"娱乐伴侣"作乱 SP服务藏猫腻
手机现在不仅能打电话发短信,还有诸如下载彩铃、图片、游戏等服务,而这些衍生的功能服务就是"SP增值服务",提供这些服务的叫SP服务提供商。为了防止SP服务提供商恶意扣费,有关部门做了种种规定。可是,成都运帷数码公司却采用一种非常隐蔽的手段,擅自为用户订制增值服务,牟取暴利。
手机SP服务暗藏猫腻
李先生是江苏省常州市的市民。从2010年8月份开始,他发现自己使用的联通手机每个月的话费突然多了起来,而且连续三个月都是这样,于是就到营业厅查询。而营业厅给出的答复让李先生感到非常疑惑。"他跟我讲,我可能订制了一个SP的服务,但是我从来没有订制过那样的服务",李先生说,这项服务每个月扣20块钱。
无独有偶,就在同一时期,同在常州市的邵先生也发现自己的手机每个月的费用莫名其妙地升高了,到营业厅查询的结果同样是因为订制了包月的SP增值服务。
自己没有订制增值服务,可是查询结果却是订制了,还被扣了费用,那么这个增值服务是什么人,又是通过什么途径给他们订制的呢?他们分别向公安部门报了案。这一情况引起江苏省常州市公安局网警支队的高度重视。
经调查发现,几乎所有举报人的手机中都有一个叫做"娱乐伴侣"的应用程序。这个现象引起侦查员的注意。围绕着这个程序他们进一步分析发现,这个"娱乐伴侣"软件很不寻常。
"这款软件表面上是一个正常的SP服务,就是从服务器下载铃声,小说,小游戏",周进说,"它实际上在用户不知情的情况下,偷偷地发送短消息,订阅SP服务,扣除用户的费用"。
那么这个叫做"娱乐伴侣"的程序,是如何在手机用户不知情的情况下,偷偷为用户订制了增值服务的呢?
侦查员瞿俊为记者进行演示:正常情况下,我们如果要订阅一个SP服务,首先要通过短信指令发给运营商,然后运营商会返回一条信息,其中包括所订购SP服务的资费,如果你确定要订购,需要回复Y来确认订购。运营商会再发送一个短信告诉你已经成功订购了。整个过程需要两个确认,业务才会订购成功。
而举报人之所以被订制了SP服务,是SP服务商通过向他们手机发送一个"你有一条未读彩信,请查收"的链接,蒙骗他们点击链接,一旦链接被打开,即被种植"娱乐伴侣"手机程序,自动订制该公司的SP服务,至于运营商发给用户的两条确认短信,也由这个程序发送回复,用户是根本看不见的,由此达到扣除费用、非法牟利的目的。由此公安人员认定这是一个恶意程序。
公司高层开会决定开发恶意扣费软件
侦查员们发现,通过"娱乐伴侣"这个恶意程序订制的两个SP服务属于成都"运帷数码"科技有限公司和北京"神宇燎原"通信网络技术有限公司,而这两个公司均为成都运帷数码集团有限公司下属子公司。2010年12月中旬,公安部门将该公司涉案人员缉拿归案。
侦察发现,这是经过中高层策划的公司行为,公司有大量人员参与了这个违法犯罪活动。
据了解,成都运帷数码科技集团有限公司是一家经营手机增值、电信工程、网络游戏的企业,其SP业务的业绩在联通的合作伙伴中排名在前20名以内,是中国联通总公司主要合作伙伴之一。那么这样一家正规的,具有一定规模的公司,为什么要铤而走险做违法犯罪的事呢?
据案件负责人介绍,这是由于利益的驱动。这个公司可能受到前期经营策略的影响,整个公司的营业收入有所下降,管理层为了尽快扭转不利局面,就雇佣恶意程序的作者编写能够控制智能手机收发短信功能的服务,通过SP服务来骗取手机用户的钱。
据犯罪嫌疑人供述,2010年3月,该公司在一次高层会议上决定开发一款可以对手机用户实施恶意扣费的软件。技术部总监王某等人找到做软件开发的常某,让他帮忙设计开发这个手机软件,并提出了具体要求,比如把服务商下发资费提醒的短信过滤掉。为此他拿到两万块钱。
SP增值服务形成地下利益链条
据犯罪嫌疑人交代,这个恶意软件"娱乐伴侣"试验成功后,该公司将这个程序放在公司的服务器上,通过发送短信的形式向手机用户发送订制该公司SP服务的链接。而为了减少推广的成本,该公司给各区域负责人布置了任务,想办法搜集各地能够运行"娱乐伴侣"程序的手机型号的号码,同时强调在北京不做此事。犯罪嫌疑人解释,这是因为担心万一发到一些部长手机上,引起麻烦。
搜集到手机号后,该公司的运营部专门负责"娱乐伴侣"的推广。他们找到SP推广商,通过服务器向广大手机用户群发订制该公司SP服务的链接。犯罪嫌疑人说,他们给SP推广商每提供一个号码,价格是一分五到两分之间,他们总共给SP推广商提供了一千多万个号码。
据警方调查,这个公司在2010年8月至10月三个月内,向全国27个省市的1159万手机用户发送了诱骗短信,使数十万人的利益受到侵害,其中仅江苏省就有三万余人被非法扣费,这个公司从中非法获利一百多万元,而后他们还将与运营商按合同进行三七开的利益分配。
江苏省常州市公安局天宁分局副局长吴秋安认为:整个SP增值服务这个行业已经形成了一个地下利益链条,有通信运营商,SP服务商,SP增值服务推广商,还有恶意代码的作者编写者四个层次,而最终受害者是广大手机用户。
根据我国《刑法》第285条的规定,涉案人员的行为已经构成了非法侵入控制计算机信息系统罪。办案人员告诉记者,与以往同类案件相比,这起案件暴露了SP增值服务行业犯罪的新动向。
常州市公安局网警支队政委顾伟平说,从以往案件来看,犯罪嫌疑人是提供淫秽色情内容,提供非法信息服务,通过提高点击率来获取非法利润。而在这起案件中,犯罪嫌疑人是利用计算机技术,编写了恶意程序来控制和破坏智能手机用户短信的部分功能,让用户在不知情的情况下,订制了SP增值服务,从而获取非法利润。这些增值服务的内容是用来掩盖和包装的,是用来逃避监管的,所以说他们的犯罪行为更加恶劣。
不想着怎么向用户提供好的内容,赚合法的钱,却动歪脑筋,把无形的黑手伸进了手机用户的钱包,这无异于偷窃,而且性质更加恶劣。记者了解到,这家公司在三年内多次因非法经营,损害消费者利益被工信部网站曝光。就是这样一家劣迹斑斑的公司,却依然继续从事着非法的SP增值业务。监管部门在对SP增值服务商提供的内容进行监管的同时,更要对他们推广增值服务的方式和手段进行监管。手机用户在不知不觉中"被服务"、"被掏钱"的事,希望可以不再发生。