总是莫名其妙被扣费？你的手机可能遭遇了恶意软件！
&&&&来自CNNIC(中国互联网络信息中心)的数据显示，截至2015年6月底，中国网民规模已经达到6.68亿，其中手机网民规模为5.9357亿。对于我们这些手机网民来说，APP已经和空气、食物、水一样成为了我们每天的必需品。
艾媒咨询发布的《2015年中国手机APP市场研究报告》显示，截止2015年6月，手机APP的数量已经超过290万个。可是你知道吗？在如此庞大的APP大军中，有一些危险分子，他们暗藏恶意插件，甚至是冒充正版手机APP引诱用户下载。如果您一旦下载这样的APP，它不仅会偷耗你的流量、给你推送恶意广告、还会吸扣你的资费、甚至是窃取你的隐私。
谁偷走了我的资费？
家住湖南长沙的罗先生最近发现自己的手机话费有点不正常。他查询了近半年的话费详单后发现，从2015年11月起，每月多出了一笔15元的彩信费用。
不仅如此，2016年2月份，话费详单中又多了一笔10元钱的移动应用商场信息费。他又查询了这部手机上的联通话费，没想到，在2016年1月份，增值业务费高达51.7元。
罗先生：“我本人不会使用，为什么会有这个东西呢？”
　　罗先生回忆说，在手机上偶尔会弹出充满诱惑的美女图片，想要关闭这些图片，只能点击上面的确定按钮。
　　那么话费里出现的增值业务是不是和这些弹出的图片有关系呢？
　　国家互联网应急中心移动网络安全小组负责人告诉记者，他们在日常监察中，也发现了大量手机用户被莫名扣费的现象。
技术人员对一款从豌豆荚应用市场上下载的智能火车票抢票刷票软件进行了测试，点开这个程序，记者注意到，在屏幕左侧有一个广告弹窗，点击美女视频，手机立即跳出了一个叫视频影院的安装界面。
很快，安装完成后，屏幕上弹出了一个产品说明对话框，下面还有一个确定按钮，技术人员告诉记者，这时候要格外小心了，因为这个弹窗暗藏玄机。果然在密密麻麻的小字里，隐藏着这样一句话：本产品信息费10元每月。点击确定后，对话框消失。随后，话费详单显示，这次操作实际上被定制了20元的增值业务费。
国家互联网应急中心对这款抢票软件做了技术分析，发现这款软件中捆绑了一个插件，正是因为这个插件才使手机上出现了包含恶意扣费程序广告弹窗。
国家互联网应急中心 运行部 高级工程师
何能强：我们发现这些广告的数据都来自于一个叫的域名，这个域名就是道有道科技有限公司注册的。
在道有道官方网站上，这个插件是供用户免费下载的，只要将这个插件嵌入手机的应用程序中，道有道就可以利用这个插件来推送相应的内容。
官网上的QQ客服在聊天中承认，借助这个插件，他们的确为一些带有色情意味的扣费软件做推广。
被“模糊”处理的资费提示
记者来到了位于北京市健翔大厦的道有道公司，客户部总监陈女士告诉记者，道有道公司的确是通过他们自己研发的插件为应用程序做推广。当记者提出想要通过插件推广收费应用程序时，陈女士给出了公司的要求和收费标准。
道有道科技有限公司
陈勤：我们不管你包月点播所有资费提示需要清楚，用户点确认之前，资费提示需要放在确认提示的上面或者下面，很近，比较清楚这样是1块2，如果稍微模糊点或者（安装包）大一点的，价格都不一样，也有1块5买的。
看来，只要肯多交钱，道有道公司就可以放宽要求，允许扣费程序把资费提示放在大段的文字当中或者不起眼的位置，进行所谓“模糊”处理，让用户不能轻易发现。
按照工信部的有关规定，电信企业在进行移动信息服务业务宣传时，应在醒目位置明示信息费的资费标准和收取方式等内容；未按要求进行明示的，电信企业不得向用户收取信息费。中国移动、联通、电信领头公布的《APP应用内计费规范倡议稿》要求，用户使用计费类业务时，应用资费提示字体、颜色、大小必须醒目。不能以故意淡化、缩小字体等方式误导用户消费。触发计费的按钮中不得以其他字眼代替“购买”诱导用户进行消费。
除了资费提示，要想实现扣费还要过“二次确认”这一关，那么道有道公司会严格按照国家规定约束手机软件作者的行为吗？陈女士的回答令人吃惊。
道有道科技有限公司
陈勤：如果有二次确认的，我们都建议你不要做，你的收益没有那么高，可能你连成本都挣不回来。
这家公司不仅没有严格执行相关的法规，反而建议客户违反国家规定。工信部关于“二次确认”的规定在道有道公司面前变成了一纸空文。
国家互联网应急中心 运行部 副主任
丁丽：我们通过检测还发现，通过道有道插件推广的扣费程序至少还有几十款，这些程序会拦截反馈的确认短信，擅自替用户发送确认短信，根据工信部关于恶意程序的定义，这些程序属于擅自调用用户的付费系统，属于恶意程序。
国家互联网应急中心还发现，利用插件推广恶意程序的还不止道有道一家公司。
运行一款名叫爱爱视频的应用，手机的后台就开始在下载其它多个程序。技术人员选择安装了其中一个叫KMplayer的程序后，出现了一个产品说明对话框，连续下拉文字到最底时，出现了“统一资费40元”的字样，点击确认后，手机上没有出现任何提示。然而记者查询话费发现，这部手机已经定制了包括灵光互动、和视界、新蓝浙江、脉动货运通等八项增值业务，一共扣费77元。
技术人员分析这款软件后发现，它的后台指向重庆话语科技有限公司。
在重庆话语科技有限公司，营销部的杨先生表示，他们的确可以为扣费的应用程序做推广。
重庆话语科技有限公司 营销部
杨劲兴：它就是一种诱导，通过一些美女啊，类似于一些比较黄的啊，但实际上内容上本身是没有什么，它就是诱导你去消费
同样，为了规避风险，资费提示的文字也是必须要有的，但是要做到越隐蔽越好。
话语科技 营销部
杨劲兴：扣费提醒要做，但是怎么做呢，你可以把它做得稍微隐性一点，一下没能看出来，但仔细看看确实有扣费信息的，现在基本都是这么做的。
这些广告营销公司按照安装激活量或者展示次数收取推广费，把恶意程序推送到用户的手机上，最终恶意程序实现暗中扣费。
国家互联网应急中心监测发现，利用正规软件中内置的插件进行推广已经成为恶意程序非法吸金的重要手段，据统计，安装使用了火车票抢票刷票软件的用户超过了150万，安装使用爱爱视频这款程序的用户超过了120万，安装使用KMplayer的用户超过了130万。
被忽视的“二次确认”
晚会播出后，执法人员依法对企业负责人进行盘问调查，并对电脑内数据进行核查，在产品列表中页面中发现多个疑似色情文件。
企业负责人：这个后台是以前我们后台做客户端用的。
随后执法人员将办公用的电脑及该企业对外签订的合同等相关涉案材料，进行了固定封存。执法人员表示，将根据公司留下的数据信息，继续追踪。
重庆市工商行政管理局经济检查执法局执法一处 副处长
胡健禾：现在还不能够对这个案件完全定性，但是我们在现场掌握的大量的第一手资料，我们会在最短的时间内跟进这个案件，尽快给出一个明确的答复。
记者针对3·15晚会所曝光重庆话语科技公司，恶意植入广告程序，暗中扣费等问题，采访了该企业负责人邓欣。
记者：工信部的要求，让客户来订阅也好，去消费也好，有一个二次确认这个事你清楚吗？你知道有没有这个条文规定？
重庆话语科技有限公司&
邓欣：这个或多或少我这个行业是听说过的。
记者：听说过，仅仅是听说过？
邓欣：嗯。
作为一家网络产品运营的平台公司，重庆话语科技有限公司没有严格按照工信部的要求，对用户申请订制包月类、信息类产品事先请求用户确认，也未经用户确认反馈，对“二次确认”的要求置若罔闻，并且对于客户植入那些非法含有色情内容的广告，该企业负责人邓欣也表示并不知情。
邓欣：我现在不清楚。我最近事情特别多，都是让下面的一些营销负责人在管。
记者：你觉得这个事情你们有责任吗？
邓欣：有。
记者：什么责任？
邓欣：我们没有严格站在消费者的角度认真做好审核和把关，比方说把一些不好的产品推广给消费者。
3月16日上午9点，记者跟随北京市工商局海淀分局稽查大队的执法人员来到了位于建翔大厦的道有道（北京）科技股份有限公司。执法人员对公司的开发清单、销售等具体情况进行了详细的了解，并现场取证。
北京市工商局海淀分局稽查大队专业执法二科副科长
陈锐：我们对公司的运营、财务系统，人员架构进行初步调查，目前还在调查过程中，下一步我们会根据检查出来的，如果说有违法线索，会立案。
资料显示，道有道（北京）科技股份有限公司创立于2007年7月，是一家移动互联网应用和营销服务商。2015年，道有道正式登陆新三板。就在315晚会曝光道有道推送恶意扣费程序之后，公司发布公告称，3月16日起实行紧急停牌。就3·15晚会曝光的内容，记者采访了公司的战略发展部总经理刘仁刚。
刘仁刚：首先要感谢央视对恶意扣费的曝光，这对于整个行业的环境、企业的自查都是非常有帮助的，道有道作为一个公众企业，我们不推卸责任，道有道存在的一些工作中的缺失，我们要向消费者说对不起，看到这个新闻之后，昨天晚上我们通宵，主要做了三方面的工作，第一方面我们会积极联系这些用户，和相关部门配合，对于有损失的用户，道有道进行先行赔付。第二，昨天晚上我们对所有上架的产品进行了查询，只要是有恶意扣费的软件，就从广告平台上下架。第三就是自身业务体系，比如说上架方面，我们去优化，严格梳理整个业务流程。
3月16日，工信部针对恶意扣费问题采取了以下措施：一是立即启动应用商店联动处置机制，责成百度手机助手、豌豆荚、天翼空间、乐商店、应用宝、木蚂蚁、安智市场等主要应用商店立即将晚会曝光的相关恶意程序全部下架。二是责令三家基础电信企业对报道所涉增值电信业务立即关停下线，经核查确属违规的，坚决清退。三是将报道所涉两家互联网广告营销公司纳入企业违法不良记录数据库，各相关部门实施联合惩戒。
3月21日19：28央视财经频道CCTV2《消费主张》推出《3·15在行动：揭秘手机恶意扣费软件》，敬请关注！
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}