視曾報道稱,僅僅一款吸費(fèi)惡意代碼,每年偷用戶話費(fèi)就超過5000萬元。另有統(tǒng)計顯示,2012年上半年有468萬部手機(jī)感染流氓推廣木馬,單日最高獲利或達(dá)936萬元,日賺千萬。
下面列出四招防毒手段:
第1招
強(qiáng)烈建議您所有游戲和應(yīng)用只在可信的應(yīng)用商店里下載,請記住安卓上唯一官方的應(yīng)用商店是“Play商店”,另外各大品牌手機(jī)里都內(nèi)置了自己的應(yīng)用商店,基本上都能保證應(yīng)用的安全性,至于其他第三方小應(yīng)用商店,盡量不要去下載,以免給自己帶來不必要的麻煩。
第2招
給手機(jī)安裝殺毒或安全軟件,大部分的安全應(yīng)用都能實(shí)現(xiàn)如發(fā)現(xiàn)非法應(yīng)用、廣告檢測、垃圾清理、私密空間、安全備份等功能,這些應(yīng)用一旦想盜取敏感信息就能被安全應(yīng)用檢測到,并且提示你操作,如果該應(yīng)用頻繁搜集個人資料,安全應(yīng)用就會提示是否卸載,從而為自己的手機(jī)規(guī)避風(fēng)險。
第3招
不要輕易Root(刷機(jī)),以免給黑客留下安全漏洞,如果已經(jīng)Root,請通過軟件查看應(yīng)用權(quán)限,如果明顯越權(quán)直接刪除。
第4招
開啟Sim卡綁定功能,安裝遠(yuǎn)程管理應(yīng)用,手機(jī)遺失后能遠(yuǎn)程將手機(jī)內(nèi)的數(shù)據(jù)清除,避免了信息的泄露。
用戶期待重拳整治
隨著惡意軟件日益增多,吸費(fèi)手段也呈現(xiàn)多樣化和隱蔽化趨勢,惡意軟件也成為“過街老鼠,人人喊打”。
去年4月,安卓應(yīng)用商店“應(yīng)用匯”對手機(jī)吸費(fèi)軟件出臺了懲處方案,方案指出,如果開發(fā)者在“應(yīng)用匯”上傳包含惡意代碼的應(yīng)用,一經(jīng)發(fā)現(xiàn)將立即下架,如果證明是開發(fā)者主動添加,不但此款應(yīng)用將永遠(yuǎn)不予上架,該開發(fā)者的其他應(yīng)用也將全部下架,并取消該開發(fā)者后續(xù)的上傳資格。其實(shí),“應(yīng)用匯”在此之前還推出針對惡意應(yīng)用的雙倍賠付方案,但惡意軟件依然層出不窮。顯然,根治惡意軟件需全行業(yè)共同努力。
對于應(yīng)用商店來說,其可以建立共同聯(lián)盟,統(tǒng)一提高準(zhǔn)入門檻。對于手機(jī)生產(chǎn)商家來說,要嚴(yán)格自律,禁止生產(chǎn)有損用戶利益的手機(jī)。據(jù)悉,市場上大量的
“高仿”手機(jī)、“山寨”手機(jī)甚至一些國產(chǎn)知名品牌的某些型號的手機(jī),普遍存在吸費(fèi)問題,他們或在手機(jī)內(nèi)裝置吸費(fèi)手機(jī)游戲,或預(yù)置各種吸費(fèi)程序,消費(fèi)者成“砧板之肉”,被消費(fèi)現(xiàn)象頻發(fā)。
作為重害者,用戶最期待監(jiān)管部門重拳整治,及時完善監(jiān)管政策并切實(shí)使政策落地。去年6月,工信部出臺了《關(guān)于加強(qiáng)移動智能終端進(jìn)網(wǎng)管理的通知》(征求意見稿),對移動終端生產(chǎn)企業(yè)在移動終端中預(yù)置含有惡意代碼軟件做了相關(guān)規(guī)定。但該征求意見稿并沒有正式實(shí)施,難以對吸費(fèi)亂象進(jìn)行有效監(jiān)管。此外,用戶加強(qiáng)自我保護(hù)意識也很重要。