央视曝光山寨陷阱:手机也能变肉鸡SP月赚5亿

央视报道截图　　央视报道截图　　8月25日，央视《经济与法》日前播出了名为《被打劫的手机》的节目，对遍及国内10多个省的山寨手机内置扣费软件的现象进行了追踪报道。央视调查显示，不法SP厂商通过和山寨手机厂商合作，每月收入甚至高达4-5亿元人民币。　　节目调查显示，山寨手机内置恶意扣费软件已形成一个“地下黑客产业”。手机也会像电脑一样，沦为黑客控制的“肉鸡”。不法厂商往手机芯片上植入了一些扣费程序后，他们就可以像黑客一样，通过GPRS网络让手机用户每月扣费消费。（文/京东）　　以下为电视节目文字实录：　　主持人手里拿的几张纸，上面密密麻麻打印的全部是手机号码，提供这些号码的人很肯定地告诉我们，这些手机都秘密地被安装了一个扣费软件，机主的话费会莫名其妙地被人扣掉。手机话费会被人偷偷扣掉？这可能吗？本栏目记者展开了调查。　　最先看到这批手机号码的人是人民网的记者赵蓉，2009年7月16日，她收到了一个陌生人发来的电子邮件。　　人民网的记者赵蓉：这个邮件主要内容就是说，山寨手机内置一些扣费的软件。每个月会扣用户8到32块钱　　将信将疑的赵蓉，马上给对方回复邮件，希望对方提供有说服力的证据，很快，那个陌生人就给她发来了这份手机号码清单。　　人民网的记者赵蓉：他给我们提供了一个5月份和6月份这个手机号码被一家公司就是扣费的名单。我当时感觉数目很惊人。遍布10多个省，包括上海、江苏、云南、四川还有山西。　　对方提供的一共有两万多个手机号码，这些号码真的被暗中扣了话费吗？赵蓉立即与本栏目的记者取得联系，一起进行深入调查。调查的第一步，就是对这些手机号码逐一进行拨打确认。　　《经济与法》记者电话采访一：　　记者：您好，我是中央电视台《经济与法》栏目的记者，我想请问您一下，您平时是怎么样缴手机话费的呢？　　用户1：一般都是买充值卡往手机里充。　　记者：您有没有发现，上个月电话费平白无故的少了呢？　　用户1：你一说我想起来了，前段时间我就觉得奇怪，这几个月话费用得特别快，有一次充了100块钱，刚用了半个月，也没打几个电话，就没钱了。　　电话采访二：　　记者：您好，我是中央电视台《经济与法》栏目的记者，我想请问您一下您有没有发现您的手机（预存）话费最近少了呢？　　用户2：我发现了，我最近发现我的手机（预存）话费少了，然后刚充过50块钱打了几个电话就没钱了。　　记者：您有没有查询过是怎么少的呢？　　用户2：没查过。我也没定制什么电话业务啊之类的。就是平白无故的突然（预存）话费少了。　　记者按照清单上面的手机号码，拨通了75个人的电话，他们都是通过充值或预存的方式缴费的用户，绝大部分人说，他们平时拨打了多少电话，用了多少话费自己心里大概有数，最近也感觉到自己的手机预存话费莫名其妙地变少了，却不清楚到底是怎么少的。也有人明确地告诉记者，他已经发现了自己的手机被异常扣费的原因，这位家住上海的林先生使用一部新买的手机没几天，就发现自己预存的话费莫名其妙地变少了。林先生觉得奇怪，他仔细检查了一下手机上设置的各种功能，很快发现了其中的秘密。　　林先生：它是一些游戏的，一些笑话，那你看了以后有笑话，你就点了一下，点了以后它就直接发了一个短信息过来。而且这个短信息过来以后他就直接给它扣了。扣了钱了。　　本来以为是免费的，用过之后，才出现收费的信息，到了这个时候，林先生才意识到，他这部手机上的所有游戏功能其实都是收费的，而且用户在使用的时候，没有任何收费的提示。为了证明这一点，林先生还给记者当场做了演示。　　林先生：　　我们直接按一下这个功能键，然后有一个信息的、电话本的还有一个通信记录、工具，还有一个就是资讯时空。然后资讯时空你就看一下，点一下，里面有天气预报啊，侠胆天下，浪漫约会等等，它有一个订读（阅），你就点一下的话，然后就给它扣了。　　几分钟之后，果然像林先生说的那样，一条扣费的短信发到了他的手机上。[page]　　早在2006年，工业和信息化产业部就出台了关于规范移动信息服务业务资费和收费行为的通知，其中规定：用户申请订制移动信息服务业务（包括短信、彩信、彩E、WAP等）时，基础电信企业应当事先请求用户确认，未经用户确认反馈的，视为订制不成立，且不得向用户收费；给用户发送的请求确认信息中，必须包括移动信息服务企业的名称、具体业务名称、资费标准、退订方式等应告知用户的信息。这条规范也就是后来大家俗称的二次确认。　　可是这个手机扣费为什么没有提示和2次确认呢？，林先生以前使用的手机从没遇到过这种情况，他决定，把事情弄清楚。可接下来发生的事情更让他觉得不可思议。　　这天早晨，林先生起床之后，像往常一样打开手机，开机之后不到一分钟，他就发现，手机又被扣费了。　　林先生：就有一通信息过来了，然后信息一打开，就是代收费4块钱。　　短信息的内容显示，林先生已经定制了一个约会点播业务，可林先生说，他根本没有定制过这样的业务，而且这些短信息发出的时间居然是在凌晨两点左右。林先生的这部手机用了一个半月，像前面所说的两种方式被扣掉的话费大概是二十多块钱，后来，林先生换了一部手机，结果之前的那些异常扣费的情况再也没有发生过。在跟这份清单上的手机用户联系的过程中记者发现，林先生遇到的情况并非偶然。苏州的裴先生在一家建材公司做销售，2009年6月的一天，他早上起床，打开手机，很快，就收到了一条扣费的短信息，信息上提示，扣费的时间是凌晨两点多。　　裴先生：但是我从来没有在夜间使用过手机，我就觉得很奇怪怎么会突然扣出我这么多钱来。　　之后的一个星期左右，裴先生每天早晨都会收到这样的扣费短信。这个奇怪的现象让裴先生很是费解，他在网上查询了自己的手机话费清单。发现是一些游戏的付费，还有一些其他的就是手机的就是增值服务的东西。至今，裴先生也没有弄清楚自己的手机为什么会在夜里关机的情况下被扣费。我们在跟这份清单上的手机号码联系的过程中发现，只有深圳的一位李先生，在发现手机被异常扣费之后，专门追查了一下扣费的原因，结果发现，猫腻就藏在手机里面。　　吴先生一直从事软件开发工作，新买了一款手机之后不久，他就发现，手机上的游戏只要点击就会产生费用。之前没有收费提示，使用过程中也没有二次确认的短信通知。　　吴先生：它是连到网上去的，其实就是说你点它以后，它自动就连上去了。　　吴先生上网查询了手机话费清单后发现，有北京和上海的两家sp公司扣过他的话费。仅仅10天左右，吴先生就被多扣了18元钱的话费，他播打了中国移动公司的
客服电话反映情况，几天之后18元话费被退了回来，同时运营商还按照他的要求，停掉了他手机上的所有增值服务业务。可是，李先生并不甘心，为了查清事情的真相，他把自己的手机连接到电脑上，对手机内部软件进行了整理查询，结果发现，在手机内部有一个隐藏文件。　　吴先生：隐藏文件里面就有一些内在的东西，它下载就下载这个隐藏文件里面在。你要打开那个属性里面那个把隐藏文件打开就可以看得到。　　随后，吴先生运用自己的专业知识对这个隐藏的文件进行检测，发现这个文件相当于一个木马病毒程序。吴先生很肯定地说，手机被扣费，一定跟里面隐藏的木马病毒程序有关，可病毒程序到底是谁设计的，又是谁安装到手机上的，我们无从得知， 不过有一个人应该知道，谁呢？就是当初向记者提供这份手机号码清单的那个神秘的陌生人。 记者跟他多次通过邮件联系，最终他同意接受采访，条件是我们在节目中隐去他的真实姓名，并对图像进行处理，在这里，我们只能称他为陈先生。陈先生是一家软件公司的工作人员，他告诉记者，他们公司的业务就是设计制作手机的内置软件。发给记者的这份手机号码清单上，两万多个被扣费的用户有一个共同点，那就是他们使用的手机都是人们通常所说的山寨机，里面采用的全部是MTK芯片，他们行业内部把这类手机称作MTK手机。　　陈先生：MTK是台湾的研发科技研发的一个底层的芯片，-类似于计算机的CPU这一块，它是一个核心的一个芯片-就是在底层它做了很多可扩展的一些应用，在这个应用基础之上，你可以做一些类似于游戏、软件，主要是这两种吧　　一些采用MTK芯片的手机厂商在给手机安装芯片之前，通常会找到陈先生所在的公司，让他们往芯片上安装一些软件。　　陈先生：“有一些这种专门做MTK平台的一些应用软件，包括一些视听的音频、视频、书，还有图、铃 这样的一些产品都有”。　　陈先生所在的软件公司在业内通常被称做“方案商”。他们往芯片上移植的，就是我们之前采访时看到的、用户手机上的那些游戏软件。而这些软件往往被设计了多种扣费程序。　　陈先生：“那就按业务线分吧，就是短信、彩信、WAB、AVR、百宝箱。---然后这些方案商会根据这些平台不同的机形，还会做一些不同种类的一些应用进去，这种东西是可以组合，也可以去调整搭配的”。　　被恶意扣费的手机用户数量众多，遍及各个省市。这到底有多大的利润空间呢？　　陈先生：如果是短信、WAB、彩信、AVR，包括百宝箱，这些所有的增值业务，MTK内置做的一些收入，如果加起来的话，我觉得一个月的收入应该在四到五个亿可以做得到。　　利润如此丰厚，难怪让不法商家趋之若骛，那么，手机软件里的扣费程序是怎样做到恶意扣费，又是通过什么原理发挥作用的呢？为什么在没有任何提示的情况下，只要一点游戏就扣费了呢？为什么有人在手机关机的时候也被扣费呢？陈先生给我们举了个例子，他看过我们栏目今年3月份播出的一期节目，题目叫做“揭秘地下黑客产业”，里面提到，黑客通过互联网络把病毒安装在用户的电脑上，从而操作控制用户的电脑。而这些被控制的用户被称作“肉鸡”。现在这种方式也被用在了手机上。陈先生说，他们这些方案商往手机芯片上植入的一些扣费程序就相当于电脑被植入病毒，手机出厂之后到了用户的手里，方案商就可以充当黑客的角色，通过GPRS网络控制用户的手机。　　陈先生：“后台控制就是在方案商的服务器，其实道理是一样的。只要有网络连通的时候，它就可以模拟或者控制你的终端去做任何的操作，扣费是它自己想做多少就做多少，只要你不投诉，只要你不会发现，它就会一直扣下去”。　　但是，上海的林先生和苏州的裴先生都遇到过手机关机时也被扣费的情况，手机关机之后，GPRS网络并没有开通，在这种情况下，话费又是怎么被扣掉的呢？　　[page]　　陈先生告诉记者，如果你GPRS不开通的情况下，这个软件它本身也具有一些可以发送短信的一些功能，就是它在程序里写好，把这些发送的指令全部都写到里面，然后规定一个时间，让这些指令去爆发，去发送一些短信，它同样是可以扣费的。采访时，陈先生还给记者看了一样东西，这是深圳的一家公司在跟他联系合作的时候，给他的一份MTK手机内置产品介绍。这家方案商把手机内置业务分为8块。其中，在智能计费这个选项里写着：灵活的计费模式，支持按地域按通道方式进行交叉配置，大幅提升客户的扣费率。在合作收益选项中写着：是传统内置业务收益的5倍。把提高扣费率当作标榜自己实力和竞争力的条件，这样的方案商我们只能用四个字来评价——居心不良。可是，即便有一些手机厂商往手机芯片上植入了扣费程序，方案商在后期平台上操纵了用户的手机，这些用户被扣的话费怎么能到他们的手上呢？在这里就不能不提到这条黑色产业链当中的另一个环节，SP，陈先生说，用户被扣掉的钱实际上是被SP收去了，什么是SP呢？　　陈先生：“SP如果英文拼出来的话，应该是服务提供商，就是对我们来讲的话，我们可以理解成一个增值业务服务提供商，这也是中国移动，中国联通，包括电信下面一些合作的服务提供商。这些服务提供商从运营商那边去申请一些计费代码，然后这些计费代码是可以来收取用户的一些增值业务的使用费用”。　　陈先生告诉记者，一般情况下，手机厂商跟方案商达成协议之后，往往由方案商来联系SP，而且一家方案商往往会和几家sp公司合作。他会联合多家SP去做一些组合，然后去进行分区域，或者是分不同业务来用不同SP的计费代码去扣费。这样的话，基本上就能做到每一部手机都可能被扣费。　　扣费的原理其实并不复杂，手机出厂之后到了用户手上，一旦开通GPRS网络，方案商就可以对这些手机进行后台控制和操作，比如在用户毫无察觉的情况下，模拟用户的手机号码，往sp的计费服务代码发送短信，申请某项手机增值服务。　　陈先生：“那这些服务提供商收到你发送来的这个指令，他就会匹配到相应业务上，再给你发送相应的扣费的短信的提醒。那这样你的话费就被扣了”。　　为了进一步验证陈先生的说法，记者在深圳亲身体验了手机被扣费的过程，在华强北电子市场，各种品牌的山寨手机让人眼花缭乱，记者随便在一家柜台上花了500元买了一款山寨机，还购买了一张当地的手机卡。