阿联酋居民 Noor Ahmed 数周来每天从他的后付费手机账户中损失超过 3 迪拉姆。他对此并不知情，直到他收到电信服务提供商发来的消息，说他已达到信用限额。

　　“我很惊讶地看到当地电信服务提供商发来的消息，因为我没有使用太多可用余额。我使用预付费手机余额仅通过短信支付停车费。当我在一家大卖场向电信服务提供商的客户服务主管查询时，我发现我被我安装的 VPN 收费了。因此，我立即卸载了它，”他说。

　　一旦卸载虚拟专用网络 (VPN) 应用程序，仅在一个月内就损失了超过 200 迪拉姆的 Ahmed 就不再丢失余额了。Ahmed 是众多有类似经历的人之一。

　　另一位长期居民 Masoom Fatima 也安装了 VPN 应用程序，用于与朋友和家人进行音频视频通信，她在充值后的几天内失去了所有的手机余额。

　　“每当我充值我的手机账户时，资金就会在一两天内消失。这种情况发生在我身上多次。我的一个朋友告诉我删除 VPN 应用程序，信用额度就不再丢失了”。

　　在阿联酋，居民可以使用 VPN，但滥用 VPN 可能会引发法律问题，导致监禁和高达 200 万迪拉姆的罚款。

　　“是的，如果有人在手机上安装了恶意 VPN 应用程序，诈骗者可能会访问他们的手机并进行未经授权的购买，从而导致从此人的后付费或预付费手机余额中扣除。“恶意 VPN 应用可以控制设备，让诈骗者在未经用户同意的情况下从 Apple App Store 或 Google Play Store 等应用商店购买商品，”Sentinel One META 解决方案工程区域高级总监 Ezzeldin Hussein 表示。

　　他说，VPN 可以拦截设备与互联网之间的通信，获取敏感信息（例如应用商店的帐户凭据），诈骗者可以利用这些信息进行未经授权的购买。

　　“如果 VPN 应用请求并获得大量权限，它可以访问用户的移动余额信息求vpn代理，并使用移动网络的支付系统发起交易。此外，一些 VPN 应用可能会秘密发起应用内购买，这些购买可能在一段时间内不会被注意到，但随着时间的推移会累积起来，”Hussein 补充道。

　　“用户通常不知道 VPN 是连接还是断开连接。黑客一旦进入用户的手机，就可以访问任何应用程序。电信提供商的应用程序也不例外。诈骗者可以轻松地从用户的预付费或后付费手机余额中扣除资金。诈骗者所需要的只是进入用户手机的入口点。VPN 是否处于活动状态并不重要，”Anandarao 说。

　　“你仍然可以使用 VPN 地址进行追踪。通过 VPN 连接时，只有某些属性（如位置和 IP 地址）会经常变化。其余信息仍然容易受到攻击，黑客可以访问。银行信用卡、CVV、有效期、帐户信息等信息存储在 cookie 或保险库中。“无论您是在 VPN 内部还是外部，这些 cookie 和/或保险库都容易受到攻击或数据被盗，”Anandarao 补充道。

　　Ezzeldin Hussein 表示，电信运营商可以检测到异常活动，并确定诈骗者是否从预付费客户那里窃取手机余额或让后付费客户支付未经授权的购买费用。

　　“他们监控交易并可以标记异常或可疑活动，例如突然的大额购买或短时间内的多次小额交易。通过分析客户的典型使用模式，电信运营商可以检测到可能表明存在欺诈活动的异常情况。许多运营商使用先进的欺诈检测系统和算法来识别与诈骗和未经授权的交易相关的模式，”他说。

　　此外，侯赛因表示，客户报告的意外收费或手机余额突然下降可以提醒电信运营商调查潜在的欺诈活动。“运营商可以分析账单记录以识别差异，例如服务收费或未经客户授权的购买，他们可以与应用商店合作跟踪和验证通过其网络进行的购买。”

　　虽然电信运营商具备这些功能，但他建议客户定期监控他们的账户并及时报告任何可疑活动。这将有助于运营商迅速做出反应并采取必要措施，以防止进一步损失。