免流是福利还是坑？360解密主流“免流”模式

电量不足与流量不足，一直以来都是智能手机用户的两大痛点，其中又以流量不足最为让人扎心，毕竟流量的价格还是要远远高于电费的。因此，针对这一现象，近年来市面上出现了很多堪称福利的“免流卡”，如各大互联网公司的“无限流量”卡等。除了这些正规的名流卡之外，还有很多非正规的 “免流软件”，这些“免流软件”中往往暗藏了许多陷阱。近日，360手机卫士在其发布的《勒索软件“假面”——免流软件》报告中，就对当前主流的“免流”陷阱进行了曝光，在这些“免流软件”中，锁屏勒索、安装恶意程序、发送恶意广告、窃取隐私等现象可谓是屡见不鲜。

同是“免流” 性质却大不同

目前市场上的“免流”卡主要有两种：一种是由各大互联网公司联合运营商推出的以虚拟号段为主的手机卡，这些手机卡不仅资费低，用户还可免流使用其旗下的许多热门应用；另一种“免流卡”则是某些企业和个人在互联网上兜售的卡种，通常需要一些客户端App辅助才能使用。

两种手机卡虽然都可以“免流”，但性质却是完全不同的。互联网公司推出的“免流卡”，实际上是在后台为用户叠加了各种免费的定向流量包。如果用户使用了互联网公司的应用，那么这部分应用的流量会被运营商计入到定向流量包中，从而对用户免流。这与用户自己去购买一个定向流量包并没区别，只不过这笔钱最终是由互联网公司来支付的，对于用户来说，这当然是一个大福利。

然而，另一种需要通过客户端才能使用的“免流卡”显然就没有这么“正规”了。这类“免流卡”的免流通常是通过利用运营商代理服务器和计费检测系统分离这一漏洞，修改设备上发起的网络请求，用伪造的请求来欺骗运营商的计费系统，从而实现免流。这种“免流”的本质，是对运营商网络的欺骗，使用的场景、地域都会有限制。一旦运营商发觉，不仅“免流福利”会被取消，用户甚至可能会被列为失信人员，可谓得不偿失。

图一来自运营商的警告和罚款短信

非正规“免流”其实暗藏陷阱

VPN免流之所以能流行，最重要的原因还是因为便宜。360手机卫士报告显示，某QQ群流出的“免流卡”报价单中，一张365天无限流量的“免流卡”售价仅有26元，加盟商的批发价格更是低至5元，流量费用之便宜简直令人咋舌。同时，网络上也因为此类“免流软件”广受关注，而出现了大量打着免流的口号进行诈骗的不法分子，用户稍不留心不仅拿不到“免流卡”，自己的钱也有可能被骗走。

除了利用“免流软件”进行诈骗之外，一些黑客也在利用免流进行各类犯罪活动，常见的有诱骗、隐私窃取、私自安装、恶意广告等，用户一不小心就容易落入陷阱之中。例如一款名为“云流量”的应用，用户在安装后App会获取root权限并将一个勒索子包放到了系统应用目录下，随后立即重启手机完成恶意子包的安装。这样一来，程序开发者便可以此对用户进行勒索，给用户造成严重损失。

图二勒索软件冒充免流应用私自安装

由此可见，虽然很多免流软件看起来便宜，但背后却藏着许多陷阱，这对于运营商与用户而言都有着很大的危害。因此，对于广大用户来说，如果平时在流量方面有比较大的需求，可考虑叠加相应的定向流量包、开通定向流量卡或办理运营商的无限流量套餐，以保证个人网络与信息的安全。同时，如果用户已安装或曾安装过免流软件，也可以下载360手机卫士等安全管理软件进行安全监测与病毒查杀，以免个人信息和财产遭受损失。【来源：科技观察日记】

更多资讯详见：360社区早报（2018-3-29）