|
|
手机不付费也能享乐！支付漏洞谁买单？
停机号码也能“废物利用”
??如果你的手机因为欠费而被停机了，那你会怎么办呢？是马上到营业厅缴交拖欠的费用，还是干脆把电话卡扔掉，重新开一个号码更划算呢？不过,一些用户倒是流行用停机的手机“废物利用”，免费“吃喝玩乐”的好办法。
??最近在一些网站论坛流行这这么一个帖子，发贴人利用刚因为欠费而被停机的电话号码，上网注册了最新版的超级兔子魔法设置，但却不用支付一分钱，同时，他利用同一个电话号码在腾讯的主页上购买了20个Q币，同样也是未付一分钱。也许大家觉得很奇怪，为何手机已经被停掉了，但依然可以上网注册收费软件、购买Q币呢？难道注册收费的公司都是傻瓜吗？
??事实上用手机在内容服务网站上注册，或者用手机注册收费软件时，只要用户向对方发送了自己的手机号码，而这个手机号码目前依然能够接收到SP反馈回来的注册认证信息的话，用户就可以利用这个注册认证信息在网上成功注册。至于手机的资费是否还足够发短信或者能够打出电话，这一点对于手机网上注册来说根本没有联系。不少人利用这一点，使用半停机状态的手机依然可以达到欺骗SP的目的。
欺骗途径多种多样
??手机注册、手机支付方式随着网络的爆炸性普及已经在整个网络上蔓延，这也给一些不怀好意的人提供了多种途径利用手机进行欺骗性消费。手机注册消费最早出现在手机铃声和图片下载的服务上，用户只需提交手机号码就能够注册成功，随意在SP的网站上下载各种铃声或者图片。但是现在手机注册消费的途径已经远不止铃声图片下载这么单一了，收费邮箱可以通过手机注册并付费，QQ号码也同样可以通过手机注册，在网络影院观看收费性的视频节目时同样也可以通过手机注册，由手机缴费。去年末开始，移动和联通都向各大手机内容服务供应商开通了手机支付的消费方式，用以支付一些收费软件注册费用、在线购买各类充值卡、点数卡等等的小金额消费，其初衷就是为了简化在线交易。更高级的应用方式还有手机银行等等。
??而上面提到的大多数手机注册消费方式，真正操作起来程序都非常简单，用户唯一需要向SP提供的就只是手机号码，一个可以接受反馈信息的手机号码，像用户真实姓名、住址、身份证号等等详细的资料被一概省去。网上注册的认证也仅仅靠那条被发送到手机上的简单信息。
支付漏洞如何产生？
??上面提到，网上注册的认证信息就是SP反馈给用户手机的一串简单代码，用户把这段代码通过网络重新传送给SP，经过核对两个代码相同的话网上注册就可以通过。这看起来是一个不错的认证办法，可以让SP知道这个手机号码是否就是用户需要注册的手机号码。然而手机支付的漏洞也就存在这个核对的过程当中。SP核对的只是手机号码，但很多情况下SP却并没有向移动、联通等电信运营商核对这个手机号码的服务状态，因此SP此时并不知道这个目前还可以接收短信的手机号码原来已经处于半停机状态，这就让投机者有机可乘。
??据了解，电信运营商是会定期向各大手机内容服务供应商发送用户信息，把一些已经欠费停机或者已经注销的手机号码列表告知SP，让SP知道这些手机号码的注册信息都是无效的，避免SP被欺骗。但是电信运营商向SP发送号码列表的时间也是不定期的，多则一周数次，少则也能保持每周更新。但是这种更新密度与手机网上注册仅仅需时数秒钟相比，的确是太慢了。所以在通常情况下，只要手机还可以接受认证的短信，用户就可以堂而皇之地在网上成功注册手机。
漏收服务费谁买单？
??如果手机用户故意使用半停机状态的手机号码向内容服务供应商注册，而且并不打算补缴拖欠费用而选择新购一张电话卡的话，用户当然不会为其已经享受到的手机内容服务付费。那么这个费用又由谁来买单呢？
??移动和联通等电信运营商自然是不会买单的，最终吃亏的只有SP自己。按照电信运营商和SP的合作协议，手机用户的服务费用是通过电信运营商收取的，SP应得的服务费用只能向电信运营商支取。而对于转漏洞空子的手机用户而言，电信运营商对其发出欠费停机处罚发生在前，欺骗SP成功注册，继而进行手机内容服务消费在后，电信运营商当然不能够从他们身上收到服务的费用，同时也不可能给下面的SP付服务费。最终SP们只能吞下这些永远收不回来的坏帐，自认倒霉。
各方面对漏洞态度不一
??很显然，笔者上面描述的手机网上消费漏洞已经是存在已久的了。从去年下半年移动和联通两家搭建手机付费平台至今一年时间，手机网上消费的途径越来越多，内容服务提供商们可以提供的服务也是越来越多，不难想像上面这种转漏洞空子的欺骗性消费也在不断增加。
??据笔者一位从事SP服务的友人透露，像这种SP遭欺骗的情况其实一直都存在，但是在整体服务之中所占的比例并不大。以一个注册人数多达数百万的手机游戏为例，通常一月下来SP因为用户手机被电信运营商停机而收不到服务费的人数近万。按照电信运营商收益占两成，SP收益占八成的比例、5元/月资费计算的话，电信运营商每月损失一万元，而SP则损失了4万元。但是这个损失数字对比由数百万正常缴费用户带来的几百万甚至上千万元收益，的确只是冰山一角。或许也就是这个原因，可以使得财大气粗的SP们得以容忍这一存在已久的漏洞。
??然而面对这种遭受欺骗的结果，中移动已经被触怒了。今年8月1日开始，移动已经悄悄向各大内容服务供应商下达了全面停止手机付费购买软件等小金额商品服务的通知。移动此举并非要放去手机付费这块只有联通一人和它分吃的大蛋糕，而是要借机整顿手机支付系统管理存在的漏洞，做足安全措施以免恶意欠帐不付费的事情过多地发生在自己身上。
??尽管手机支付这种新兴的消费方式的确存在不少漏洞，但是包括电信运营商、手机内容服务供应商和一般的手机用户在内，都应该看到了手机支付方式的便捷和广阔的发展潜力。只是目前国内的手机支付市场依然需要时间消化运营方式、处理好漏洞，给广大的消费者提供一个安全可靠，而且方便快捷的手机付费渠道。
|
|
闽公网安备35020302032614号 )
IP卡
狗仔卡
发表于 2003-12-8 16:05:48
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡