让网赚“正经”起来，从规范通知栏乱象开始

网赚，作为一种新兴的赚钱方式已经被越来越多的人接受，也被越来越多的人认可。也正因此，网赚App打着“做任务赚佣金，边玩手机边赚钱”等口号吸引了不少用户注册使用。
据相关数据显示，仅2018年网赚App影响用户量即高达2.5亿。另外，网赚App在下沉城市更受欢迎，其中00后用户占比为24%，高于全部网民中00后占比。
据“App治理工作组”2020年7月披露的信息：App专项治理工作组“App个人信息举报”举报平台收到的有效举报信息中，近期内涉及“网赚”类App的举报信息就高达200余条，大部分都涉及利用套路骗取个人信息等问题。
2020年“3.15晚会”上，就对“边玩手机边赚钱”的App和网页工具等进行了曝光，发出了预警，App专项治理工作组也曾提醒广大网友一定要擦亮眼睛，保持清醒，个人信息一旦流入不法分子手中，则很难彻底追回，可能长期影响生活。

现象

网赚App中广泛存在通知栏消息推送乱象

随着智能手机的普及，手机App的消息通知推送功能中无效信息量大增，已经如垃圾短信一般骚扰用户的日常使用，影响用户体验。通知栏这个本是为了提高用户获取信息效率的位置，现在却成了App推送的“垃圾场”。
当前，无论是监管部门、手机厂商还是安全厂商都在持续关注侵害用户权益的行为。2021年8月举办的中国互联网大会上，中国信通院泰尔终端实验室与中国互联网协会共建的“统一移动基础服务”（UMS）体系正式上线，首期上线的服务中就包含统一推送服务，旨在优化推送通道，提升用户体验，改善国内推送生态现状。
在持续关注和披露当前移动应用侵害用户权益行为的过程中，安天移动安全风险检测预警平台发现，网赚App作为用户量非常可观的品类，除了侵害用户权益进行广告变现，存在威胁个人信息安全相关行为外，还广泛存在滥用通知栏推送的现象。
下文将对网赚App通知栏推送虚假消息、匿名推送，通知栏消息无法清除类问题进行分析。

# 通知栏推送虚假消息#

通知栏消息推送是网赚App提醒用户做任务、收“金币”的重要方式，用户也因此不会主动去屏蔽。然而，安天移动安全风险检测预警平台发现，大量网赚App存在利用通知栏推送虚假消息的现象。
例如推送“XX用户转账成功“、”XX好友申请”、“XX发来消息”等吸引用户点击，当用户点击进入应用后，实际上并没有对应的转账或好友消息，通过通知栏推送虚假消息的行为，除了会极大增加App在前台的曝光展示，骚扰欺骗用户之余，并未产生其应有价值。
以某“赚钱大师”为例，其通过通知栏提醒用户有到账信息和好友申请，在用户点击进入应用后并未出现相关信息。并且，该应用作为一个猜歌游戏，并没有好友功能，用户账户也并未收到对应的转账金额。

# 通知栏匿名推送#

安天移动安全风险检测预警平台发现，部分网赚App通知栏消息没有向用户标明来自哪个App，用户点击后则会跳转到其他App或者网站。这类App在通知栏推送消息时既不使用应用图标，也不标明消息来源，甚至会伪装成私信消息、服务通知等。
以某“XX消除”为例，App利用推送的通知栏消息诱导用户点击查看，用户点击后会跳转到其他App，如果用户没有安装，则会跳转到广告页面。这类应用推送的通知栏消息伪装成私信消息来诱导用户点击，并增加广告曝光赚取广告收益。

#通知栏消息无法清除#

安天移动安全风险检测预警平台发现，通知栏消息无法清除的现象在网赚App中非常普遍。启动后，在通知栏会出现一个无法删除的通知，这会造成用户不管是滑动还是点击应用栏清理都无法清除关闭。这类通知长期占用通知栏空间，严重破坏了用户的正常体验。
事实上，在华为应用市场审核指南（3.3）中就提出（更新时间: 2021-08-17 09:39）：应用推送信息常驻通知栏需确保可正常关闭。同样，在OPPO开放平台应用审核规范（三.2.5）中也规定：不能出现常驻通知栏，或无法清除通知栏的行为。

经过技术分析发现，无法清除的通知栏消息的常见实现方式有两种，一种是通过前台通知服务实现，一种是设置通知栏的属性实现。
应用在启动时，会启动一个服务LockScreenService，服务启动后，会通过startForeground方法调起一个前台通知服务，前台通知服务和一般的通知栏通知不同，不可被滑动清除。

应用在启动时会调用a方法，a方法中设置通知栏通知的各项属性，将通知栏通知的Ongoing属性设为true使得通知栏通知无法被滑动删除。

在移动应用程序规模爆发性增长，竞争愈发激烈的今天，通知栏消息推送已经成为提高用户活跃度、唤醒沉睡用户以及提升留存率的重要工具。据泰尔实验室调研显示，我国每天以广播形式发送的推送消息（即非IM类消息）数量超过300亿条，其对于信息的传播影响十分巨大，无论是从推送消息的合规、安全考虑，还是从用户体验着想，规范和管控应用通知栏消息推送都势在必行
网赚App作为用户规模较大应用品类之一，通知栏消息推送问题对用户造成严重骚扰，破坏了用户的正常体验，网赚App只有将用户放在第一位，不断为用户提供更优质的产品和服务，才是可持续的、长久的生存之道。
移动互联网生态良性有序发展离不开行业相关规范和标准的引导，以及海量发现、关口前移的技术手段进行治理和约束，建立健全相关行业标准规范，通过技术手段强化监管能力，提高从业者的自律性。
安天移动安全拥有十余年移动安全技术积累，能对App违规行为准确有效进行追踪溯源，准确定位恶意代码、模块、SDK等，我们希望通过技术手段配合相关监管部门按照法律法规和标准规范的要求，助力移动安全生态纯净健康发展，还用户一个纯净、健康的网络环境。

—— ——#安天移动安全是安天科技集团旗下专注移动用户安全的科技公司。经过10年的技术积累，自主创新的安全引擎已成为国民级安全内核，为智能终端的用户生态实现全场景覆盖的移动应用安全治理，对导致用户权益受损的不良行为和黑灰产进行技术响应，并为开发者提供专业安全辅导和配套产品服务。