以前人们对Android系统的印象是生态混乱。Android平台在其野蛮生长期间，诞生了很多隐形扣费的流氓应用。随着国产手机品牌开始对应用市场实施人工审核等监管，如今非第三方渠道安卓市场已经不容易发现有害应用。
相反，一直号称封闭安全的苹果，却成了流氓应用开发者最后的温床。在这个友好的，看似安全的应用商店里，有很多坑等着你。
续费会员，为你“无感支付”
IAP(应用内购买)功能是苹果为了方便用户购买应用内增值服务的一大发明。起初，该功能仅用于为用户购买游戏道具，充值金币等虚拟物品。后来增加了订阅功能，用户还可以用它购买会员服务，按时间订阅付费内容/功能。很多应用厂商都看到了机会。
每当我准备续订时，我发现我的会员资格尚未过期。相信很多用户都会遇到类似的情况。并不是有人一直慷慨地给你发会员，很有可能是你被“订阅”功能拼凑出来的。
以热门社交平台的会员服务为例。在iOS微博的会员续费界面，我们可以看到会员服务从1个月到12个月不等，价格也不尽相同。按照普通人的理解，订阅一个月的会员套餐，有效期只有一个月。如果到期了，可以根据自己的需要续费。
但是，用户没有指明的是，会员套餐是一种“订阅服务”。订阅一个月的套餐，就是12元每月到期后自动续费。三个月认购的话，三个月为一个周期续费，每次扣30元。如果你不知道这个规则，在你取消订阅之前，App Store会帮你按时购买这个物品，不需要你的后续确认，直到你卡里没钱为止。
这种无止境的订阅是在你以为只买一个月的会员来验证指纹的时候宣布的。
免费应用？扣费黑洞
前述社交平台会员还是“明码标价”的，至少在付费的时候，用户是知情的。app最需要警惕的是一些所谓的“免费app”。
不难发现，这些“免费app”有着明显的恶意意图，针对的是判断力较低的儿童和未成年用户。所以他们往往会伪装成低龄的app:比如填色游戏，穿衣游戏等。进入app，他们会提示你免费解锁所有功能。不经意的用户很可能直接验证指纹，打开这些恶意app的订阅。
需要注意的是，虽然是“免费试用”，但免费期限多为7天，也就是说7天后，无论你同意与否，只要你不取消订阅，app就会一直通过订阅功能扣钱。
他们的收费有的高达每月50元，有的是按周订阅计费，目的是防止用户一旦发现就退还月租费。高昂的费用很可能是“熊孩子”刷父母银行卡的罪魁祸首。
此外，还有一些“免费应用”采用“碰瓷”策略，利用触控ID支持指纹支付的特性。用户打开app后，IAP内购验证会不断弹出。如果这时候不小心按了手机Home键，验证了触控ID，很可能会直接付款给对方。
在App Store被坑？怎么办
看完这些，你可能想看看你的App Store账号有没有被这些“流氓订阅”吸走。
首先，我们需要查看我们的App Store订阅项目，点击App Store应用商店，然后点击右上角的头像查看我们的账户信息。您可以看到“管理订阅”选项。
在这里，可以看到自己的订阅项目，选择需要取消的订阅，点击“取消订阅”并确认即可。
取消订阅之后，我们还需要追回被扣掉的订阅费用，只要在被扣费的90天内提起申诉，就有机会获得退款。
在浏览器输入 reportaproblem.apple.com 进入苹果问题报告界面。
登录帐号之后，可以看到自己90天以内购买项目的资料，其中包括付费应用、订阅项目和音乐、电影等。
找到需要退款的订单，点击右侧“报告问题”选项。
选项中找到“我想申请退款”，并填写退款理由即可，随后申请会由苹果方面方面进行审核。
如果是明显的恶意扣费，退款最快会在数小时内完成，并按照付款方式原路返回。
付费陷阱屡禁不止，谁的错？
很明显苹果已经意识到订阅付费乱扣款的问题。
4月初，有海外用户发现苹果对App Store订阅策略进行了微调，在订阅项目之前，需要经过用户的二次确认，防止用户在知情的情况下被自动扣款。
是苹果的良心发现吗？未必。
4月20日，我们在App Store下载了一款疑似具有恶意订阅项目的应用。在开启应用的瞬间，付款界面的界面已经马上弹出，此时你甚至还没确认首次打开应用时的各种权限。
如果是用户没有留意，那么拇指放在上面就很容易直接“被订阅”了。当然，为了测试是否真的有二次确认选项，我也“不小心”地按了一下指纹。
事实上，并没有什么二次确认按键的弹出，付款流程十分流畅地，在验证指纹后完成。唯一可能看到该操作可能包含订阅提示的，只是在付款页面上的几行灰色小字：“取消前会自动续期”，标题上更显眼的是“免费试用”这样的字眼。
也就是说，那些海外用户看到的二次确认选项，在中国区App Store并不存在。
看到这款应用的评价，靠前的几乎全是刷出来的高分，并且评价内容看似也十分真实，但是当我们选择“最新评价”、“最低评价”排序的时候，真正的评价就会显示出来。
可以看到，这类恶意应用依旧还在“作恶”，甚至在数个小时之前，仍然有不少用户被恶意订阅扣款。
App 不得存在以下行为：掠夺用户或试图勒索用户；诱导用户进行非自愿的购买；强迫用户共享不必要的数据；以欺骗的方式抬高价格；针对未交付的功能或内容收取费用；或者在 app 内部或外部实施任何其他操纵行为。
苹果发布的《App Store 审核指南》开发者行为准则已经明确指出不可诱导用户购买，但App Store的做法显然与其违背，对于用户的真实评价，苹果没有对恶意应用即时下架，在App Store的应用购买界面，也找不到举报该应用不当行为的选项。
苹果对这些恶意订阅应用的态度，更多是采取睁一只眼闭一只眼，甚至容许其进行推广。
在我们在App Store搜索关键词“涂鸦”的时候，测试所用的恶意订阅应用就排在了第一位，并且出现了苹果为开发者提供的“ App 内购买项目推广”。
“您可以为自动续期订阅提供折扣价或免费试用，吸引新的订阅用户。”苹果在“推广您的 App 内购买项目”介绍页面中这样写到。
为什么苹果会采取这样的态度？同样在苹果开发者网站的介绍中，我们找到了答案。
自动续期订阅的净收入结构和 App Store 上的其他商业模式不同。在订阅用户第一年服务的每个结算周期，您会收到订阅价格的 70%（减去适用税款）。订阅用户累积满一年付费服务后，您的收入将增加到扣除适用税款后订阅价格的 85％。
以上文字不难看出，对于用户在App Store 订阅项目，苹果会结算订阅价格的70%并减去税款给予应用开发者，订阅用户累积满一年付费服务后，这项收入达到85％。也就是说，剩下的30%和15%费用，就是苹果向开发者收取的“苹果税”。
以我们测试的APP为例，每个月35元的订阅费用中，有10.5元会成为苹果App Store的收入。
根据《财富》（fortune.com）在今年一月的统计，Apple的服务部门，包括App Store和Apple Pay等其他产品，2018年营收增长了24％，达到372亿美元，苹果在2018财年的收入为595.3亿美元，意味着App Store等服务为苹果总收入贡献超过了60%，甚至超过硬件带来的收入。
在苹果巨额服务收入的背后，不知道有多少是来自于这些恶意订阅扣费收取的“苹果税”，但可以确定的是，它们也被算在了苹果服务收入的一部分。
这就是为什么时至今日，我们仍然可以在App Store找到明显有诱导消费者订阅意图的恶意软件。明面上，苹果是反对这些应用的，但实际上，这些应用关系到苹果服务部门的收入，高达30%的抽成，或许是苹果不敢“下狠手”的原因。
结语
面对订阅项目的陷阱，在App Store主动做出整改之前，我们能够做到的就是提高警惕，在付款前都要多加留意，特别是看到“免费试用”、“优惠50%”这样的诱导字眼。遇到被恶意扣费的情况，要即时取消订阅，并申请退款。
如果这些渠道不能解决问题，还能向12321网络不良与垃圾信息举报受理中心（12321.cn）进行投诉。希望在用户和机构的共同监督下，App Store能够看到用户的声音，做出改变。
