从前人们对安卓系统的印象就是生态混乱，野蛮生长期间，安卓平台催生了不少隐形扣费的流氓应用，随着国内手机品牌开始对应用市场实行人工复核等监管，如今想在非第三方渠道安卓市场找到有害应用都不是简单的事情。





　　反而，一向号称封闭安全的苹果，成为了流氓应用开发者最后的温床。在这个设计友好，看似安全的App Store当中，有不少的坑在等着你。


续费会员，为你“无感支付”


　　IAP（应用内购买）功能是苹果为了方便用户购买应用内增值服务的一大发明，起初，这项功能只是用来给用户购买游戏道具，充值金币等虚拟物品所用，后来订阅功能加入，用户也可以用它来购买会员服务、按时间订阅付费内容/功能等。不少应用厂商，从中看到了可乘之机。


　　每当准备续费的时候，却发现会员还没到期，相信很多用户会遇到类似的情况。不是有人慷慨地一直在为你送会员，而是很有可能你被“订阅”功能摆了一道。



　　以热门的社交平台的会员服务为例，在iOS端微博的会员续费界面我们可以看到，会员服务从1个月到12个月不等，价格也并不相同。按照一般人的理解，订阅一个月会员套餐，只有一个月有效期，过期可以根据自己需要再次续费。



安卓端订购会员按次付费，并非订阅


　　然而应用方没有表明的是，该会员套餐是“订阅服务”，订阅一个月套餐，意味着是每个月到期后会自动续费12元，如果按三个月订购，就是以三个月周期续费，每次扣款30元。如果不清楚这项规则，在你取消订阅之前，App Store都会按时帮你购买该项目，无需你后续确认，直到你卡里没钱为止。


　　在你以为只是购买一个月会员而验证指纹的时候，这个无休止的订阅就宣告开始了。


免费应用？扣费黑洞


　　前面说到的社交平台会员还算是“明码实价”，至少在付款的时候，用户是知情的。App Store最需要提防的，反而是一些所谓的“免费应用”。

　　稍微观察不难发现，这些“免费应用”的恶意企图相当明显，目标就是判断力较低的儿童、未成年用户，因此它们常常伪装成低龄向的应用：如涂色游戏、换装游戏等等，在进入应用时，它们会提示你解开全部功能是免费的，不细心的用户很有可能就看到免费直接验证了指纹，开启了这些恶意应用的订阅。


　　需要注意的是，虽然是“免费试用”，但免费的期限多为7天，意味着过了7天之后，无论你同意与否，只要没有取消订阅，应用就会通过订阅功能不断扣钱。

　　它们的资费有的高达每月50元，也有为了防止用户发现后一次退掉月费，而采用以周订阅计费。高昂的费用，很可能就是“熊孩子”刷爆父母银行卡的罪魁祸首。


　　除此之外，还有一些“免费应用”会采用“碰瓷”策略，利用Touch ID支持于指纹支付的特点，在用户开启APP后会不停弹出IAP内购验证，如果此时不小心按到手机的Home键，并验证Touch ID，很可能就直接付款给对方了。


在App Store被坑？怎么办


　　读到这里，你或许就要看看自己App Store帐号有没有被这些“流氓订阅”吸血了。

　　首先，我们需要查看自己的App Store订阅项目，点进App Store应用商店，再点击右上角头像查看自己的帐号信息，可以看到“管理订阅”选项。

　　在这里，可以看到自己的订阅项目，选择需要取消的订阅，点击“取消订阅”并确认即可。


　　取消订阅之后，我们还需要追回被扣掉的订阅费用，只要在被扣费的90天内提起申诉，就有机会获得退款。


在浏览器输入 reportaproblem.apple.com 进入苹果问题报告界面。
　　登录帐号之后，可以看到自己90天以内购买项目的资料，其中包括付费应用、订阅项目和音乐、电影等。



　　找到需要退款的订单，点击右侧“报告问题”选项。



　　选项中找到“我想申请退款”，并填写退款理由即可，随后申请会由苹果方面方面进行审核。



　　如果是明显的恶意扣费，退款最快会在数小时内完成，并按照付款方式原路返回。


付费陷阱屡禁不止，谁的错？


　　很明显苹果已经意识到订阅付费乱扣款的问题。



　　4月初，有海外用户发现苹果对App Store订阅策略进行了微调，在订阅项目之前，需要经过用户的二次确认，防止用户在知情的情况下被自动扣款。


　　是苹果的良心发现吗？未必。


　　4月20日，我们在App Store下载了一款疑似具有恶意订阅项目的应用。在开启应用的瞬间，付款界面的界面已经马上弹出，此时你甚至还没确认首次打开应用时的各种权限。



　　如果是用户没有留意，那么拇指放在上面就很容易直接“被订阅”了。当然，为了测试是否真的有二次确认选项，我也“不小心”地按了一下指纹。


　　事实上，并没有什么二次确认按键的弹出，付款流程十分流畅地，在验证指纹后完成。唯一可能看到该操作可能包含订阅提示的，只是在付款页面上的几行灰色小字：“取消前会自动续期”，标题上更显眼的是“免费试用”这样的字眼。



　　也就是说，那些海外用户看到的二次确认选项，在中国区App Store并不存在。



　　看到这款应用的评价，靠前的几乎全是刷出来的高分，并且评价内容看似也十分真实，但是当我们选择“最新评价”、“最低评价”排序的时候，真正的评价就会显示出来。


　　可以看到，这类恶意应用依旧还在“作恶”，甚至在数个小时之前，仍然有不少用户被恶意订阅扣款。


App 不得存在以下行为：掠夺用户或试图勒索用户；诱导用户进行非自愿的购买；强迫用户共享不必要的数据；以欺骗的方式抬高价格；针对未交付的功能或内容收取费用；或者在 app 内部或外部实施任何其他操纵行为。
　　
　　苹果发布的《App Store 审核指南》开发者行为准则已经明确指出不可诱导用户购买，但App Store的做法显然与其违背，对于用户的真实评价，苹果没有对恶意应用即时下架，在App Store的应用购买界面，也找不到举报该应用不当行为的选项。



　　苹果对这些恶意订阅应用的态度，更多是采取睁一只眼闭一只眼，甚至容许其进行推广。



　　在我们在App Store搜索关键词“涂鸦”的时候，测试所用的恶意订阅应用就排在了第一位，并且出现了苹果为开发者提供的“ App 内购买项目推广”。



　　“您可以为自动续期订阅提供折扣价或免费试用，吸引新的订阅用户。”苹果在“推广您的 App 内购买项目”介绍页面中这样写到。


　　为什么苹果会采取这样的态度？同样在苹果开发者网站的介绍中，我们找到了答案。


　　自动续期订阅的净收入结构和 App Store 上的其他商业模式不同。在订阅用户第一年服务的每个结算周期，您会收到订阅价格的 70%（减去适用税款）。订阅用户累积满一年付费服务后，您的收入将增加到扣除适用税款后订阅价格的 85％。



　　以上文字不难看出，对于用户在App Store 订阅项目，苹果会结算订阅价格的70%并减去税款给予应用开发者，订阅用户累积满一年付费服务后，这项收入达到85％。也就是说，剩下的30%和15%费用，就是苹果向开发者收取的“苹果税”。


　　以我们测试的APP为例，每个月35元的订阅费用中，有10.5元会成为苹果App Store的收入。



　　根据《财富》（fortune.com）在今年一月的统计，Apple的服务部门，包括App Store和Apple Pay等其他产品，2018年营收增长了24％，达到372亿美元，苹果在2018财年的收入为595.3亿美元，意味着App Store等服务为苹果总收入贡献超过了60%，甚至超过硬件带来的收入。


　　在苹果巨额服务收入的背后，不知道有多少是来自于这些恶意订阅扣费收取的“苹果税”，但可以确定的是，它们也被算在了苹果服务收入的一部分。



　　这就是为什么时至今日，我们仍然可以在App Store找到明显有诱导消费者订阅意图的恶意软件。明面上，苹果是反对这些应用的，但实际上，这些应用关系到苹果服务部门的收入，高达30%的抽成，或许是苹果不敢“下狠手”的原因。


结语



　　面对订阅项目的陷阱，在App Store主动做出整改之前，我们能够做到的就是提高警惕，在付款前都要多加留意，特别是看到“免费试用”、“优惠50%”这样的诱导字眼。遇到被恶意扣费的情况，要即时取消订阅，并申请退款。


　　如果这些渠道不能解决问题，还能向12321网络不良与垃圾信息举报受理中心（12321.cn）进行投诉。希望在用户和机构的共同监督下，App Store能够看到用户的声音，做出改变。