“免流软件”钻空子 运营商流量被盗用

（原标题：“免流软件”攻防战失利 运营商被盗用大量流量）

记者 陈宝亮

打不死的“免流”愈演愈烈，利用运营商计费规则漏洞实现无限流量上网的消费者群体也在不断扩大。而消费者所需支付的成本远低于最低价的4G套餐，甚至免费。

“运营商有很多定向业务是免流量的，比如访问网上营业厅不扣流量费，跟部分互联网公司合作的音乐、视频、直播业务也可以无限流量访问。”在南方某省高校就读的滑小稽（化名）曾经是一名“免流”从业者，“对很多人来说，流量还是太贵了，所以就有人研究这些无限流量业务。然后开发了各种各样的代码，把上网行为伪装成各种定向业务，运营商的系统就会把你的正常上网纳入无限流量业务规则，不扣流量。”

2016年，滑小稽因为“流量太贵”开始自己搭建免流应用，后又在部分QQ群中共享了这款软件，“有50-80个学生用了这个软件，每个月使用流量总量约200-300G。”滑小稽告诉记者：“并没有什么门槛，唯一的成本就是在腾讯、阿里上买的云服务器，代码很多论坛都是公开免费的，很多人都可以做。”2016年，免流软件大规模爆发，初具规模的软件供应商甚至通过QQ、淘宝、百度贴吧公开招募全国各地的代理商加盟。

不过，滑小稽告诉记者：“2016年底，三家运营商突然封了很多线路，一大批小的免流软件都死掉了。”但是，仍有一批具备技术实力、与运营商不断攻防的软件活了下来，“他们能根据运营商的规则变化调整自己的代码”。

目前，QQ群中有接近200个关于免流软件的交流群，多次封杀免流软件的淘宝上，仍有70余家相关店铺。统计多个渠道，购买APP者每月需支付10-30元即可实现不限速的无限流量，多个免流软件甚至打出了“与运营商合作”的旗号。

免流攻防战

免流历史已经超过10年，几乎伴随着整个流量业务的发展历程。2G时代就曾出现多种更改浏览器的技术，以实现免费上网。不过，2G时代流量业务普及率较低，免流发挥空间有限。

3G时代，流量业务迅速普及，而3G初期高额的流量费用则刺激了一批极客研究、拓展免流软件。多个关于免流话题的网络论坛相继出现，相应技术不断更新换代并相互共享。时至今日，此类论坛已经超过30个。

3G时代时已经出现每月免费使用几十G甚至上百G流量的消费者，这也引起了运营商的注意。运营商随即开始对此类“流量欺诈”行为进行封堵。

但是，免流技术的进化速度远远超越了运营商的封堵力度。云服务器的普及、APP的便捷操作，使得免流技术从专业人群向普通消费者扩散，甚至毫无技术基础的消费者也可以自建免流服务器。记者尝试在腾讯云开通云服务器，并根据论坛共享的代码尝试搭建免流代理，在不到两个小时时间里成功实现免流。而在淘宝上，搭建一个稳定、长期维护的免流服务器，成本也只有50元。

2014年以来，自中国联通与搜狐视频合作推出定向无限流量之后，各种运营商与互联网公司之间合作推出的免流量业务陆续问世，目前，腾讯、阿里、微博、乐视、哔哩哔哩、爱奇艺、今日头条等公司均与运营商合作，用户通过移动网络访问此类公司业务时不产生流量费用，同时，运营商本身的天翼视讯、移动咪咕等互联网公司也存在多个免流业务。

与此同时，可供免流软件伪装的“端口”也越来越多，以一款名为“小叶流量”的免流软件为例，2017年5月29日，该软件的ios版本更新了646个免流线路。

目前，业内并不确定此类免流软件的扩散给运营商带来的具体损失金额。但是，各大论坛时常有用户晒出月使用流量50G的截图。相比之下，2016年，中国移动移动全网用户月均使用流量只有697M，平均每M流量产生收入约0.05元。

反欺诈缺位

“运营商确实在不断打击这些免流线路，也处罚过一些非法牟利的人”，一位业内人士告诉记者：“不过，从海量流量里面筛选出这些异常访问，本身需要的工作量非常大，又没有直接的KPI考核，所以打击效果一般，只能看着别人薅羊毛。”

反欺诈，几乎不被列入运营商的KPI之中。一位运营商人士告诉记者：“反欺诈需要靠业务支撑实现。但免流造成的业务损失，不论是否能挽回都不会算到业务支撑部门的考核中，所以动力不足。相反，如果为了弥补漏洞对系统进行版本升级或者改动，一旦出现话单延迟、计费错误或者影响正常业务，就都要算到业务支撑部门的头上。”

事实上，并非只有免流软件在吸血运营商。三大运营商均推出过流量银行、流量800、爱流量等平台，通过多种活动向用户赠送流量，每次、每用户赠送流量从几十M到数G不等。但是，从2016年以来，此类流量大多落入羊毛党团队账户，后者在各大QQ群等平台进行流量倒卖盈利。

在微信搜索“流量交易”，提供流量买卖的公众号接近20个，以排在首位的“流量买卖吧”为例，其平台出售三大运营商全国各省流量，1G流量售价约15-20元，低于官网售价的30%。

而事实上，“运营商很容易可以识别出这些羊毛党用户，这些手机卡往往不是装在手机里，基本都是养在猫池（一种养卡设备）中，频繁开关机、没有正常通话行为、都是极低月租的套餐，根据这些数据，根本不会产生误判”，多位运营商人士告诉记者：“但是，一旦识别出来、做出处理，那么就意味着用户数量会大量减少，从用户流失率的考核上，各省公司可能宁愿睁只眼闭只眼，也不愿意把它们揪出来。”在现行的KPI体系下，用户增长、用户留存，远比反欺诈更为重要。