人民网北京3月15日电 （易潇）据央视315晚会曝光，近日，国家互联网应急中心发现了大量手机用户被莫名扣费的现象。经过分析，技术人员发现，这是因为手机上出现了包含了恶意扣费程序的广告弹窗。而这些广告的数据都来自于一个叫DDAPP.CN的域名，这个域名就是道有道科技公司注册的。记者在该公司发现，这里的恶意程序竟然明码标价出售，会让你在不知不觉中跳进“付费广告”的圈套。

这些恶意程序究竟是如何瞒过用户悄悄扣费的？技术人员通过分析后发现，原来运营商的通知和确认短信都被恶意扣费程序暗中屏蔽了！不仅如此，这些扣费程序还通过后台偷偷地替用户回复了一条确认短信。

国家互联网应急中心运行部副主任丁丽表示，经过检测还发现，通过道有道插件推广的扣费程序至少还有几十款，这些程序会拦截反馈的确认短信，擅自替用户发送确认短信，根据工信部关于恶意程序的定义，这些程序属于擅自调用用户的付费系统，属于恶意程序。

由于广告营销公司会按照安装激活量或者展示次数收取推广费，就这样，在利益的驱使下，这些广告营销公司为没有太多实用功能的恶意扣费程序提供了高效、便捷的传播渠道，让它们肆无忌惮地出现在手机屏幕上，诱导着用户下载安装并暗中扣费。

天天酷跑最牛版运行之后会有一个新手礼包，点击就会立即被扣费8元。方块相同连连消游戏，完全不具备游戏功能，运行它推送的无码神器，在确认“年满18岁”之后，就被扣费39.8元。抢票快手推送的欲望影视，暗中发送确认短信，扣费15元。疯狂的小鸟游戏运行后就会直接扣费。游戏修改大师推送的扣费程序以“确认年满18岁”骗取用户点击，而且会在退出时再次扣费。

国家互联网应急中心监测发现，利用正规软件中内置的插件进行推广已经成为恶意程序非法吸金的重要手段，据统计，安装使用了火车票抢票刷票软件的用户超过了150万，安装使用爱爱视频这款程序的用户超过了120万，安装使用KMplayer的用户超过了130万。