诺基亚5233自动点播扣费始末

我的诺基亚5233在2011年夏天突然变成了一台烧钱机器。那天查询话费余额，发现原本还剩八十多元的账户只剩下两毛三分。打出详单后，我盯着纸上那些密密麻麻的“梦网短信费”条目，每一条都是深夜或者凌晨发出的指令，金额从六元到二十元不等，短短三天时间里，那些看不见的短信端口像抽水机一样抽走了我卡里所有的钱。

那段时间手机开始不受控制地乱动。明明放在桌上没有碰它，屏幕却自己亮起来，菜单像有人操作一样自动翻页，光标停在“游戏”文件夹上，然后我亲眼看着它点开了图标。屏幕先是跳到一张宣传画，接着弹出“是否确认包月服务”的对话框，整个过程不到十秒钟，我的拇指还悬在屏幕边缘，那根虚拟的确认键就被系统自己按了下去。第二天早上醒来，一条六元钱的业务订购成功短信安静地躺在收件箱里。

我把手机送到诺基亚售后时，接待的工程师听完描述后拿起触控笔在屏幕侧面划了几下，说这种故障不算少见。他拆开后盖，用镊子挑出一块黑色的排线，说是触摸屏和主板之间的感应回路出了问题，导致系统偶尔接收到虚假的触摸信号。但真正要命的是当时塞班系统的安全漏洞——那些恶意软件伪装成系统进程，根本不显示在程序列表里，只要有一次“触控失误”点开了带陷阱的WAP页面，它就能自动向SP端口发送订购指令，甚至不需要经过用户二次确认。

刷机用了四十多分钟。工程师从电脑里调出一份干净的固件包，把手机连上数据线，屏幕上的进度条缓慢爬行。期间他告诉我，这类老型号的手机预装了一些第三方的游戏盒子程序，本来是用来推广正版游戏的，但后来被SP服务商钻了空子，在里面植入了一段自动点播代码。这段代码一旦被激活，就会在后台悄悄访问移动梦网的计费接口，即使手机锁屏了也能通过基带处理器发送加密短信。

刷完后手机里那些自带的小游戏全部消失了，系统变得干净简洁，触屏失灵的毛病也暂时没有复发。但真正的转折点在于我从网上查到了一份移动内部的工作手册，里面详细描述了那些“恶意订购”的产业链条——SP服务商和手机厂商合作，在出厂前就把计费接口预埋在系统底层，再通过漏洞触发自动订阅。我的5233是水货改版机，里面被经销商刷入了国内SP的定制ROM，所以才会出现那些半夜自动点播的现象。

这场遭遇总共损失了将近两百元话费，售后刷机费花了八十元。但更值得记住的是那段时间的无力感——一台看似普通的手机，里面却藏着别人预设好的扣费暗道。后来我换了智能机，再也没有遇到过半夜自动点播游戏的事情，但每当想起那台5233屏幕自己亮起、光标自动移动的夜晚，就会明白那个年代的功能机市场里，藏着多少看不见的利益链条在等着收割用户。