论文部分内容阅读
关注手机安全不只是要保护我们的隐私，还要保护好我们的钱财才行。如今手机上的吸费软件太厉害了!一不留神，我们每个月就会被轻松“吸掉”几元或者十几元的话费。更可怕是，很多人居然还会不知不觉为此买单几个月……，可是如今有智能手机的朋友谁没有装个几十款软件的，到底哪款才是罪魁祸首呢?就让我们在新年伊始的时候请个门神来帮我们把把关吧!
恶意吸费是个怎样的陷阱?
这张《运营商SP勾结吸钱图》看懂了吗?运营商除了会收取用户的常规话费外，它还有一个平台，这个平台如果被黑心第三方SP利用，就可以通过陷阱来盗取用户的钱(如图1)。而SP从这个平台扣来的钱，会根据与运营商预先签订的合同，按一定的比例分赃(黑色虚线)。这就是吸费屡禁不止的根本原因，所以我们要想不被吸费，就要找准仇人，你们懂的!
这些陷阱是怎么挖的?
要想偷偷地从用户的话费里吸费，必须得让用户安装上带有陷阱的软件才行。早期，这些SP公司和山寨手机生产商合作，内置恶意软件，启动一次扣一次。可怜的农民工兄弟……，图便宜买个山寨手机，殊不知多的钱都用出去了。如今，SP公司又盯上了智能手机这块大肥肉，请人开发扣费代码，嵌入在一些受欢迎的软件中，由后台偷发短信扣费，一次2元。可怜的Android用户，由于系统开源的原因，软件更容易被嵌入吸费代码。
可怕的是，这些被嵌入了吸费代码的软件，很多是用户常用的。只要用户装上了相应软件，它就获取了很高的权限，不但要吸费，同时还要拦载短信的通知，以确保你完全不知情。
扣费通知也能拦截?兄弟，你OUT了!既然各类短信防火墙都有本事拦截掉短信通知，那么吸费软件又有什么不可以的?于是，一旦你装上这种软件，就2元一次地扣你的话费。
教你2招，如何防备吸费软件
既然吸费软件这么泛滥成灾，我们该怎么防备呢?大致说来，要注意以下几点。
第一招，怀疑精神，看准了才下载
想下载、安装手机软件或游戏，请尽量到软件官网或官方论坛去寻找，实在没有办法到其他地方下载的，也要找那些等级高、发帖量大以及好评度高的资源提供者。一般说来，他们会爱惜自己的“羽毛”的，轻易不会提供嵌入了吸费程序的软件。
此外，在下载、安装前，多花几分钟浏览下帖子后面的回复，看其他用户怎么评价下载软件的，如果臭鸡蛋，泡沫口水横飞，我们还是有多远躲多远的好。
第二招，把吸费软件拒之门外
除了要有不相信一切的怀疑精神外，我们还要注意以下几点。
1.最方便。在线检测保平安
下载了软件之后，肯定都是迫不及待地将其安装到手机中吧?且慢!要是一个不慎，嘿嘿，就有可能被吸费软件趁虚而入。想知道这款软件有没有吸费功能，Symbian用户是最幸福了!他们可以借助免费的在线检测平台对软件进行扫描，看看其中是否潜藏着恶意收费插件。
例如在IE浏览器中输入“http：//cha.doSPy.com”地址链接进入Symbian手机恶意收费插件在线检测网页，按下“点击选择文件”按键即可上传已经下载保存在电脑中的sis和SiSX格式文件。要知道，在这里可以对软件中捆绑的恶意插件、收费插件、流氓软件以及手机病毒等进行检测，彻底杜绝了吸费软件暗渡陈仓的可能性。
在手机软件上传完毕后，网站系统会自动对其进行扫描分析，完成之后将提供软件版本、出品公司等信息。最重要的是，若是软件中含有吸费代码，在扫描时就会被立即分析探测出，并且以详细列表形式告诉我们可能存在的风险隐患。对于含有风险代码的软件，当然是避而远之了；如果检测结果一切OK，那就放心地安装吧!
小提示
同类在线检测网站
手机之家恶意插件检测页面：http：Hisafe.imobile com.cn
泼猴网恶意插件检测页面：http：//www.pohou com/tools
2、请高手，揪出潜伏吸血鬼
看到这，Android用户有意见了，基于Android系统的吸费软件最多，有没有办法查到呢?办法肯定是有的，不过要复杂点，需要在智能手机中安装DroidWaⅡ(流量守卫者)这款神器。它如同PC上的防火墙，能通过黑白名单来监控手机上的软件。查看这些软件上网连接的IP，如果你发现IP地址异常，就把它关到黑名单即可。通常，我们是在DroidWall中利用它的白名单功能，指定一些平日最常用的软件上网，这样能大大地降低吸费软件偷偷扣掉话费的机率。
3、七伤拳，关掉服务总开关
这一招可谓阳刚至极，注意要合理运用才不至于伤到自己……。我们以移动举例，首先拨通10086并选择人工服务。对客服MM不客气地说：“我要关闭梦网SP服务总开关”，此时客服MM将有可能向你索要服务密码，你需要出具。这个操作成功后，任何SP将无法从你这里扣走一分钱，你发出多少扣费代码也无济于事。但是!一些优秀的并不黑心的SP商提供的服务，你也将无法使用。
让SP把吃进去的吐出来
如果你不幸已经被扣费，不要只会骂，骂顶不上一分钱的作用。也不要只会在论坛里发帖宣泄，那也换不回什么。你可以尝试下面四步，拿回你的血汗钱。
1.打电话给10086人工服务，投诉这笔扣费(这里只以移动举例，电信和联通的用户请举一反三)。
2.一口咬定你没有确认开通任何付费业务(就算被查到，你也要咬定是SP商家偷开的)。
3.要求2倍赔偿话费，没有讲价的余地。
4.拒绝10086建议你与SP进行私下交流的意见(就责成10086处理，这条切记)。
我们在和客服MM交涉时请注意语气轻重，如此这样，才有可能拿回你被扣掉的话费。能不能成功，还看你运气了。
恶意吸费是个怎样的陷阱?
这张《运营商SP勾结吸钱图》看懂了吗?运营商除了会收取用户的常规话费外，它还有一个平台，这个平台如果被黑心第三方SP利用，就可以通过陷阱来盗取用户的钱(如图1)。而SP从这个平台扣来的钱，会根据与运营商预先签订的合同，按一定的比例分赃(黑色虚线)。这就是吸费屡禁不止的根本原因，所以我们要想不被吸费，就要找准仇人，你们懂的!
这些陷阱是怎么挖的?
要想偷偷地从用户的话费里吸费，必须得让用户安装上带有陷阱的软件才行。早期，这些SP公司和山寨手机生产商合作，内置恶意软件，启动一次扣一次。可怜的农民工兄弟……，图便宜买个山寨手机，殊不知多的钱都用出去了。如今，SP公司又盯上了智能手机这块大肥肉，请人开发扣费代码，嵌入在一些受欢迎的软件中，由后台偷发短信扣费，一次2元。可怜的Android用户，由于系统开源的原因，软件更容易被嵌入吸费代码。
可怕的是，这些被嵌入了吸费代码的软件，很多是用户常用的。只要用户装上了相应软件，它就获取了很高的权限，不但要吸费，同时还要拦载短信的通知，以确保你完全不知情。
扣费通知也能拦截?兄弟，你OUT了!既然各类短信防火墙都有本事拦截掉短信通知，那么吸费软件又有什么不可以的?于是，一旦你装上这种软件，就2元一次地扣你的话费。
教你2招，如何防备吸费软件
既然吸费软件这么泛滥成灾，我们该怎么防备呢?大致说来，要注意以下几点。
第一招，怀疑精神，看准了才下载
想下载、安装手机软件或游戏，请尽量到软件官网或官方论坛去寻找，实在没有办法到其他地方下载的，也要找那些等级高、发帖量大以及好评度高的资源提供者。一般说来，他们会爱惜自己的“羽毛”的，轻易不会提供嵌入了吸费程序的软件。
此外，在下载、安装前，多花几分钟浏览下帖子后面的回复，看其他用户怎么评价下载软件的，如果臭鸡蛋，泡沫口水横飞，我们还是有多远躲多远的好。
第二招，把吸费软件拒之门外
除了要有不相信一切的怀疑精神外，我们还要注意以下几点。
1.最方便。在线检测保平安
下载了软件之后，肯定都是迫不及待地将其安装到手机中吧?且慢!要是一个不慎，嘿嘿，就有可能被吸费软件趁虚而入。想知道这款软件有没有吸费功能，Symbian用户是最幸福了!他们可以借助免费的在线检测平台对软件进行扫描，看看其中是否潜藏着恶意收费插件。
例如在IE浏览器中输入“http：//cha.doSPy.com”地址链接进入Symbian手机恶意收费插件在线检测网页，按下“点击选择文件”按键即可上传已经下载保存在电脑中的sis和SiSX格式文件。要知道，在这里可以对软件中捆绑的恶意插件、收费插件、流氓软件以及手机病毒等进行检测，彻底杜绝了吸费软件暗渡陈仓的可能性。
在手机软件上传完毕后，网站系统会自动对其进行扫描分析，完成之后将提供软件版本、出品公司等信息。最重要的是，若是软件中含有吸费代码，在扫描时就会被立即分析探测出，并且以详细列表形式告诉我们可能存在的风险隐患。对于含有风险代码的软件，当然是避而远之了；如果检测结果一切OK，那就放心地安装吧!
小提示
同类在线检测网站
手机之家恶意插件检测页面：http：Hisafe.imobile com.cn
泼猴网恶意插件检测页面：http：//www.pohou com/tools
2、请高手，揪出潜伏吸血鬼
看到这，Android用户有意见了，基于Android系统的吸费软件最多，有没有办法查到呢?办法肯定是有的，不过要复杂点，需要在智能手机中安装DroidWaⅡ(流量守卫者)这款神器。它如同PC上的防火墙，能通过黑白名单来监控手机上的软件。查看这些软件上网连接的IP，如果你发现IP地址异常，就把它关到黑名单即可。通常，我们是在DroidWall中利用它的白名单功能，指定一些平日最常用的软件上网，这样能大大地降低吸费软件偷偷扣掉话费的机率。
3、七伤拳，关掉服务总开关
这一招可谓阳刚至极，注意要合理运用才不至于伤到自己……。我们以移动举例，首先拨通10086并选择人工服务。对客服MM不客气地说：“我要关闭梦网SP服务总开关”，此时客服MM将有可能向你索要服务密码，你需要出具。这个操作成功后，任何SP将无法从你这里扣走一分钱，你发出多少扣费代码也无济于事。但是!一些优秀的并不黑心的SP商提供的服务，你也将无法使用。
让SP把吃进去的吐出来
如果你不幸已经被扣费，不要只会骂，骂顶不上一分钱的作用。也不要只会在论坛里发帖宣泄，那也换不回什么。你可以尝试下面四步，拿回你的血汗钱。
1.打电话给10086人工服务，投诉这笔扣费(这里只以移动举例，电信和联通的用户请举一反三)。
2.一口咬定你没有确认开通任何付费业务(就算被查到，你也要咬定是SP商家偷开的)。
3.要求2倍赔偿话费，没有讲价的余地。
4.拒绝10086建议你与SP进行私下交流的意见(就责成10086处理，这条切记)。
我们在和客服MM交涉时请注意语气轻重，如此这样，才有可能拿回你被扣掉的话费。能不能成功，还看你运气了。