訂閱試用的代價:免費不值得

還記得《低俗小說》(Pulp Fiction)的殺手文森特·維嘉僅僅因為一杯奶昔要價5美元而想要嘗試一下嗎?這是一種完全正常的反應——許多人自然而然地把高價與一些非凡的品質聯繫在一起。當他們有機會免費試用一款昂貴的產品,就算是不打算購買的人也會感興趣。一些智能手機應用程序的開發人員就瞄準了這個痛點。

一、好奇的代價

9月下旬,infosec的研究人員在谷歌市場發現了一系列計算器、二維碼掃描儀、照片增強器及其他具有基本功能的程序,它們的訂閱價格明顯飛漲,每月高達200歐元。這些應用程序已經被數千萬甚至更多的用戶下載。

這些應用程序為用戶提供了3天的免費試用期。在試用後,大部分用戶卸載了這些應用。但他們仍然支付了高昂的訂閱費用。
為什麼會發生這樣的事?首先,在第一次打開app的時候,受害者必須要提交他們的支付訊息才能正常使用,如果拒絕就無法使用。這讓這些貪婪的程序可以在不徵求用戶同意的情況下收取訂閱費。
其次,卸載應用程序和取消訂閱是兩碼事。這個規則其實是有一定道理的,比方說你不小心刪除了音樂軟體,或者恢復出廠設置,又或者想在新的手機上使用這個軟體,這種規則就能幫你保留已經購買的歌曲和播放列表。然而,有很多人對這種細微差別並不了解,甚至有些知道規則的人也會忘記及時取消訂閱。騙錢軟體的作者就是靠這個賺錢。

二、並非嚴格意義上的惡意軟體

你可能會疑惑,為什麼這些軟體能夠在谷歌市場上架?遺憾的是,從嚴格意義上來說,這些“天價”計算器和二維碼掃描軟體並沒有違反商店的規定。他們的確有相應的功能,能執行相應的任務,不請求不必要的權限,更沒有包含惡意代碼。而在訂閱價格這方面,谷歌市場目前並沒有任何相關規則能夠禁止它們上架。

在很多國家,對於應用程序的價格有一個規定的上限。然而不管是高級的視頻編輯器還是二維碼掃描軟體或手電筒應用,這個價格上限都是一樣的,唯一的差別在於,視頻編輯器可能真的值得你花這麼多錢購買。現在美國的應用程序價格上限為400美元,歐盟大多數國家和英國的這條界線略低一些,分別為350歐元和300英鎊。只要訂閱價格低於這個數字,應用市場就會批准該應用程序上架,由用戶自己決定是否需要為某些功能買單。如果他們沒搞清楚訂閱規則,也只能怪自己。

儘管如此,當谷歌意識到這個問題後,在15個天價應用程序中,有14個被馬上移出谷歌市場。幾乎是同時,研究人員又發現了9個新的騙錢軟體。實際上,應用市場裡可能還有更多這樣的程序。

三、騙錢軟體:新瓶裝舊酒

由於這類應用程序無法被定義為惡意軟體,因此人們給它們創造一個新的名詞:fleeceware(騙錢軟體)。儘管這個名字是新的,但這種在小字裡隱藏付費訂閱的免費試用期的詭計已經存在相當久了,而且還不只是移動開發者在利用這種詭計。

在2011到2012年間,就有一群精明的商人向英國女性分發免費的護膚面霜樣品。她們需要在網上才能訂購該樣品,而當她們下單時,就表示同意每月自動支付60~70英鎊(約600人民幣)。這個條款以非常小的字號顯示,幾乎沒有人願意花時間閱讀它。

四、iOS平台的騙錢軟體

當然,不是只有安卓平台才有這個問題,這類騙錢軟體的作者顯然不會放過蘋果。在2017年,有一款名為“行動保護:乾淨又安全的VPN”被移出App Store。五萬名用戶下載了這款程序,其中至少有200人被三天的免費試用期騙到,想要嘗試訂閱這個付費VPN,他們為自己的好奇心付出了每月400美元的代價。
大多數情況下這些軟體都沒什麼意義,根本沒有必要為這些功能付費。比方說,有一款清理手機的應用,但實際上它只能清理重複的聯繫人,連臨時文件和長期為使用的應用程序都查不出來。
iOS上的另一個騙錢軟體案例是二維碼掃描程序。打開該應用後,它會立刻要求用戶提供支付詳情以便註冊免費試用期。三天試用期滿之後,就開始收取每週3.99美元的訂閱費用。

在發生了幾起類似的事件後,蘋果開始移除那些對訂閱條款及細則含糊不清的應用程序。升級到iOS 13後,系統會在用戶試圖卸載已激活訂閱的應用程序時跳出提示彈窗。

五、如何避開騙錢軟體

這類騙錢軟體利用了人類天然的好奇心、偶爾的迷糊、對免費試用品的熱情以及懶得閱讀條款及細則的心理。為了避免上當受騙,請對任何看起來不尋常的東西保持警惕和懷疑。

  • 不要以明顯不合理的價格或訂閱的方式下載購買僅僅提供原生系統自帶功能的應用程序。除了價格之外,它們沒有任何特別之處。
  • 在安裝應用程序之前,先瀏覽該應用及其開發者的評論。如果是騙局,那麼應該能在網上搜索到相關訊息。
  • 如果已經提交了訊息註冊免費試用期,但並不打算在將來繼續為該應用付費,切記及時取消訂閱。安卓用戶可以通過谷歌市場的訂閱管理進行相關設置;iOS用戶可以使用iTunes完成操作。

資料來源: https://mp.weixin.qq.com/s/EUErC46NfPdwSW_Dhdhwww

Comments are closed.

Up ↑

探索更多來自 卡巴斯基部落格 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading