2024年6月7日发(作者：)

龙源期刊网

免费试用的套路是“自动扣费”

作者：

来源：《电脑报》2018年第19期

病毒、钓鱼网站、P2P投资陷阱等针对网友钱包的恶意攻击层出不穷，且时不时换个花样

忽悠。本栏目专门扒皮，教大家保卫自己的钱包！微博求助：http：///cdx1983。

免费试用是许多APP送的一项福利，不过如果体验姿势不对，福利就变成陷阱了，有苦

说不出哟！这到底是怎么回事？其实，说白了就是用免费试用福利吸引人使用APP ，等福利

期一过就开始自动扣费，有读者就被套路了。

读者“鹤舞翯”下载了一个阅读APP，该APP可以免费阅读10本VIP书，但要享受这项福

利需要绑定支付宝账号，没有犹豫他就按照提示进行了绑定，并顺利看到了网上要收费的VIP

书，免费看哟！不过等到下一月，他突然发现自己变成了APP的付费会员，支付宝自动扣12

元钱，整个扣费过程用户毫不知情。在新浪微博和百度中搜索，可以看到大量类似的案例，主

要涉及阅读类APP、学习类APP、外挂类APP、视频类APP等。

为什么不经过用户允许就可以自动扣费呢？这就要从支付宝、微信等的免密小额支付功能

说起了，顾名思义就是不用输入密码即可完成支付，当然支付的金额有上限，最高不能超过

1000元，主流的默认标准是200元，用户可以自行调整这个标准，以支付宝为例，点击“财

富”→“ 设置” →“ 支付设置” →“ 小额免密支付”，可以看到200元、300元、500元、800元和

1000元五档可以选择。

这个功能的初衷是好的，平时也经常用得到，例如通过滴滴打车、通过美团叫外卖等，金

额不大都可以自动扣费，非常省事。只不过一些APP动了歪脑筋，通过打擦边球方式忽悠了

用户，侵害了用户对支付途径的知情权，因此解决方法就是取消不必要的免密小额授权，具体

操作如下所示：

微信：点击“我”，再点击 “钱包”，之后点击右上角图标，选择“支付管理”，就可以看到

“自动扣费”了，点击进入后选择不需要的项目，再点击“停止扣费”即可。

支付宝：点击“我的”，再点击“设置”，选择“支付设置”，就可以看到“免密支付/自动扣

款”， 点击进入后选择不需要的项目解除授权即可。

QQ：点击QQ头像，选择“QQ钱包”，再选择“设置”，就可以看到“自动扣费管理”，跟上

面的操作一样，取消不必要的扣费项目即可。

@董师傅：其实免费试用这个套路是电信运营商玩剩下的，电信运营商喜欢弄的“续费大

礼包”中暗藏玄机，有的流量包送一个月或者三个月之后就开始自动扣费购买。

龙源期刊网

安全周报

这段时间，互联网上依然出现大量漏洞、被病毒感染的电脑和被黑客攻击的网站。本周比

较受关注的是亚马逊智能音箱Alexa 的漏洞， 该漏洞可以让黑客窃听并记录 Alexa用户的隐私

数据，并可以远程上传用户跟Alexa的对话记录，这个漏洞由于危害巨大第一时间就得到了修

补，但黑客针对智能音箱的攻击加剧值得高度警惕。

数据来自国家互联网应急中心

本周，全球黑客攻击保持高频状态，影响较大的有：

1. 大多数酒店如今都使用了基于 RFID 技术的智能房卡，有黑客研究发现通过专门的硬件

和特殊的黑客工具，可以获取智能房卡的密钥，从而打开任何一间房的房门。

2.白帽黑客偶然发现了一个 MongoDB 数据库，其中包含了25000 名Bezop（加密货币）

的投资者的个人信息，涉及姓名、家庭住址、电子邮件地址、加密密码、钱包信息以及扫描的

护照、驾驶执照等数据。

3. 韩国第二大移动通信运营商遭黑客攻击，其用户的一半约870万手机用户信息被窃取，

涉及用户姓名、手机号码、家庭住址等敏感数据。

本周，依然有不少P2P理财平台出现问题，有的平台网站还可以打开，投资时要睁大眼

睛，不要走错门了。

本周，我们接到1097个读者举报，涉及网银钓鱼网站、社交钓魚网站、游戏钓鱼网站、

挂马网站、非法赌博网站和传播病毒的网站等，下面是我们精选的有代表性的高危网站。