上海市信息網(wǎng)絡安全管理協(xié)會 2018-11-15 16:46:41
信息時代,智能手機的普及在方便人們生活的同時也帶來了諸多困擾。手機與網(wǎng)絡在給我們帶來生活便捷和娛樂的同時,卻也被一些惡意開發(fā)者加以利用,通過制造傳播流氓應用軟件實施網(wǎng)絡盜竊及犯罪,通過隱形手段惡意竊取手機話費,給用戶造成經(jīng)濟損失。下面,本文為大家起底最常見的兩類扣費的手機惡意應用行為:惡意扣費和資費消耗。
這類APP會在用戶不知情或未授權的情況下,通過隱蔽執(zhí)行、欺騙用戶點擊等手段,訂購各類收費業(yè)務或使用移動終端支付,導致用戶經(jīng)濟損失。開發(fā)惡意軟件的黑產(chǎn)團隊通常會將暗扣SDK批量植入偽裝成色情、游戲等較易吸引用戶的應用中,通過誘導用戶下載、安裝,實施惡意扣費。
例如,惡意應用會在用戶終端靜默發(fā)送業(yè)務定制短信、業(yè)務付費短信,攔截并刪除業(yè)務確認短信,造成終端用戶話費損失。又或者這類應用本身不直接執(zhí)行惡意扣費動作,但惡意模糊業(yè)務定制界面的扣費提醒,以“領取、確認”等字樣誘騙用戶點擊,并在無二次確認情況下直接扣費,導致用戶資費損失,極具蒙蔽性。
今年7月,國家互聯(lián)網(wǎng)應急中心就曾曝光過包括“消失的方塊”“弓箭手大作戰(zhàn)”“馬里奧”等20款Android惡意扣費類程序。這些惡意程序存在私自扣費、推送廣告彈窗的風險,嚴重違背了消費者意愿,是對消費者知情權和公平交易權的侵害。據(jù)統(tǒng)計,該類惡意APP平均每天影響用戶數(shù)超百萬,單款應用至少消耗用戶數(shù)十元話費,給廣大手機用戶的財產(chǎn)和信息安全帶來嚴重威脅。
這類APP病毒通常在用戶不知情或未授權的情況下,通過自動撥打電話,發(fā)送短信、彩信、郵件,頻繁連接網(wǎng)絡等方式,導致用戶資費損失。目前,市場上的“資費消耗”類惡意應用已成為手機病毒首害,并且多以對用戶流量的擅自消耗為主。主要的黑手段包括:
(一)強制推廣消耗。多采用“后臺靜默下載或惡意積分墻”等方式,下載與本應用無關的第三方應用的強制捆綁安裝。從下載到成功安裝,用戶根本無法察覺,隱蔽性高。這種靜默下載的行為涉嫌消耗用戶流量,侵犯用戶知情權和選擇權。
(二)廣告消耗。由于目前國內“應用付費”模式,APP開發(fā)者常將廣告內嵌捆綁在正規(guī)應用中,通過在應用過程中彈出廣告以獲利。這種頻繁的廣告彈出及訪問造成對用戶流量的過度消耗,嚴重影響用戶使用體驗。
(三)惡意廣告流量。由于缺少對廣告推廣內容的審核,一些專門從事推廣惡意應用的廣告集成商不僅推廣內容毫無底線,大肆傳播色情、博彩類應用,還推廣包括惡意扣費類病毒應用程序。推廣手段相當惡劣,通過神不知鬼不覺地靜默下載、強制下載、誘導下載,惡意消耗用戶流量。更為嚴重的是其已成為惡意應用傳播手段,幫助惡意應用進入流通市場,危害極大。
看完這些惡意應用的黑手段起底,大家究竟該如何防范,避免跌入不法分子惡意扣費和資費消耗的陷阱中呢?以下五大招式,幫助大家防范惡意APP,保障手機安全。
(一)盡量到正規(guī)的應用市場下載APP。官方應用商店由于管控更嚴格,安全系數(shù)相對較高,在一定程度上防止了惡意程序的侵入。
(二)謹慎下載含有廣告的應用。正規(guī)應用市場目前對于應用內是否存在廣告都有標識,若看到應用內存在廣告,請考慮謹慎下載,以免引發(fā)資費消耗問題。
(三)切莫隨意點擊按鈕。誘導扣費主要發(fā)生在游戲應用中,用戶在付費時,一定要看清楚頁面的每一個提示,特別是一些小字提示,不隨意點擊不確認內容的按鈕,以免被應用開發(fā)者誘導,造成不必要的損失。
(四)手機需要安裝安全防護軟件。安全軟件能夠一定程度地防范惡意程序侵入,同時,還要及時更新病毒庫,保持最佳查殺能力。另外,目前一些品牌手機基本也會自帶應用安全檢測功能,無須重復安裝。
(五)養(yǎng)成定期查看手機賬單的習慣。一旦發(fā)現(xiàn)異??圪M問題,及時聯(lián)系運營商客服進行確認核實,避免經(jīng)濟損失。
希望大家在盡情享受手機APP帶來樂趣的同時,對惡意應用及病毒程序心懷警惕,認真防范,不要成為不法分子的“盤中餐”。同時,上海市信息網(wǎng)絡安全管理協(xié)會也呼吁上海地區(qū)的APP運營者及時通過“上?;ヂ?lián)網(wǎng)安全綜合服務網(wǎng)”(https://wa.police.sh.cn)完成注冊登記工作,切實加強應用安全管理,保障用戶的應用使用安全。
來源:上海市信息網(wǎng)絡安全管理協(xié)會
特別提醒:如果我們使用了您的圖片,請作者與本站聯(lián)系索取稿酬。如您不希望作品出現(xiàn)在本站,可聯(lián)系我們要求撤下您的作品。
歡迎關注每日經(jīng)濟新聞APP