“不用试了,你肯定已经被扣费了。”促销员插话。记者结束体验,换回手机卡并查询话费,尽管游戏没体验成功,查询却发现已有4元话费被吸走了。如果按照进入游戏2次计算,每次被扣2元话费。回顾整个过程,该游戏自始至终没有提示相关收费的信息。
恶意软件如何“抢”钱
第一步:手机恶意软件定期偷偷给运营商发扣费短信。
第二步:运营商发来确认短信后,恶意软件会自动回复确认,然后再偷偷删除短信收发记录。
第三步:回复确认后,用户就被扣掉2元、5元甚至更多话费。
手机恶意软件这样“抢”钱
央视报道的许多受害手机用户,为何按个键或发条短信,就被扣了这么多钱呢?360手机安全专家李涛介绍,这类有后门的手机,一般分三步吸走用户话费。
第一步:移动运营商会给每个合作伙伴(SP商)分配一个专用短信计费号码,一般以“1066”开头。当用户手机装有恶意软件时,这个软件就会按照事先设定的流程,偷偷给短信计费号码发送扣费短信。
第二步:SP商收到扣费短信后,会自动向用户回复短信,等候用户对扣费信息进行确认。这时,恶意扣费软件会越俎代庖,给SP商自动回复一条确认短信,然后再偷偷删除相关的短信收发记录,让用户在不知不觉之间遭遇“抢”钱。
第三步:前两步完成后,一条短信就轻松扣掉用户2元、5元甚至更多。恶意软件每隔一段时间会再次发送扣费短信,定期从用户话费中“吸血”。