一種針對(duì)特定行業(yè)，尤其是足療、按摩等服務(wù)業(yè)會(huì)員管理場(chǎng)景的惡意軟件，引發(fā)了廣泛的關(guān)注和投訴。用戶發(fā)現(xiàn)，即便涉事手機(jī)已被‘下架返廠’處理，但其中暗藏的‘吃費(fèi)’軟件仍能遠(yuǎn)程操控，持續(xù)產(chǎn)生莫名扣費(fèi)，上演了一出‘手機(jī)不在手，扣費(fèi)仍進(jìn)行’的吸金戲碼。
一、現(xiàn)象：隱蔽的“會(huì)員管理”，瘋狂的暗中扣費(fèi)
這類軟件通常以‘智能會(huì)員管理系統(tǒng)’、‘店鋪管理助手’等看似正規(guī)的名義，被預(yù)裝在提供給商家的定制手機(jī)或平板設(shè)備中。其核心功能本是幫助店鋪管理客戶資料、消費(fèi)記錄和充值信息。不良開發(fā)者卻在后臺(tái)植入了惡意代碼。這些代碼能夠在用戶不知情的情況下，自動(dòng)發(fā)送付費(fèi)短信、訂閱高價(jià)服務(wù)、甚至悄悄進(jìn)行小額支付，費(fèi)用直接從用戶手機(jī)話費(fèi)或關(guān)聯(lián)賬戶中扣除，過程極為隱蔽。許多商戶直到月底核對(duì)賬目時(shí)，才發(fā)現(xiàn)話費(fèi)異常飆升。
二、困境：物理隔離失效，返廠維修治標(biāo)不治本
更令人擔(dān)憂的是，此類軟件展現(xiàn)了強(qiáng)大的頑固性和遠(yuǎn)程控制能力。當(dāng)用戶察覺異常，將設(shè)備送返經(jīng)銷商或廠家維修（即‘返廠’）時(shí)，常見的處理方式是重置系統(tǒng)或更換主板。有案例表明，即便設(shè)備經(jīng)過返廠處理，重新流入用戶手中后，過一段時(shí)間，扣費(fèi)行為竟會(huì)再次出現(xiàn)。技術(shù)分析推測(cè)，這可能是由于軟件與云端服務(wù)器保持隱秘連接，能夠遠(yuǎn)程觸發(fā)重新安裝或激活惡意模塊。單純的硬件‘下架返廠’，并未切斷其背后的云端控制鏈條，導(dǎo)致‘治標(biāo)不治本’。
三、根源：利益驅(qū)動(dòng)下的灰色產(chǎn)業(yè)鏈
這種亂象的背后，是一條由不良軟件開發(fā)商、硬件定制商乃至個(gè)別通訊渠道商構(gòu)成的灰色利益鏈。
- 軟件開發(fā)方：故意制作帶有惡意扣費(fèi)功能的‘后門’軟件，通過分成獲取非法收益。
- 硬件預(yù)裝方：部分設(shè)備制造商或經(jīng)銷商為牟利，接受預(yù)裝要求，將這些軟件深度植入系統(tǒng)底層，甚至獲得root權(quán)限，使其難以被普通卸載。
- 傳播渠道：軟件利用系統(tǒng)漏洞或權(quán)限，隱蔽連接特定服務(wù)器，接收扣費(fèi)指令，并通過與某些SP（服務(wù)提供商）的非法合作實(shí)現(xiàn)扣費(fèi)。
足療店等中小商戶往往IT知識(shí)有限，過于依賴所謂的‘一站式解決方案’，容易成為被瞄準(zhǔn)的目標(biāo)。
四、對(duì)策：多方共治，斬?cái)辔鸷谑?/strong>
面對(duì)這種新型的、附著于行業(yè)應(yīng)用的安全威脅，需要多方聯(lián)動(dòng)，實(shí)施綜合治理：
- 商戶與用戶層面：
- 提高警惕：對(duì)于來源不明的行業(yè)定制設(shè)備，尤其是價(jià)格異常低廉的，要保持警惕。
- 仔細(xì)檢查：定期核查話費(fèi)詳單和賬戶流水，關(guān)注不明小額扣費(fèi)。
- 權(quán)限管理：檢查設(shè)備應(yīng)用權(quán)限，對(duì)非必要的高權(quán)限請(qǐng)求（如發(fā)送短信、訪問網(wǎng)絡(luò)）保持懷疑。
- 選擇正規(guī)服務(wù)：盡可能選擇知名、正規(guī)的軟件服務(wù)商提供的管理工具，避免使用來路不明的‘山寨’系統(tǒng)。
- 行業(yè)與監(jiān)管層面：
- 加強(qiáng)行業(yè)規(guī)范：相關(guān)行業(yè)協(xié)會(huì)應(yīng)引導(dǎo)制定行業(yè)應(yīng)用軟件的安全標(biāo)準(zhǔn)。
- 強(qiáng)化監(jiān)管執(zhí)法：工信、市場(chǎng)監(jiān)管、網(wǎng)信等部門需加大對(duì)惡意扣費(fèi)軟件的打擊力度，追溯并斬?cái)嗥淅骀湕l。嚴(yán)厲查處違規(guī)的SP服務(wù)商。
- 暢通投訴渠道：建立更便捷的惡意軟件舉報(bào)和處理通道，幫助受害商戶維權(quán)。
- 技術(shù)層面：
- 安全廠商介入：安全軟件應(yīng)加強(qiáng)對(duì)這類行業(yè)特定惡意軟件的識(shí)別和查殺能力。
- 設(shè)備廠商責(zé)任：硬件制造商應(yīng)加強(qiáng)供應(yīng)鏈管理，杜絕非法預(yù)裝，并確保提供干凈的系統(tǒng)恢復(fù)方案。
‘吃費(fèi)’軟件寄生在正規(guī)行業(yè)應(yīng)用之中，利用信息不對(duì)稱和技術(shù)壁壘瘋狂吸金，其影響已超出普通消費(fèi)者范疇，擾亂了中小商戶的正常經(jīng)營。‘手機(jī)返廠’仍扣費(fèi)的怪象，敲響了行業(yè)應(yīng)用軟件安全與設(shè)備供應(yīng)鏈安全的警鐘。唯有用戶提高意識(shí)、行業(yè)自律、監(jiān)管亮劍、技術(shù)阻截多管齊下，才能徹底鏟除這一寄生在數(shù)字化轉(zhuǎn)型進(jìn)程中的‘毒瘤’，保障廣大商戶的財(cái)產(chǎn)安全與合法權(quán)益。
