“暗扣”的灰色產業鏈

　　無聊的時候打開手機，總有幾款喜歡玩的小游戲，這些游戲在下載時基本上都打出“免費牌”，然而就在這些看似不要錢的背后，卻有不少又深又隱蔽的陷阱，等著用戶跳入。

　　所謂惡意扣費代碼，行業內俗稱“黑碼”，即是內置在下載的游戲中，一旦出現惡意扣費代碼，不用通過用戶審核便直接扣費，且可以屏蔽掉通信運營商(如10086)發送的收費提示短信，而通常一個用戶只會扣取2-4元左右的費用，所以神不知鬼不覺，如果不通過查詢電話消費記錄根本無法知道費用是何時被扣除的，可對于使用惡意代碼的公司來講，用戶數大量的累積起來，也是一筆不小的數目。

　　那這些“不懷好意”的扣費代碼是如何通過游戲進入到手機中的呢?

　　首先，游戲開發者從SP(手機生產運營服務商為用戶開發和提供的服務)手中購買計費平臺，并將現成的扣費插件添加到游戲應用程序中，這一步沒有任何技術難度。第二，為了誘騙用戶下載，開發者通常都會選擇熱門游戲作為篡改對象，例如一度非?；鸬摹吨参锎髴鸾┦?、《捕魚達人》、《水果忍者》等等。第三，開發者把偽裝好的游戲上傳到第三方軟件應用平臺。

　　由于安卓開放底層代碼，而且上面的第三方軟件平臺與手機論壇魚龍混雜，對軟件安全的把關力度不一，甚至有的不驗證，因而這些惡意游戲在安卓平臺上“瘋狂流竄”。

　　而這種方式，其實就是曾經一度被“嚴打”的SP灰色產業鏈，轉戰手游行業后的死灰復燃。

　　據業內人士透露，這條龐大利益鏈條從SP公司到開發者再到第三方應用市場。SP公司負責提供扣費代碼和渠道，開發者負責添加插件和推廣。當用戶通過SP渠道產生信息費后，添加插件的開發者便能拿到信息費的28%。SP公司則賺取中間差價，拿個20%，

　　由于傳統的SP行業因嚴打而越來越不景氣，所以一些規模較大的SP公司轉行在做吸費APP，另外，小爆還了解到，SP公司自己也會選擇一些下載量較大的知名游戲，在其中添加吸費插件后以漢化版、破解版等名義直接推向第三方市場。每當用戶下載一次，就付給第三方市場1.5元。從龐大的用戶數來看，第三方市場在利益鏈條中的收入也十分可觀。

　　防不勝防的消費陷阱

　　雖然手游在研發和渠道上讓不少游戲商大量燒錢，但怎樣變成賺錢利器才是他們的終極目標，一款游戲的常規付費通常有三種：付費下載、內購增值服務、購買游戲中所需的消耗品。而非常規付費卻太多了，引導消費無意點擊的一則廣告就能讓你消耗不少大洋.....甚至一些帶有“老虎機”“炸金花”等性質的手游也有意利用玩家的賭博心態伺機撈錢。

　　以去年一款很火的“換皮手游”《澳門老虎機》為例，今天小爆簡單來說下它是怎么“撈錢”的。該游戲與《水滸傳：老虎機》除游戲的圖標和游戲名稱更換以外，游戲內容幾乎未變，但下載費用卻需要6元，而即使要付費也有不少人在玩。

　　首先，光聽名字“老虎機”玩家們就會聯想到那個讓人一夜致富的神奇機器，同時也給出玩家們暗示：游戲中的虛擬幣可以兌換現金人民幣，這一點便讓“想賭錢”的用戶有了十分想下載的動機。

　　另外，在游戲的介紹下“下載給好評，返還10元話費”也讓用戶覺得下載反而會賺4元，完全無壓力。

　　可此時問題也來了，玩家如果想獲得10元話費返現，就必須先加入該游戲的官方QQ群，并且用手動截圖的形式，發送群里的客服，客服在第二天給用戶提供的手機號充值。

　　當然這不是重點，別忘了同其他游戲不同，這里的用戶都是指望來“賺錢”的，一旦你加入了該群，客服就會不斷的向你“灌輸”只有成為VIP，才能參與一些只能VIP才能參與的活動，來“賺錢”。比如：每月最高游戲得分排行，世界杯競猜等。而VIP的價格是：一次最低充值648元人民幣。

　　利用人的貪欲心理，不斷的強調VIP用戶的福利，來吸金，而想要“賺錢”的用戶也只會越陷越深。

　　泄露并出售用戶信息

　　去年一款名為《瘋狂來往》APP，在未經用戶許可的情況下，偷偷攝錄用戶的行為并自動上傳到優酷，甚至出現大量的露點視頻，引起了用戶的不滿。雖然在阿里強大的公關下此事最終像沒發生一樣過去了，但卻真實反映出了手游的安全隱患，并且除了《瘋狂來往》《水果忍者(中國版)》外、連微信圈算命測試等手游皆被接連曝出藏有泄露用戶私隱的隱患。

　　如此讓用戶在沒有隱私的情況下“裸奔”，不禁讓人后怕，手機游戲是通過哪些渠道獲取了用戶的隱私?

　　第一就是上面提到的惡意扣費代碼，在造成用戶被扣費的同時，也會消耗流量，讀取隱私等，業內也將這種行為稱為打包黨。

　　第二，手機游戲調用過多權限也會導致用戶私隱泄露。360互聯網安全中心曾發布數據表示，有近四成的手機游戲存在調用過多權限的情況，導致通訊錄、短信等用戶敏感的數據被隨意讀取。

　　第三，用戶的手游付費主要通過短信代碼、銀行卡、平臺虛擬貨幣、充值卡等方式進行。相較于充值卡和平臺虛擬貨幣，短代付費和銀行卡的漏洞更容易被不法分子利用，通過后臺截取短代付費信息和賬號信息用于出售。

　　然而，信息泄露并不是重點，重要的是通過這些信息與數據，可以分析出用戶在游戲內的消費習慣，而這些將作為手游公司吸引投資，尋找廣告商與合作伙伴的重要“籌碼”，越詳細的信息就會對應越精準的的廣告投放，再想想玩游戲的過程中，你常常會被推廣的廣告騷擾到，而只要一點擊進去，就會面臨被扣費的尷尬，原因就在此。

　　另外，如果一旦某游戲停止更新或關服，這些用戶資料被打包出售，也可以被賣個好價錢。

　　總結

　　說了這么多，有些對廣大玩家來說也難以理解，但其實口袋游戲就想提醒您，游戲打發時間雖然不錯，但千萬不可沉迷，而且，盡可能到官方網站上下載游戲，不要下載那些破解版、漢化版、攻略版等等五花八門的游戲包，也許含有惡意代碼也說不定，保護自己的隱私安全最重要。