到底谁动了你的手机流量？
发邮件，回微信，查网购物流，出行叫车导航，团购餐券电影票……随着移动互联对人们生活方式近乎全方位的重塑，数据流量对每个人已经不可或缺。近日，“手机充电3小时产生23G上网流量”“使用WIFI却导致数据流量飞涨”“滑屏解锁也会偷流量”等消息引发手机用户的“集体抗议”，而运营商纷纷自证清白。到底谁动了你的手机流量？记者多方采访获悉，不少手机应用软件会恶意消耗流量，有些是用户不小心安装，有些则是手机出厂时预装且无法卸载。对此，消费者呼吁，监管部门应加大查处力度斩断“偷流量”的黑手。
百款手机应用植入“流量僵尸”
11月1日，广东顺德的消费者龙女士把手机放在抽屉里充电，仅仅三个小时时间却不停接到通讯商发来的短信，告知已使用上网流量23G，欠费1100多元导致手机被停机，只有补缴这一千多元才能继续使用。龙女士表示，这期间她的手机都放在抽屉里充电，没有使用过。
为何莫名其妙产生如此庞大的上网流量？在获得龙小姐授权后，电信部门查看了其具体上网记录。经过分析和比对发现，产生异常流量是由于手机内部装有一款高清儿童视听应用程序，此程序反复访问某网址并重复下载文件。
对手机流量的去向感到蹊跷的远不只龙女士一人。在北京工作的小李平时喜欢用手机玩游戏，最近他下了一款新游戏，但刚玩没多久就发现自己的手机被停机了。一开始，小李并没当回事，但充值还没过一个礼拜，又被通知欠费了。尝试把游戏卸载后，他的手机资费才没再出现异常波动。
究竟是怎么回事呢？网络安全专家透露，作怪的其实是一种恶意消耗手机流量的新型木马病毒，只要用户安装并运行了带有这种木马的手机应用，即便只是滑动解锁屏幕，都会被消耗掉远超出正常范围的流量。数据显示，安装这个游戏后平均每次访问都会消耗用户手机0.76M流量，一般用户全天大概会解锁手机150次以上，这样算起来，该木马在一个用户手机上一天就可能消耗掉100M以上的流量。
据网络安全机构监测统计，这种木马至少植入了近百款手机游戏或工具类应用，涉及手机应用商店16家，已感染手机数量超过44万部。由于会大量消耗用户手机流量，这种新型木马被称为“流量僵尸”。
被偷的流量哪儿去了？
来自腾讯移动安全实验室的手机安全报告也显示，手机病毒是盗取手机流量的“真凶”之一。
今年上半年，在Android病毒类型中，资费消耗类病毒比例最大，占比达79.18%。这类手机病毒被二次打包到一些热门应用中，偷偷在后台启动，然后私自下载其他应用、弹出广告或推广病毒牟利。与此同时，手机用户的流量或话费在并不知情的情况下被大量消耗。
工信部今年三季度对智能手机操作系统和预装应用软件的抽查检测也显示，共发现不良手机应用软件35款，百度手机助手、华为应用市场、网易应用中心、360手机助手、魅族应用中心等应用商店的部分软件均在名单之列，涉及违规收集用户信息、恶意“吸费”、强行捆绑推广其它无关应用软件等问题。其中，捕鱼达人3街机版、开心连连看、开心猜猜看三款游戏应用涉嫌恶意“吸费”，用户一旦下载，将面临流量被偷、话费被盗等直接经济损失。
业内人士指出，造成用户流量白白损失主要有两种情况：一是手机出厂时就被安装在系统中而用户极少使用的预装软件；二是手机中的不良手机应用和广告插件。
让消费者困惑的是，恶意消耗用户的手机流量能给木马病毒的制作者带来什么好处呢？
华为研究院的软件研发人员告诉记者，与常见的单纯刷点击量的流量木马不同，“流量僵尸”木马事实上是在手机后台完整模拟了用户在网址导航上搜索的整个过程，并静默接收所有页面数据。用户每次滑动解锁屏幕，这个木马就会自动联网取词。
“由于它用的这些词大多为当天的热门新闻或热门搜索，所以能够相对容易地躲过这些搜索引擎或是网站上反作弊机制，令其看起来就像一个真实用户的搜索行为。”该研发人员说。
那么这些被偷走的流量去哪儿了呢？据了解，移动互联网上相当数量的点击、下载、安装甚至是点赞、评论并非来自真实用户所为，而是由一些木马或自动化工具来完成的，这些虚假的流量实际上就是移动互联上的“流量泡沫”。而这些虚假流量，通常是为了证明应用软件的活跃程度，制造被伪装的消费需求以套取更多创投机构的投资。
事实上，“流量僵尸”木马只是众多消耗用户手机流量、为网站制造虚假访问量的手机木马中最新的一个。有数据显示，今年4至6月截获的550万个安卓平台恶意程序中，通过静默访问等形式消耗用户手机流量资费的恶意程序样本多达442.8万个，占比高达80.5%。
三招防流量偷跑
面对节节上涨的流量消耗，如“惊弓之鸟”的广大手机用户也把怀疑的矛头指向了运营商，更有网友质疑“运营商使用技术手段修改流量数据”，以弥补流量当月不清零的损失。
对此，中国移动一位内部人士告诉记者：“数据流量的计量背后是多套系统在同时运转，运营商修改流量数据或计量方式，这其中操作的规模和复杂程度是用户难以想象的，成本太高昂。”
针对“后台修改流量数据”的说法，国内软件领域资深安全专家李铁军认为，运营商在计费系统做手脚的可能性非常低。“简单来说，运营商面向上亿的用户群，如果有做手脚的部分，专业技术人员一定可以发现，也会揭露这一点。”
对跑流量的热点话题，电信专家项立刚认为，绝大多数用户流量使用量大增都是由于用户对智能手机应用操作不当造成的流量损失，比如手机的设置、个人的使用习惯造成了不知不觉中更新应用、手机中病毒及视频产生的流量推送等等。而运营商为了息事宁人，往往一投诉就退钱。
以苹果手机为例，新版iOS中增设的WIFI手机助手功能，当检测到WIFI信号不好时，会自动切换到使用手机数据网络。“这个开关不关的情况下，就会增加数据流量消耗。”李铁军指出，以往没有这个开关时WIFI信号不好，会出现网速慢甚至网络信号就中断了，但不会直接切换到移动数据网络。对一部分苹果手机用户来说，这也会是近期流量增加的原因之一。
李铁军建议，手机用户可安装专用的流量管理工具来进行流量监测并作为第三方数据考量，同时获得流量预警和提醒。用户要警惕和防范手机病毒，做好手机的安全设置，从正规应用商店下载软件，不安装来历不明的软件，不随意点击来历不明的通过短信、互联网等方式传播的链接地址。另外，晚上休息后，可关闭手机移动数据，以避免应用后台跑流量。
