中國消費(fèi)者報(bào)報(bào)道（記者武曉莉）沒有主動開通任何手機(jī)增值業(yè)務(wù)，卻發(fā)現(xiàn)手機(jī)自動訂購了短信業(yè)務(wù)，每個(gè)月自動扣費(fèi)6元到10元不等。生活中，不少手機(jī)用戶遭遇過這樣的糟心事。日前，江蘇省常州市中級人民法院對一起老人機(jī)被遠(yuǎn)程操控、莫名扣費(fèi)的案件作出了判決，引發(fā)廣泛關(guān)注。惡意扣費(fèi)軟件是怎樣植入手機(jī)的？被扣的費(fèi)用流向哪兒了？手機(jī)廠商和電信運(yùn)營商有何責(zé)任？用戶應(yīng)如何防范此類問題？記者對此進(jìn)行了采訪。

老人機(jī)被秘密扣費(fèi)

據(jù)最高人民檢察院消息，日前，江蘇省常州市中級人民法院對一起涉及98萬部老人機(jī)被非法遠(yuǎn)程操控并導(dǎo)致不明扣費(fèi)的案件作出了判決。2023年2月，常州市金壇警方接到多名老人報(bào)案，稱自己的老人機(jī)被莫名其妙扣費(fèi)了。經(jīng)過對自動扣費(fèi)手機(jī)數(shù)據(jù)的分析和追蹤，警方鎖定了設(shè)在廣東深圳的一臺服務(wù)器。調(diào)查結(jié)果顯示，這些老人機(jī)正是被這臺服務(wù)器遠(yuǎn)程操控，導(dǎo)致它們自動訂購了一系列增值業(yè)務(wù)，并產(chǎn)生了額外的費(fèi)用。

警方調(diào)查發(fā)現(xiàn)，全國有98萬部手機(jī)存在非機(jī)主本人訂購額外增值業(yè)務(wù)的情況，涉案金額高達(dá)347萬元。警方立即趕赴深圳將犯罪嫌疑人張偉生抓獲。原來，張偉生在手機(jī)主板中惡意植入扣費(fèi)軟件、私設(shè)服務(wù)器，并勾結(jié)手機(jī)制造商內(nèi)部員工，通過遠(yuǎn)程控制手機(jī)，在手機(jī)用戶不知情的情況下自動訂購增值服務(wù)，秘密扣取手機(jī)用戶資費(fèi)。

2024年2月，經(jīng)常州市金壇區(qū)人民法院依法審理，張偉生被判處有期徒刑12年，并處罰金30萬元。一審判決后，被告人提出上訴。近日，常州市中級人民法院裁定駁回上訴，維持原判。

專家詳解詐騙流程

對普通用戶來說，想要弄明白手機(jī)如何被植入扣費(fèi)軟件相當(dāng)復(fù)雜。資深電信行業(yè)專家解朝暉以常州老人機(jī)被扣費(fèi)的案件為例，詳細(xì)解析了這一詐騙流程。

“整個(gè)坑害老人的過程一共有4個(gè)環(huán)節(jié)。”解朝暉對記者說，從植入過程看，犯罪分子張某先從網(wǎng)上購買了一款與小游戲關(guān)聯(lián)的扣費(fèi)代碼。這款游戲在玩家玩到一定關(guān)卡后，會提示玩家付費(fèi)包月才能解鎖剩余關(guān)卡，這本來屬于正常的增值服務(wù)軟件。然而，犯罪分子李某通過一家增值業(yè)務(wù)代理商獲取其服務(wù)短信、語音電話的服務(wù)通道號碼以及控制指令等參數(shù)，這相當(dāng)于租用了一條收費(fèi)渠道。犯罪分子方某則將張某提供給他的扣費(fèi)代碼，偷偷植入到其公司生產(chǎn)的手機(jī)主板上，成為手機(jī)的內(nèi)置程序。最終，手機(jī)制造商從方某的公司購買了這些被植入扣費(fèi)軟件的主板，用于生產(chǎn)老人機(jī)，導(dǎo)致98萬臺問題手機(jī)流入市場。

“植入扣費(fèi)軟件的老人機(jī)要實(shí)現(xiàn)收費(fèi)還需要激活這一環(huán)節(jié)。”解朝暉進(jìn)一步解釋說，要在用戶不知情的情況下實(shí)現(xiàn)激活和扣費(fèi)，需要兩個(gè)步驟。首先，犯罪分子張某在李某公司搭建的服務(wù)器上，對載有扣費(fèi)軟件的老人機(jī)進(jìn)行遠(yuǎn)程控制。通過服務(wù)器向手機(jī)遠(yuǎn)程發(fā)出指令，無須用戶確認(rèn)就可以激活手機(jī)上的惡意代碼，自動訂購扣費(fèi)業(yè)務(wù)。其次，服務(wù)器還會遠(yuǎn)程屏蔽、刪除運(yùn)營商下發(fā)給手機(jī)的業(yè)務(wù)定制短信和業(yè)務(wù)扣費(fèi)短信，造成用戶對于增值業(yè)務(wù)的定制和扣費(fèi)情況毫不知情。

廠商運(yùn)營商責(zé)任如何劃分

手機(jī)廠商是否應(yīng)該承擔(dān)責(zé)任？通信行業(yè)資深觀察人士付亮對記者表示，在老人機(jī)被惡意植入扣費(fèi)軟件的案件中，雖然主要責(zé)任應(yīng)由犯罪分子承擔(dān)，但手機(jī)廠商的員工也涉嫌犯罪，需根據(jù)具體情況判斷責(zé)任大小。

解朝暉表示，老人機(jī)一般都是雜牌，且內(nèi)置軟件相對混亂。這類手機(jī)通常是組裝的，因此，組裝廠商需要對出廠產(chǎn)品負(fù)責(zé)任，有責(zé)任對手機(jī)的硬件和軟件進(jìn)行全面檢測，以確保其符合相關(guān)標(biāo)準(zhǔn)和法規(guī)。當(dāng)惡意植入者和手機(jī)制造商內(nèi)部員工已被刑事判決時(shí)，手機(jī)廠商在民事方面也應(yīng)因其銷售了問題產(chǎn)品而負(fù)有連帶責(zé)任。

關(guān)于運(yùn)營商是否需要承擔(dān)責(zé)任，則需要具體分析。解朝暉認(rèn)為運(yùn)營商責(zé)任不大，因?yàn)檫\(yùn)營商雖然提供了收費(fèi)渠道并進(jìn)行了代收費(fèi)，但難以發(fā)現(xiàn)游戲類代碼中的扣費(fèi)異常。此外，運(yùn)營商給用戶發(fā)送的定制和扣費(fèi)確認(rèn)短信被犯罪分子遠(yuǎn)程屏蔽或刪除了。

付亮認(rèn)為，責(zé)任大小需視情況而定。盡管運(yùn)營商代收費(fèi)了，但類似的業(yè)務(wù)眾多，運(yùn)營商很難在收費(fèi)前一一檢查驗(yàn)證是否有惡意扣費(fèi)行為。責(zé)任劃分的重點(diǎn)在于被發(fā)現(xiàn)扣費(fèi)后，運(yùn)營商是否立即采取有效措施對惡意軟件收費(fèi)進(jìn)行封堵，避免更多損失，或者是否能及時(shí)凍結(jié)費(fèi)用，不給騙子結(jié)算等。此外，如果老人機(jī)是運(yùn)營商的定制機(jī)，那么運(yùn)營商就應(yīng)該承擔(dān)更多責(zé)任。