有关
信息安全工程师表示，不法分子通过山寨知名应用并植入恶意扣费木马的方式，利用APP对用户实施恶意扣费。当用户不小心使用这些恶意应用时，便会触发软件中内置的恶意扣费木马程序，这些程序会自动开通与运营商相关的增值业务，在用户不知情的情况下，订购各类增值业务，造成用户资费损失。从操纵用户终端私发订购指令，完成业务的订购，到操控用户终端直接接收云端遥控指令订购各类增值业务。其核心能力有三种：
1
恶意应用具备后台私自向固定号码发送扣费短信的能力;
2
具备拦截或屏蔽运营商的
回执短信、自动回复并确认订购短信、随后删除该订购信息的能力;
3
具备个人信息传送至远端服务器，并盗取手机收到的指定业务验证码信息后，完成订购收费业务。
还是不太明白？没关系，我们以“和我信”APP为例，逐步分析话费到底怎样消失。
步骤分析
1、 通过
移动互联网应用安全检测平台打开“和我信”APP;
2、 “和我信”打开后弹出此条广告；
3、 广告内存在“不易发现”的扣费提示。只要点击应用就开起了恶意订购的过程。
4、 通过检测平台监测到的业务订购短信回复记录，具体内容为：“尊敬的客户，您好!您于2019年02月14日09点48分点播了中移互联网公司提供的深蓝少年之雷霆激战-会员包月业务，话费支付10元”。但是这条信息被应用中的恶意木马拦截并读取，然后替消费者订购业务
5、在运营商官网查询到了“中国移动互联网增值10.00元业务深蓝少年之雷霆激战-会员包月”扣费记录；
然而为什么恶意应用都喜欢在
手机话费上做文章
而其他付费渠道却鲜有发生?
专家从技术上给出了答案
当前APP的支付通道主要包含微信、支付宝等
第三方支付通道，运营商的话费支付通道以及绑定银行卡的网银支付通道。微信和支付宝等支付通道，均需要密码或指纹识别才能完成付费验证，其安全性较高，能有效避免恶意扣费。而话费支付通道大多是通过短信回复作为支付的“二次确认”或通过向用户终端下发业务订购的“验证码”等方式作为支付确认；而无论是“发送短信”还是接收到的“短信”，均很容易被恶意木马劫持，造成关键信息的泄露，从而由木马替用户完成业务定制的确认。因此，利用话费进行恶意扣费的方式更容易。