本报记者　辛小雅

　　工信部正在搭建移动应用软件认证和管理服务，以加强对智能终端的安全管理，这对广大用户来说是一大福音。随着智能手机的大规模发展，八成用户已经形成了去应用商店或者手机论坛下载安装各类热门应用的习惯，但却带来许多困扰，例如恶意手机软件的吸费模式，用户的个人隐私泄露等问题。 
　　工信部此次拟监管APP或是从根本上加强对SP的管理，从根源上加强打击恶意软件的力度。由于手机吸费已形成固定的的灰色利益链，其快速赚钱的模式让许多不法分子趋之若鹜，从数年前的工信部查处违规SP企业，到去年央视3·15晚会曝光的恶意扣费事件，再到今年各种恶意吸费软件大行其道，吸费手机从未离开过公众的视野。

恶意软件感染率中国居首

　　据中国反钓鱼网站联盟最新数据显示，2012年上半年，全球共发现以中国用户作为攻击目标的中文钓鱼网站15618个。尽管较2011年同期下降33%，但依旧是恶意软件感染的“重灾区”。
　　另外，有效数据表明，全球范围内，中国被恶意软件感染电脑的平均比率为54.10%，成为世界上唯一一个感染率超过50%的国家。由此可见，中国的网络安全形势不容乐观，钓鱼网站以及恶意软件感染对用户的危害极为严重。
      在恶意软件以及木马程序攻击等危害方面，360安全中心最新发布的2012年第三季度中国手机安全状况报告显示，三季度手机恶意软件呈持续泛滥势头，新增6万余款木马及恶意软件，超过了今年上半年新增量的总和，直接感染用户达2053万人次。在安卓平台中，资费消耗成为手机恶意软件危害的主要特征，以57%的比例位居首位。其次为隐私窃取和恶意扣费，仍然是用户面临的两大安全威胁。360手机卫士三季度拦截垃圾短信总量暴涨至272亿条，环比第二季度增长了4倍以上，
　　可见，移动终端用户的隐私泄露问题仍然在持续恶化中，个人信息安全、手机账户安全成为当前广大手机用户面临的重要威胁之一。

    转型暗中吸费，难以查觉让黑色利益链很猖獗

　　如今，随着智能手机和互联网的普及，恶意扣费已经不需要通过运营商二次确认，就可以直接通过云端变换成为吸费渠道，因此，屏蔽运营商扣费回执使得扣费变得更加隐秘，可以将吸费的额度有效的控制在每月不超过20元，多数用户难以查觉。这使得许多SP公司看到这条巨大黑色利益链的“钱”景，纷纷转行暗中做吸费APP，使得SP公司、App开发者、第三方应用市场狼狈为奸，形成了一体的吸费产业链，且分工明确。
　　据了解，目前有很多安卓应用的开发者和SP公司，纷纷盯上了技术难度低、堪称暴利的暗扣费APP，只要将吸费代码交给APP开发者，就可以将自己开发的应用或者山寨知名游戏内置恶意吸费代码放在应用市场推广，一旦用户下载安装了这类应用，就会被恶意扣费。而整个背后安装过程，出乎意料的简单，无任何技术难度。
      据北京某家SP运营公司的负责人说，“SP扣费服务代码和通道都已经在插件中留好了，开发者拿回去添加到APP里面就行了。维护成本也非常低，有一个兼职的Java和Andriod工程师就可以处理了。” 因此，产业链发展迅速。
　　此外，随着二维码近期被商家作为热门渠道推广，很多商家将促销打折等信息制作成二维码，方便消费者利用手机扫描后浏览，达到宣传产品的效果。由于其发布没有任何限制，生成器又可以随时从网上下载使用，这种便捷方式让不法分子又找到了新的平台，将手机吸费软件链接输入其中，使得一些扫描二维码获取信息的人中招。可见，针对手机吸费的利益链正在见缝插针不断切入不同的领域。

    分成模式令吸费手机死而不僵，难治理成隐患
 
　　吸费手机每年究竟从国内用户身上攫取多少利润，恐难估计。但央视曾经对此做过报道，仅仅一款吸费恶意代码，每年偷用户话费就超过5000万元。这条黑色产业链之所以屡禁不止就是因为其背后巨大的利益驱动使然。
　　根据调查显示，针对吸费手机的投诉层出不穷，其中还有不少引起法律诉讼。但尽管各方都对吸费手机深恶痛绝，但由于分成模式让利益各方看到“钱”景，不法分子依旧以各种手段、各种方式暗中进行黑色交易，并形成完整的产业链，令相关监管部分难以进行根本性治理。
      前几年，工信部曾出手打击恶意扣费现象，并出台《移动电话机定制管理规定》，其中规定，定制方在定制话机上提供自营增值业务时，不得限制消费者使用其他增值业务服务商提供的增值服务，并且，定制话机不得内置固化的SP代码、SP服务链接以及SP客户端软件等内容，但收效甚微。对于中小型SP服务商和手机厂商，尤其是山寨手机厂商而言，这些条款缺乏约束力。而添加了吸费插件的APP，很难被用户察觉，因为SP公司的推广通道将单笔扣费一般控制在10—12元/月左右，扣费的成功率高达87%，就算被用户发现，也很难进行维权。此外，各方按产业链上的分工进行利润分配。据相关部门暗访了解到的分成比例大致为，非法SP与黑客分成比例在30%、60%之间，部分暗自传播吸费软件的刷机商、渠道商则为10%。
　　由于投入少收入高，再加上明确的分成模式令各方紧密合作，分工明确，因此经历过多次打击风潮，但相关产业链仍“春风吹又生”，行业暴利成灰色产业毒瘤难根治。再加上监管部门缺位，非法分子更加猖獗，在监管真空地带，这条灰色利益链死而不僵，惟有切断分成模式才能根治灰色交易。