1安卓游戏扣费：扣费很简单坑爹更容易

　　手机，原本的作用是打电话，后来加入了发短信，再到后来随着智能手机的普及，它能干的事儿越来越多，微博微信、听歌、看视频、玩游戏、拍照、导航、阅读等等，如此一来，许多人的手机电话的功能反而成了兼职。大街上、公共交通工具里。随处可见人们拿着手机在阅读、玩游戏等情景。

图1 你用智能手机来干嘛呢？

　　就这样，智能手机成了许多人离不开手的工具，甚至在亲朋好友聚会中都会出现自顾自的埋头玩手机的情形，甚是让人恼怒。不仅大人如此，小孩子也玩的不亦乐乎，小孩则多数是玩游戏看视频，现在手机游戏可丰富着的，看我家宝宝每天在玩的《植物大战僵尸2》，然后没玩的时候也在说着相关的话题，就显得有点沉迷了。

图2 好玩的植物大战僵尸2

卖正版不挣钱！内购吸金才是门道！

　　手机游戏带来的，一是沉迷所谓玩物丧志，一是带来近视眼的风险，还有一个就是钱包的风险。为何钱包也有风险呢？近年来手机游戏发展迅速，许多厂商大赚特赚，为何？一是因为智能手机的普及，一是因为游戏付费者多了。许多游戏从一开始的一次性付清的正版游戏购买，转变成了游戏免费安装，然后靠内购来吸金。

　　于是呼，许多游戏开始免费起来，你可别偷着乐，就像许多免费网游一样，游戏虽免费，内购很花钱！

　　游戏人物想复活？没问题！给钱！

　　游戏想顺利过关？没问题！给钱！

　　装备要好才能赢？没问题！给钱！

　　想要选牛的人物？没问题！给钱！

　　想要更高的成绩？没问题！给钱！

　　挑战下一个关卡？没问题！给钱！

　　没体力了怎么办？没问题！给钱！

付款很轻松 钱包扁的也很快

　　以前还好，游戏付费需要网银来进行，现在可快捷了，特别是在国内的安卓平台，只需轻松点击游戏中的扣费按钮，接着就是直接从手机话费中扣除金额，而且无需回复来确认，于是乎许多用户的手机话费就这么灰飞烟灭了。嗯，扔到水里还能听到点响声，扔到这里都不带响的。嗯，为了这篇文章，小编又扔进去不少！

图3 游戏付费通知短信

2安卓游戏扣费：毫无难度的移动付费功能

国内特产？iOS这里做得好！

　　为啥特指国内的安卓平台呢？因为在安卓系统中要进行付费，本应得经过Google Play的付费流程，其中包括了密码验证，而iOS平台需要内购也需要通过密码验证。可是国内的许多安卓应用（游戏）却绕过了这一限制，直接在应用（游戏）中内置了另一套的扣费代码，这也跟安卓平台的开放性太强不无关系。这也有点无奈，许多国内手机无法安装Google Play、Google服务，Google Play也需要特殊手段才能访问。

　　这类游戏中的付费操作做得非常的简单，基本上按两个确认按钮就轻松搞定，还要加上非常诱惑的画面或词语来诱惑你点击，认识字的还好，不认识字的小朋友根本就不知道是什么来的，轻松一点，话费扣除。遇到这类的国产内购游戏，成年人大多点个取消，但对于什么都好奇、自制力不强的低龄儿童，效果恰恰相反。于是就出现了许多家长把手机扔给孩子玩游戏，然后拿回来的时候惊见一堆付费成功短信，几十、几百元的话费就这么没了。为何我还有100多元话费的手机欠费了，家长瞬间暴走！

图5 钱钱就这么飞走了

体验游戏扣费的轻松却不愉快

　　什么？你没经历过游戏扣费？好吧，咱先来看看几个热门游戏的扣费手段，体验一下它的轻松却会让你不愉快的经历吧。

　　首先出场的就是《植物大战僵尸2》，游戏是从宝开官网中下载的，（点击下载）所以也就排除了被恶意修改的情况。植物大战僵尸2国内版的大肆吸金，各位是有目共睹的，国际版中的绿叶、超级技能及许多植物都能通过金币来购买，而国内版中就只能用钻石来进行购买了，钻石又是怎么来的呢，当然是用真金白银换来的，还有那全屏炸弹。嗯，现在我家娃改玩国际版的了。

图6 游戏虽好，疯狂吸金

　　手机扣费又分为了移动平台和电信平台，嗯，联通也有自己的支付手段，笔者没有联通卡，且来看看前两个。

毫无难度的移动付费功能

　　首先测试的是小米平台下的游戏付费情况。此小米手机用的是移动卡，系统为MIUIV5，原生root。

　　参与测试的就是上边所说的国内版的《植物大战僵尸2》。在游戏过程中提醒用户“恭喜你得到了至尊礼包哦”，很幸运的样子，你看到下边还有一行小字“仅需2元即可获得至尊礼包”没。看清楚文字的，一般都会选择“丢弃礼包”，豪一点的认为2块钱小意思，直接点立即充值，小朋友们则习惯性的点“立即充值”，然后弹出一个付费确认框，点击确认支付后，你的话费就被扣除2元。嗯，就这么简单。

图7 获得的可是至尊礼包哦

　　可以看到，扣费过程非常简单，一键式的扣费，任何一个会玩手机的小朋友都能轻松完成，就连最简单的输入验证码的要求都没有，别说要你发回短信进行确认付费的操作了。

　　只有两元？那是开胃菜，接下来就是15钻石一次的战术黄瓜，有一次版本更新时还将这个战术黄瓜按钮放置到容易误点的地方，结果无数个用户舍不得用的15钻石就这么被误点了。接下来来要购买能量豆、抽宝物、买植物等等，到了后来的关卡，不用能量豆和战术黄瓜，能打的过去的举举手吧。游戏通关下来，至少100块钱就这么木有了。

3安卓游戏扣费：拦截发送短信靠谱不

安全类应用拦截发送短信靠谱不

　　有些用户说，那是你笨！不会用LBE手机安全大师的主动防御功能，把这个游戏的发送短信功能禁止了啊，这样不仅能正常购买，却又不能把扣费信息发送出去，以至无法扣费，一举两得嘛，还说是小编！再不然你可以开飞信模式啊！那个啥，难道不用接电话了么？

　　的确，现在许多手机安全应用中，如360手机卫士、LBE手机安全大师、还有那不知为何停止更新了的手机毒霸等都拥有应用权限管理功能，使用这个功能，可以阻止某款应用的发短信、读联系人等等的越界权限，不过开启该功能需要root权限。

图10 LBE手机安全大师的权限管理

　　笔者玩了智能手机那么久，怎能不知到这些安全应用呢？LBE手机安全大师可是笔者手机必备的一款应用，而主动防御功能是必须要开启的。可是LBE手机安全大师有时会拦截不了这些扣费短信啊亲。特别是在游戏开发商更改扣费代码后。如上一个例子，笔者已经用LBE手机安全大师禁止了游戏发送短信功能，可是依然是扣费成功，原因是啥？

图11 LBE手机安全大师已经禁止应用发送短信

　　据不可靠消息，是因为游戏更新时更换了解析文件（途径）导致拦截失败，还有更加震惊的就是如果安全厂商跟运营商有合作的话，就不能拦截该付费途径。（此消息未经证实）

电信扣费一样强 拦截起来更难防

　　接下来测试的是华为平台下的游戏付费情况。此华为手机用的是电信卡，系统为EMUI3，已root。

　　如果说移动付费情况下，可以通过屏蔽应用发送短信的权限来进行防止扣费的情况的话，那么在电信平台下的扣费更加的夸张，不信？往下看。

　　首先要说明的是，许多游戏都是根据用户所使用的手机网络来决定采用那种扣费方式的。移动卡用移动扣费方式，电信卡用电信扣费方式。

　　好吧，同样的一款游戏《植物大战僵尸2》，到了电信网络环境下，同样的付费，成了爱游戏统一付费，而且竟然需要root权限，为了一探究竟，咱就给它权限，然后，然后就扣费成功！嗯，LBE手机安全大师已经禁止发送短信，为啥短息还是成功发送了呢？原来，它并不是依靠应用本身来发送扣费短信，而是通过系统来发送短信，这样一来，即使你屏蔽了应用发送短信的功能也没用，除非你禁止系统发送短信吧。

图13 要求root权限　　图14 所自动发送的短信

　　这种扣费方式可以说更容易屏蔽（不给应用root权限就得了），也更难屏蔽（小孩子玩的时候，管你啥权限要求，一律选择允许，这样一来，手机安全软件针对某个应用的权限限制也就没有意义了）

　　这里还有个问题，就是安全应用为啥可以拦截短信，却没有阻止发送短信到某个号码的功能呢？（笔者指的是系统发送短信）比如上边的例子，咱只需要添加扣费号码到黑名单，然后凡是发送到该号码的短信都自动拦截，就能在一定程度上避免被坑的情况。

4安卓游戏扣费：扣费普遍还是单一现象

　　说了那么多《植物大战僵尸2》，难道只有它这一款才那么容易扣除用户话费么？答案是远远不止它一款，可以说，现在国产的单机手机游戏，大多都加入了内购模式，而且处处设置扣费陷阱，让你防不胜防。复活要钱、加血要钱、体力要钱、装备要钱、大招要钱、关卡要钱、总之全都是钱钱钱，比它狠，比它强的游戏多不胜数。

　　咱往下看，下边的游戏为应用宝游戏排行榜前几位的热门游戏，来看看它们的内购情况。

　　《答题王》猜灯谜要体力，每过一关需要扣除体力，体力没了还想玩，一是等，二是用钱买呗。过不了关要提示，提示用完了，买呗！

图15《答题王》买点体力吧 游戏商店

　　接着就是《地铁跑酷》，孩子玩的很爽吧，复活钥匙要钱的、金币要钱的、更换角色要钱的、滑板要钱的、开宝箱要钱的，这些你知道吗?

图16 双倍金币20元　　图17 8条复活钥匙8元

图18 换个角色要金币 要不30大洋　　图19 游戏商店

　　《水果忍者》国内版，激活关卡需要钱钱！购买杨桃也是钱钱钱！

图20 激活大礼包　　图21 支付成功

到处都是陷阱 游戏就是坑爹的

　　你们发觉了没，这些付费手段，对于小孩子来说，根本就毫无难度，既不用密码，也不用回复确认，只需要点点按钮就搞定了。再来就是游戏或者应用中的推荐广告，推荐的另一个游戏必定更加的流氓，而且推荐的画面还非常的吸引人，很容易吸引小朋友的注意，然后点击该广告就会进行下载，下载完毕自动弹出安装对话框，点击安装就入住手机了，接着孩子就开始玩那款扣费陷阱更多的游戏。

　　采用各大搜索引擎随便搜索一下，到处都是对于手机游戏扣费的控诉。微博里搜索一下你就知道！大多投诉都是手机拿给小孩子玩游戏，然后发觉扣了几十甚至几百话费，直到停机而且欠费！还有的是大人手快一点就扣费成功的。你遇到过此类的被扣话费的问题没？

5安卓游戏扣费：防范措施有木有投诉可否

扣费扣得无声无息 用户是个冤大头？

　　如果说上边说的扣费手段是明抢，那么有些恶意手机应用则是暗偷，安装了某款游戏，用户根本没有做啥付费操作，结果话费又给扣除了，那是因为被植入了恶意扣费代码，在用户不知不觉中进行了扣费短信的发送与拦截扣费提醒的短信操作。用户在装了这些游戏之后，不仅在购买游戏道具时接收不到运营商发来的扣费提醒短信，甚至连含有“中国移动”、“中国联通”等字样内容的短信也会遭到屏蔽。这种扣费方式非常的隐蔽，只有到用户交话费甚至手机欠费时才能发觉。

图25 金山毒霸公布的恶意应用

比较正规的支付方式应该怎样？来看看榜样

　　再来看看一种比较正规的支付手段。一是适合小朋友玩的寓教于乐的《小伴龙》，首先它的设置选项跟国外的一些游戏很相似，都是需要通过一定的操作才能进入，看不懂文字提示的小朋友较难进入。

图26 家长提示　　图27 购买龙珠会员提示

　　其二，付费选项隐藏在了设置当中，游戏中没有扣费陷阱按钮。

　　其三，付费采用银行卡及支付宝，没有对应的帐号密码无法进行支付操作。

图28 支付方式没有手机话费形式

　　那么手机话费支付手段应该怎么样才比较的合理呢？笔者·认为，至少要在游戏中增加一个内购开关，让小朋友不能轻易进行购买操作，还有就是支付时需要输入验证码，这两个都是容易做到的，至于需要用户回复确认扣费短信后才能扣费的操作，虽然理想，但是我认为没有运营商会这么做，除非......

防范措施有木有？投诉屏蔽最有效

　　说了那么多，那么，怎么防范这些扣费呢？根据爱游戏的工作人员说“你为什么要安装这个游戏呢？你干嘛把手机拿给小孩子玩呢”。对嘛，明显是我错了，我都认错了还不行么！

　　好吧，再来说一说具体的防范措施，看完后，立刻拿起你的手机，行动起来吧。

　　防范手段一：玩游戏时进入飞行模式。飞行模式下，网络全断与无法发送短信，当然别人也没办法打电话进来，这个缺点蛮大的。

　　防范手段二：手机安装安全应用，限制手机游戏的联网及发短信权限。安装后需要控制应用权限的话，需要root权限。

360手机系列软件新版本下载：

金山手机系列软件新版本下载：

　　防范手段三：手机不要root，此方法对某些电信支付手段有用。

　　防范手段四：卸载相关游戏，但是有些内置游戏没root删不了啊删不了！不给小孩玩手机啊，玩手机！

　　防范手段五：手机不要装卡、换个平板、换成iPhone。

　　防范手段六：致电各大电信运营商，要求关闭游戏付费端口。

　　至于手段六，笔者第一次致电10086，投诉扣费问题，10086工作人员态度不错，返回了被扣除的话费还友情提示卸载相关应用。二次出现后，笔者要求关闭相关游戏扣费渠道，工作人员说已经帮你申请关闭。第三次依旧成功扣费，再次投诉10086，工作人员说上次关闭了一部分，还有一部分端口没有关闭，这不坑爹么？

　　还有就是电信的爱游戏扣费，第一次致电服务热线，工作人员爽快的说会返还话费，没想到第二天致电过来，另一工作人员责怪笔者为何“你为什么要安装这个游戏呢？你干嘛把手机拿给小孩子玩呢”，还有就是“扣费已经给游戏厂商了，退不回来了”，“投诉是你的权利”。嗯，工作人员说话的态度可真“好”，对嘛，责任都在我，都是我不好！

　　对于这种明显的坑爹扣费方式，用户可以做的就是不去安装相关的应用游戏，然后做足防范措施，不过往往都会遇到防不胜防的情况，你相信么。国内安卓应用的肆意获取用户隐私数据、后台运行、弹广告、等等乱象，是时候该整治一下了。