“免費流量”背后實(shí)際是一條黑色的產(chǎn)業(yè)鏈。北京商報記者日前調查了解到，包括手機、軟件、教程等“免費流量”產(chǎn)品已經(jīng)遍布網(wǎng)絡(luò )。不過(guò)，據運營(yíng)商內部人士透露，這些所謂的免費流量產(chǎn)品都是鉆運營(yíng)商空子的產(chǎn)物，利用了運營(yíng)商定向免費流量的漏洞，這一漏洞每年可導致運營(yíng)商上億元的損失。在業(yè)內人士看來(lái)，這種現象一旦形成規模就會(huì )加劇運營(yíng)商的網(wǎng)絡(luò )壓力和經(jīng)濟損失，同時(shí)也提升了運營(yíng)商對網(wǎng)絡(luò )建設的維護和服務(wù)成本。雖然運營(yíng)商已經(jīng)開(kāi)始采取措施補漏洞，但技術(shù)人員仍有新的對抗方法不斷出現。

“免費流量”產(chǎn)品泛濫

在某電商平臺上，記者輸入“免費流量”，查到的產(chǎn)品信息有近3000條，比較具有代表性的是以下三種產(chǎn)品：

第一種產(chǎn)品叫做“免費無(wú)限流量手機”，價(jià)格在幾百元上下，商家這樣描述稱(chēng)：“本手機在乎的是卡外加核心技術(shù)和手機的型號成色無(wú)關(guān)，本款手機是機卡一體的，不需要充值任何額外費用，直接開(kāi)啟熱點(diǎn)即可使用，容易操作。最高可連接8臺設備?！鄙碳冶硎?，手機流量的供給是基于服務(wù)器終端，實(shí)現遠程接受網(wǎng)絡(luò )，不扣卡內任何流量和話(huà)費。

第二種產(chǎn)品是“無(wú)限流量軟件”，價(jià)格只有1元。根據介紹，賣(mài)家會(huì )給買(mǎi)家賬號和密碼，軟件每次登錄或連接時(shí)可能需要消耗50KB左右的手機套餐流量，手機自帶軟件在后臺允許需要少量流量。一位賣(mài)家稱(chēng)：“我公司通過(guò)與移動(dòng)合作，承包的包月流量和流量池，通過(guò)我公司技術(shù)開(kāi)發(fā)流量分配系統，來(lái)實(shí)現流量無(wú)限使用?！?/p>

此外，也有賣(mài)“免費刷流量教程”的商家，價(jià)格為9.9元。在店家的頁(yè)面上，并沒(méi)有太多關(guān)于產(chǎn)品的介紹，只寫(xiě)著(zhù)：“小店已與工作室合作，從工作室那里得到的新教程的成功率有99%以上，會(huì )不定期更新教程，不會(huì )再收取任何費用，一次購買(mǎi)永久使用?！庇捎诳头o(wú)人應答，北京商報記者無(wú)從得知這種免費刷流量教程是如何使用的。該店的評論區顯示，不管是手機、軟件還是教程，購買(mǎi)的消費者都不在少數，不過(guò)，其中一些的評論是“好用”，也有消費者稱(chēng)商家是“騙子”，產(chǎn)品無(wú)法使用。

鉆運營(yíng)商漏洞

最初看到這些產(chǎn)品，會(huì )讓人誤以為這些種類(lèi)的產(chǎn)品是商家與運營(yíng)商合作產(chǎn)生的。北京商報記者向中國移動(dòng)相關(guān)負責人進(jìn)行了求證，該負責人指出，中國移動(dòng)從來(lái)都沒(méi)有這種業(yè)務(wù)。中國電信相關(guān)負責人告訴北京商報記者，所謂的“免費無(wú)限流量”都是不法商販從運營(yíng)商那里“偷”來(lái)的。即相關(guān)技術(shù)人員鉆了運營(yíng)商“免費定向流量”的漏洞。

據了解，為給用戶(hù)改善服務(wù)，運營(yíng)商一直以來(lái)都有免費的定向流量。大批互聯(lián)網(wǎng)公司與運營(yíng)商進(jìn)行合作，雙方共同承擔流量成本，就指定業(yè)務(wù)給予用戶(hù)定向免流量。運營(yíng)商既可提升用戶(hù)的移動(dòng)互聯(lián)體驗和移動(dòng)網(wǎng)絡(luò )黏性，又可增加流量訪(fǎng)問(wèn)量，形成用戶(hù)流量使用習慣，進(jìn)而帶來(lái)收費內容等業(yè)務(wù)上的營(yíng)收。

為了規避漏洞和風(fēng)險，運營(yíng)商會(huì )清楚地區分用戶(hù)使用的是免流量業(yè)務(wù)，還是正常訪(fǎng)問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)。通常運營(yíng)商會(huì )將免流服務(wù)的服務(wù)器IP地址加入白名單，訪(fǎng)問(wèn)白名單網(wǎng)址就可免費流量上網(wǎng)，訪(fǎng)問(wèn)不計費，甚至為了簡(jiǎn)化維護復雜度，直接進(jìn)行標簽化認證。

但這樣的方式卻被不法商販利用變成了謀取利益的工具。據技術(shù)人員介紹，流量販賣(mài)者只需要在互聯(lián)網(wǎng)上申請一臺 VPS云主機，搭建虛擬專(zhuān)用網(wǎng)絡(luò )服務(wù)器（VPN），再通過(guò)并不復雜的偽裝，就可以讓運營(yíng)商認為，這個(gè)VPN請求的流量都來(lái)自于運營(yíng)商的免流量網(wǎng)站。這樣，他們控制的VPN流量就變成了由運營(yíng)商買(mǎi)單。其后，通過(guò)控制VPN的賬戶(hù)權限，流量倒賣(mài)者就可以將運營(yíng)商的“免費流量”低價(jià)賣(mài)給用戶(hù)。

每年損失上億

去年，國內漏洞報告平臺烏云公告稱(chēng)，運營(yíng)商為了給客戶(hù)提供方便，設置了免收取流量費的白名單，當計費系統檢測到用戶(hù)訪(fǎng)問(wèn)的是白名單中的網(wǎng)址或接收彩信時(shí)就不會(huì )進(jìn)行扣費，若漏洞擴大會(huì )使運營(yíng)商損失過(guò)大。

有運營(yíng)商內部人士向北京商報記者透露，這種情況實(shí)際上是計費指令或計費信息存在漏洞，有人在傳遞信息過(guò)程中修改計費指令，錯誤的指令被發(fā)送給計費系統，就會(huì )導致上述結果，但這并不是計費系統的問(wèn)題，若計費系統存在漏洞會(huì )產(chǎn)生很?chē)乐氐暮蠊?；運營(yíng)商已對計費信息這一單元進(jìn)行了優(yōu)化。

對此，獨立電信分析師付亮認為，其實(shí)這個(gè)漏洞就是利用了一些特殊應用的免費通道，但是這個(gè)模擬的空間是有限的，導致的損失對于運營(yíng)商來(lái)說(shuō)并不算大。中國電信相關(guān)負責人表示，目前尚未統計出不法商販“偷”流量損失的具體數字，不過(guò)，有專(zhuān)家認為，“免費流量”的灰色產(chǎn)業(yè)鏈已經(jīng)形成規模，按照如此速度發(fā)展下去，對運營(yíng)商將造成不小的財產(chǎn)損失，按照估算，每年三大運營(yíng)商在此項問(wèn)題上的損失總額將數以?xún)|計。

有消息稱(chēng)，北京聯(lián)通已經(jīng)修改計費模式，對目前的部分定向流量免流方案進(jìn)行屏蔽，其他運營(yíng)商也已對這一業(yè)務(wù)展開(kāi)全面的過(guò)濾和排查。但由于運營(yíng)商在全國鋪設的服務(wù)器很多，且各省都有自己的計費系統，要一一查漏補缺驗證難度極大。