從前人們對安卓系統的印象就是生態(tài)混亂，野蠻生長期間，安卓平臺催生了不少隱形扣費的流氓應用，隨著國內手機品牌開始對應用市場實行人工復核等監(jiān)管，如今想在非第三方渠道安卓市場找到有害應用都不是簡單的事情。

反而，一向號稱封閉安全的蘋果，成為了流氓應用開發(fā)者***的溫床。在這個設計友好，看似安全的App Store當中，有不少的坑在等著你。

續(xù)費會員，為你“無感支付”

IAP(應用內購買)功能是蘋果為了方便用戶購買應用內增值服務的一大發(fā)明，起初，這項功能只是用來給用戶購買游戲道具，充值金幣等虛擬物品所用，后來訂閱功能加入，用戶也可以用它來購買會員服務、按時間訂閱付費內容/功能等。不少應用廠商，從中看到了可乘之機。

每當準備續(xù)費的時候，卻發(fā)現會員還沒到期，相信很多用戶會遇到類似的情況。不是有人慷慨地一直在為你送會員，而是很有可能你被“訂閱”功能擺了一道。 

以熱門的社交平臺的會員服務為例，在iOS端微博的會員續(xù)費界面我們可以看到，會員服務從1個月到12個月不等，價格也并不相同。按照一般人的理解，訂閱一個月會員套餐，只有一個月有效期，過期可以根據自己需要再次續(xù)費。 

安卓端訂購會員按次付費，并非訂閱

然而應用方沒有表明的是，該會員套餐是“訂閱服務”，訂閱一個月套餐，意味著是每個月到期后會自動續(xù)費12元，如果按三個月訂購，就是以三個月周期續(xù)費，每次扣款30元。如果不清楚這項規(guī)則，在你取消訂閱之前，App Store都會按時幫你購買該項目，無需你后續(xù)確認，直到你卡里沒錢為止。

在你以為只是購買一個月會員而驗證指紋的時候，這個無休止的訂閱就宣告開始了。

免費應用?扣費黑洞

前面說到的社交平臺會員還算是“明碼實價”，至少在付款的時候，用戶是知情的。App Store最需要提防的，反而是一些所謂的“免費應用”。 

稍微觀察不難發(fā)現，這些“免費應用”的惡意企圖相當明顯，目標就是判斷力較低的兒童、未成年用戶，因此它們常常偽裝成低齡向的應用：如涂色游戲、換裝游戲等等，在進入應用時，它們會提示你解開全部功能是免費的，不細心的用戶很有可能就看到免費直接驗證了指紋，開啟了這些惡意應用的訂閱。

需要注意的是，雖然是“免費試用”，但免費的期限多為7天，意味著過了7天之后，無論你同意與否，只要沒有取消訂閱，應用就會通過訂閱功能不斷扣錢。 

它們的資費有的高達每月50元，也有為了防止用戶發(fā)現后一次退掉月費，而采用以周訂閱計費。高昂的費用，很可能就是“熊孩子”刷爆父母銀行卡的罪魁禍首。

除此之外，還有一些“免費應用”會采用“碰瓷”策略，利用Touch ID支持于指紋支付的特點，在用戶開啟APP后會不停彈出IAP內購驗證，如果此時不小心按到手機的Home鍵，并驗證Touch ID，很可能就直接付款給對方了。

在App Store被坑?怎么辦

讀到這里，你或許就要看看自己App Store帳號有沒有被這些“流氓訂閱”吸血了。 

首先，我們需要查看自己的App Store訂閱項目，點進App Store應用商店，再點擊右上角頭像查看自己的帳號信息，可以看到“管理訂閱”選項。 

在這里，可以看到自己的訂閱項目，選擇需要取消的訂閱，點擊“取消訂閱”并確認即可。

取消訂閱之后，我們還需要追回被扣掉的訂閱費用，只要在被扣費的90天內提起申訴，就有機會獲得退款。

在瀏覽器輸入 reportaproblem.apple.com 進入蘋果問題報告界面。

登錄帳號之后，可以看到自己90天以內購買項目的資料，其中包括付費應用、訂閱項目和音樂、電影等。 

找到需要退款的訂單，點擊右側“報告問題”選項。 

選項中找到“我想申請退款”，并填寫退款理由即可，隨后申請會由蘋果方面方面進行審核。 

如果是明顯的惡意扣費，退款最快會在數小時內完成，并按照付款方式原路返回。

付費陷阱屢禁不止，誰的錯?

很明顯蘋果已經意識到訂閱付費亂扣款的問題。 

4月初，有海外用戶發(fā)現蘋果對App Store訂閱策略進行了微調，在訂閱項目之前，需要經過用戶的二次確認，防止用戶在知情的情況下被自動扣款。

是蘋果的良心發(fā)現嗎?未必。

4月20日，我們在App Store下載了一款疑似具有惡意訂閱項目的應用。在開啟應用的瞬間，付款界面的界面已經馬上彈出，此時你甚至還沒確認***打開應用時的各種權限。 

如果是用戶沒有留意，那么拇指放在上面就很容易直接“被訂閱”了。當然，為了測試是否真的有二次確認選項，我也“不小心”地按了一下指紋。

事實上，并沒有什么二次確認按鍵的彈出，付款流程十分流暢地，在驗證指紋后完成。唯一可能看到該操作可能包含訂閱提示的，只是在付款頁面上的幾行灰色小字：“取消前會自動續(xù)期”，標題上更顯眼的是“免費試用”這樣的字眼。 

也就是說，那些海外用戶看到的二次確認選項，在中國區(qū)App Store并不存在。 

看到這款應用的評價，靠前的幾乎全是刷出來的高分，并且評價內容看似也十分真實，但是當我們選擇“***評價”、“***評價”排序的時候，真正的評價就會顯示出來。

可以看到，這類惡意應用依舊還在“作惡”，甚至在數個小時之前，仍然有不少用戶被惡意訂閱扣款。

App 不得存在以下行為：掠奪用戶或試圖勒索用戶;誘導用戶進行非自愿的購買;強迫用戶共享不必要的數據;以欺騙的方式抬高價格;針對未交付的功能或內容收取費用;或者在 app 內部或外部實施任何其他操縱行為。

蘋果發(fā)布的《App Store 審核指南》開發(fā)者行為準則已經明確指出不可誘導用戶購買，但App Store的做法顯然與其違背，對于用戶的真實評價，蘋果沒有對惡意應用即時下架，在App Store的應用購買界面，也找不到舉報該應用不當行為的選項。 

蘋果對這些惡意訂閱應用的態(tài)度，更多是采取睜一只眼閉一只眼，甚至容許其進行推廣。 

在我們在App Store搜索關鍵詞“涂鴉”的時候，測試所用的惡意訂閱應用就排在了***位，并且出現了蘋果為開發(fā)者提供的“ App 內購買項目推廣”。 

“您可以為自動續(xù)期訂閱提供折扣價或免費試用，吸引新的訂閱用戶。”蘋果在“推廣您的 App 內購買項目”介紹頁面中這樣寫到。

為什么蘋果會采取這樣的態(tài)度?同樣在蘋果開發(fā)者網站的介紹中，我們找到了答案。

自動續(xù)期訂閱的凈收入結構和 App Store 上的其他商業(yè)模式不同。在訂閱用戶***年服務的每個結算周期，您會收到訂閱價格的 70%(減去適用稅款)。訂閱用戶累積滿一年付費服務后，您的收入將增加到扣除適用稅款后訂閱價格的 85%。 

以上文字不難看出，對于用戶在App Store 訂閱項目，蘋果會結算訂閱價格的70%并減去稅款給予應用開發(fā)者，訂閱用戶累積滿一年付費服務后，這項收入達到85%。也就是說，剩下的30%和15%費用，就是蘋果向開發(fā)者收取的“蘋果稅”。

以我們測試的APP為例，每個月35元的訂閱費用中，有10.5元會成為蘋果App Store的收入。 

根據《財富》(fortune.com)在今年一月的統計，Apple的服務部門，包括App Store和Apple Pay等其他產品，2018年營收增長了24%，達到372億美元，蘋果在2018財年的收入為595.3億美元，意味著App Store等服務為蘋果總收入貢獻超過了60%，甚至超過硬件帶來的收入。

在蘋果巨額服務收入的背后，不知道有多少是來自于這些惡意訂閱扣費收取的“蘋果稅”，但可以確定的是，它們也被算在了蘋果服務收入的一部分。 

這就是為什么時至今日，我們仍然可以在App Store找到明顯有誘導消費者訂閱意圖的惡意軟件。明面上，蘋果是反對這些應用的，但實際上，這些應用關系到蘋果服務部門的收入，高達30%的抽成，或許是蘋果不敢“下狠手”的原因。

結語 

面對訂閱項目的陷阱，在App Store主動做出整改之前，我們能夠做到的就是提高警惕，在付款前都要多加留意，特別是看到“免費試用”、“優(yōu)惠50%”這樣的誘導字眼。遇到被惡意扣費的情況，要即時取消訂閱，并申請退款。

如果這些渠道不能解決問題，還能向12321網絡不良與垃圾信息舉報受理中心(12321.cn)進行投訴。希望在用戶和機構的共同監(jiān)督下，App Store能夠看到用戶的聲音，做出改變。