2012年游戲產(chǎn)業(yè)年會(huì)發(fā)布的《2012年中國(guó)游戲產(chǎn)業(yè)調(diào)查報(bào)告》顯示,去年,中國(guó)的移動(dòng)游戲用戶(hù)已經(jīng)達(dá)到了0.89億人,同比增長(zhǎng)73.7%。巨大的用戶(hù)數(shù)和迅猛的用戶(hù)增長(zhǎng)速度正使我國(guó)成為手機(jī)游戲大國(guó)。但由于監(jiān)管、審核等方面存在著漏洞,通過(guò)制作惡意軟件、山寨應(yīng)用、攔截扣費(fèi)信息、植入惡意廣告等手段吸收手機(jī)用戶(hù)費(fèi)用的不法分子日益猖獗。如今,種類(lèi)繁多的App市場(chǎng),繁華背后暗藏多重隱患,手機(jī)已變成用戶(hù)身邊的“吸金炸彈”。
手游成吸費(fèi)“ 黑洞”
調(diào)研公司尼爾森近日發(fā)布名為“手機(jī)消費(fèi)者:全球速覽”的有關(guān)報(bào)告,通過(guò)對(duì)手機(jī)用戶(hù)行為的調(diào)查顯示,與美國(guó)用戶(hù)癡迷于社交網(wǎng)絡(luò)、視頻電影等相比,中國(guó)用戶(hù)最喜歡玩游戲,龐大的手機(jī)游戲用戶(hù)群體在中國(guó)已經(jīng)形成。
隨著手機(jī)游戲應(yīng)用市場(chǎng)日益升溫,也帶動(dòng)不法交易猖獗,手機(jī)吸費(fèi)黑洞由此產(chǎn)生。一些不良游戲運(yùn)營(yíng)商和不法個(gè)人開(kāi)發(fā)者,通過(guò)不法手段為手機(jī)游戲用戶(hù)設(shè)置各種讓消費(fèi)難以發(fā)覺(jué)的陷阱,使之在不知不覺(jué)中蒙受經(jīng)濟(jì)損失,手機(jī)游戲用戶(hù)因此產(chǎn)生“天價(jià)”費(fèi)用的事件也層出不窮。
近日有媒體報(bào)道稱(chēng),國(guó)內(nèi)手機(jī)游戲平臺(tái)小奧游戲旗下的幾款安卓游戲含有攔截扣費(fèi)提醒短信的惡意代碼。用戶(hù)在游戲應(yīng)用內(nèi)付費(fèi)后,收不到運(yùn)營(yíng)商發(fā)來(lái)的扣費(fèi)短信,往往誤認(rèn)為付費(fèi)沒(méi)有成功,導(dǎo)致多次點(diǎn)擊重復(fù)付費(fèi)。但之后小奧游戲方面聲明稱(chēng)其并不存在違規(guī)吸費(fèi)行為。
另?yè)?jù)360手機(jī)衛(wèi)士方面稱(chēng),近期查殺到多款篡改新熱門(mén)游戲《神廟逃亡2》的手機(jī)惡意廣告插件。據(jù)了解,這些篡改《神廟逃亡2》的手機(jī)木馬目前正在一些小型手機(jī)應(yīng)用商店、論壇中傳播誘騙用戶(hù)下載,用戶(hù)將其安裝到手機(jī)中后,會(huì)在安裝過(guò)程中自動(dòng)聯(lián)網(wǎng)與黑客控制的服務(wù)器連接,進(jìn)而接收其下發(fā)的各種控制指令,這時(shí),黑客可遠(yuǎn)程隨意遙控手機(jī)進(jìn)行各種欺詐操作,導(dǎo)致用戶(hù)受騙。
日賺千萬(wàn),非法斂財(cái)
惡意軟件已成為手機(jī)游戲應(yīng)用吸費(fèi)的主要原因。360安全中心發(fā)布的《2012年中國(guó)手機(jī)安全報(bào)告》顯示,2012年全年新增手機(jī)惡意軟件樣本17.5萬(wàn)款,感染手機(jī)用戶(hù)7166萬(wàn)人次,“捕魚(yú)達(dá)人”等熱門(mén)游戲App應(yīng)用成為黑客篡改的主要目標(biāo)。在“2012年感染次數(shù)最高的單款手機(jī)惡意軟件TOP10”中,有9款為游戲類(lèi)應(yīng)用。
360的統(tǒng)計(jì)數(shù)據(jù)顯示,偽“水果忍者”以12191530次的感染量位居手機(jī)游戲遭木馬篡改首位。據(jù)悉,黑客通過(guò)在原版應(yīng)用中嵌入惡意代碼后二次打包,以原名誘騙用戶(hù)下載安裝,定制扣費(fèi)業(yè)務(wù),并自動(dòng)下載應(yīng)用,從而消耗用戶(hù)的手機(jī)資費(fèi)。
其實(shí),在惡意軟件大肆橫行的背后,是巨大的灰色利益鏈在作祟,其暴利賺錢(qián)模式讓不法分子不惜鋌而走險(xiǎn)。受益于安卓系統(tǒng)及其應(yīng)用市場(chǎng)的開(kāi)源性和開(kāi)放性,一些人看到暗中做吸費(fèi)App的“錢(qián)”景,目前已形成了集SP公司、App開(kāi)發(fā)者和第三方應(yīng)用市場(chǎng)為一體的惡意吸費(fèi)產(chǎn)業(yè)鏈,并且分工明確。據(jù)了解,SP公司將惡意吸費(fèi)代碼交給App開(kāi)發(fā)者,App開(kāi)發(fā)者再將自己開(kāi)發(fā)的應(yīng)用或山寨知名游戲內(nèi)置惡意吸費(fèi)代碼,然后與第三方應(yīng)用市場(chǎng)合作,將帶有惡意吸費(fèi)代碼的應(yīng)用放在應(yīng)用市場(chǎng)推廣。用戶(hù)一旦下載安裝這類(lèi)應(yīng)用,就會(huì)被隨意扣費(fèi)。
雖然為使惡意扣費(fèi)更隱蔽,一些惡意軟件限制每月扣幾十元錢(qián)為限,但龐大的感染用戶(hù)數(shù)量仍讓其從手機(jī)用戶(hù)身上攫取高額利潤(rùn)。此前央視曾報(bào)道稱(chēng),僅僅一款吸費(fèi)惡意代碼,每年偷用戶(hù)話(huà)費(fèi)就超過(guò)5000萬(wàn)元。另有統(tǒng)計(jì)顯示,2012年上半年有468萬(wàn)部手機(jī)感染流氓推廣木馬,單日最高獲利或達(dá)936萬(wàn)元,日賺千萬(wàn)。
下面列出四招防毒手段:
第1招
強(qiáng)烈建議您所有游戲和應(yīng)用只在可信的應(yīng)用商店里下載,請(qǐng)記住安卓上唯一官方的應(yīng)用商店是“Play商店”,另外各大品牌手機(jī)里都內(nèi)置了自己的應(yīng)用商店,基本上都能保證應(yīng)用的安全性,至于其他第三方小應(yīng)用商店,盡量不要去下載,以免給自己帶來(lái)不必要的麻煩。
第2招
給手機(jī)安裝殺毒或安全軟件,大部分的安全應(yīng)用都能實(shí)現(xiàn)如發(fā)現(xiàn)非法應(yīng)用、廣告檢測(cè)、垃圾清理、私密空間、安全備份等功能,這些應(yīng)用一旦想盜取敏感信息就能被安全應(yīng)用檢測(cè)到,并且提示你操作,如果該應(yīng)用頻繁搜集個(gè)人資料,安全應(yīng)用就會(huì)提示是否卸載,從而為自己的手機(jī)規(guī)避風(fēng)險(xiǎn)。
第3招
不要輕易R(shí)oot(刷機(jī)),以免給黑客留下安全漏洞,如果已經(jīng)Root,請(qǐng)通過(guò)軟件查看應(yīng)用權(quán)限,如果明顯越權(quán)直接刪除。
第4招
開(kāi)啟Sim卡綁定功能,安裝遠(yuǎn)程管理應(yīng)用,手機(jī)遺失后能遠(yuǎn)程將手機(jī)內(nèi)的數(shù)據(jù)清除,避免了信息的泄露。
用戶(hù)期待重拳整治
隨著惡意軟件日益增多,吸費(fèi)手段也呈現(xiàn)多樣化和隱蔽化趨勢(shì),惡意軟件也成為“過(guò)街老鼠,人人喊打”。
去年4月,安卓應(yīng)用商店“應(yīng)用匯”對(duì)手機(jī)吸費(fèi)軟件出臺(tái)了懲處方案,方案指出,如果開(kāi)發(fā)者在“應(yīng)用匯”上傳包含惡意代碼的應(yīng)用,一經(jīng)發(fā)現(xiàn)將立即下架,如果證明是開(kāi)發(fā)者主動(dòng)添加,不但此款應(yīng)用將永遠(yuǎn)不予上架,該開(kāi)發(fā)者的其他應(yīng)用也將全部下架,并取消該開(kāi)發(fā)者后續(xù)的上傳資格。其實(shí),“應(yīng)用匯”在此之前還推出針對(duì)惡意應(yīng)用的雙倍賠付方案,但惡意軟件依然層出不窮。顯然,根治惡意軟件需全行業(yè)共同努力。
對(duì)于應(yīng)用商店來(lái)說(shuō),其可以建立共同聯(lián)盟,統(tǒng)一提高準(zhǔn)入門(mén)檻。對(duì)于手機(jī)生產(chǎn)商家來(lái)說(shuō),要嚴(yán)格自律,禁止生產(chǎn)有損用戶(hù)利益的手機(jī)。據(jù)悉,市場(chǎng)上大量的
“高仿”手機(jī)、“山寨”手機(jī)甚至一些國(guó)產(chǎn)知名品牌的某些型號(hào)的手機(jī),普遍存在吸費(fèi)問(wèn)題,他們或在手機(jī)內(nèi)裝置吸費(fèi)手機(jī)游戲,或預(yù)置各種吸費(fèi)程序,消費(fèi)者成“砧板之肉”,被消費(fèi)現(xiàn)象頻發(fā)。
作為重害者,用戶(hù)最期待監(jiān)管部門(mén)重拳整治,及時(shí)完善監(jiān)管政策并切實(shí)使政策落地。去年6月,工信部出臺(tái)了《關(guān)于加強(qiáng)移動(dòng)智能終端進(jìn)網(wǎng)管理的通知》(征求意見(jiàn)稿),對(duì)移動(dòng)終端生產(chǎn)企業(yè)在移動(dòng)終端中預(yù)置含有惡意代碼軟件做了相關(guān)規(guī)定。但該征求意見(jiàn)稿并沒(méi)有正式實(shí)施,難以對(duì)吸費(fèi)亂象進(jìn)行有效監(jiān)管。此外,用戶(hù)加強(qiáng)自我保護(hù)意識(shí)也很重要。