一種針對特定行業(yè)，尤其是足療、按摩等服務業(yè)會員管理場景的惡意軟件，引發(fā)了廣泛的關注和投訴。用戶發(fā)現(xiàn)，即便涉事手機已被‘下架返廠’處理，但其中暗藏的‘吃費’軟件仍能遠程操控，持續(xù)產(chǎn)生莫名扣費，上演了一出‘手機不在手，扣費仍進行’的吸金戲碼。
一、現(xiàn)象：隱蔽的“會員管理”，瘋狂的暗中扣費
這類軟件通常以‘智能會員管理系統(tǒng)’、‘店鋪管理助手’等看似正規(guī)的名義，被預裝在提供給商家的定制手機或平板設備中。其核心功能本是幫助店鋪管理客戶資料、消費記錄和充值信息。不良開發(fā)者卻在后臺植入了惡意代碼。這些代碼能夠在用戶不知情的情況下，自動發(fā)送付費短信、訂閱高價服務、甚至悄悄進行小額支付，費用直接從用戶手機話費或關聯(lián)賬戶中扣除，過程極為隱蔽。許多商戶直到月底核對賬目時，才發(fā)現(xiàn)話費異常飆升。
二、困境：物理隔離失效，返廠維修治標不治本
更令人擔憂的是，此類軟件展現(xiàn)了強大的頑固性和遠程控制能力。當用戶察覺異常，將設備送返經(jīng)銷商或廠家維修（即‘返廠’）時，常見的處理方式是重置系統(tǒng)或更換主板。有案例表明，即便設備經(jīng)過返廠處理，重新流入用戶手中后，過一段時間，扣費行為竟會再次出現(xiàn)。技術分析推測，這可能是由于軟件與云端服務器保持隱秘連接，能夠遠程觸發(fā)重新安裝或激活惡意模塊。單純的硬件‘下架返廠’，并未切斷其背后的云端控制鏈條，導致‘治標不治本’。
三、根源：利益驅(qū)動下的灰色產(chǎn)業(yè)鏈
這種亂象的背后，是一條由不良軟件開發(fā)商、硬件定制商乃至個別通訊渠道商構(gòu)成的灰色利益鏈。
- 軟件開發(fā)方：故意制作帶有惡意扣費功能的‘后門’軟件，通過分成獲取非法收益。
- 硬件預裝方：部分設備制造商或經(jīng)銷商為牟利，接受預裝要求，將這些軟件深度植入系統(tǒng)底層，甚至獲得root權限，使其難以被普通卸載。
- 傳播渠道：軟件利用系統(tǒng)漏洞或權限，隱蔽連接特定服務器，接收扣費指令，并通過與某些SP（服務提供商）的非法合作實現(xiàn)扣費。
足療店等中小商戶往往IT知識有限，過于依賴所謂的‘一站式解決方案’，容易成為被瞄準的目標。
四、對策：多方共治，斬斷吸金黑手
面對這種新型的、附著于行業(yè)應用的安全威脅，需要多方聯(lián)動，實施綜合治理：
- 商戶與用戶層面：
- 提高警惕：對于來源不明的行業(yè)定制設備，尤其是價格異常低廉的，要保持警惕。
- 仔細檢查：定期核查話費詳單和賬戶流水，關注不明小額扣費。
- 權限管理：檢查設備應用權限，對非必要的高權限請求（如發(fā)送短信、訪問網(wǎng)絡）保持懷疑。
- 選擇正規(guī)服務：盡可能選擇知名、正規(guī)的軟件服務商提供的管理工具，避免使用來路不明的‘山寨’系統(tǒng)。
- 行業(yè)與監(jiān)管層面：
- 加強行業(yè)規(guī)范：相關行業(yè)協(xié)會應引導制定行業(yè)應用軟件的安全標準。
- 強化監(jiān)管執(zhí)法：工信、市場監(jiān)管、網(wǎng)信等部門需加大對惡意扣費軟件的打擊力度，追溯并斬斷其利益鏈條。嚴厲查處違規(guī)的SP服務商。
- 暢通投訴渠道：建立更便捷的惡意軟件舉報和處理通道，幫助受害商戶維權。
- 技術層面：
- 安全廠商介入：安全軟件應加強對這類行業(yè)特定惡意軟件的識別和查殺能力。
- 設備廠商責任：硬件制造商應加強供應鏈管理，杜絕非法預裝，并確保提供干凈的系統(tǒng)恢復方案。
‘吃費’軟件寄生在正規(guī)行業(yè)應用之中，利用信息不對稱和技術壁壘瘋狂吸金，其影響已超出普通消費者范疇，擾亂了中小商戶的正常經(jīng)營。‘手機返廠’仍扣費的怪象，敲響了行業(yè)應用軟件安全與設備供應鏈安全的警鐘。唯有用戶提高意識、行業(yè)自律、監(jiān)管亮劍、技術阻截多管齊下，才能徹底鏟除這一寄生在數(shù)字化轉(zhuǎn)型進程中的‘毒瘤’，保障廣大商戶的財產(chǎn)安全與合法權益。
