元旦小长假,想必有很多人选择在冬日慵懒的阳光里窝在沙发上玩玩手机游戏,打发节日时光。但近日360移动应用研究中心发现,一些恶意游戏在用户安装成功后,收集手机串号等隐私信息并上传至服务器,然后以购买道具和游戏币的方式,诱导用户发短信,并拦截定制服务回馈信息,从而私自定制各种扣费业务,给用户带来财产损失!对此,360安全专家建议网友下载游戏时选择360手机助手安全的第三方市场。
网友“小lingling”在微博上抱怨,称平时没怎么用手机,也就是给孩子玩玩游戏,手机话费莫名其妙的就没了,后来去营业厅查询话单才发现竟然定制了许多业务,原来是孩子购买游戏中的道具时私自定制的。事实上,一些游戏的道具收费并不贵,但是一些恶意手机游戏,在收取道具费用的同时,还会私自为您定制大量SP业务,导致使话费大量流失。
据360安全专家分析,此类乱扣费手机游戏会推荐用户发短信购买该类游戏中的金币、道具等虚拟物品,而实际发送的却是SP业务定制短信,同时屏蔽服务商的回馈短信,扣费行为非常隐蔽,用户通常是手机欠费了才如梦方醒。此外,此类应用还会收集用户手机IMEI、APN等信息,暗藏隐私泄露风险。
截止目前,360手机助手已经查实140余款乱扣费手机游戏,其中《宠物王国4-白金》、《水浒无双》、《剑侠春秋2万剑归宗》、《水浒2》等热门游戏赫然在列,由于现在应用市场混乱,很多恶意开发者会把扣费程序嵌套进热门游戏。对此,360移动应用研究中心人员建议用户,一定要在安全可靠的应用平台下载应用,比如通过360手机助手等知名第三方应用平台,从源头上避免遭受扣费游戏的侵害。
同时,360安全专家也为如何分辨这类恶意扣费游戏给用户支了几招。第一,用户可以安装手机安全软件,360手机卫士可以准确拦击存在恶意行为的恶意应用;第二,在360手机助手下载经过专业人员的核实的,加V认证的官方正版游戏,避免遭遇山寨版;第三,看360手机助手对于手机应用的安全分析,谨慎下载存在付费等敏感权限的应用,360手机助手专业人员还会定期对软件进行排查,重大恶意行为会直接将其下架,保证了用户的使用安全。