“免费流量”产品泛滥
在淘宝上，北京商报记者输入“免费流量”，查到的产品信息有近3000条，比较具有代表性的是以下三种产品：
第一种产品叫做“免费无限流量手机”，价格有高有低，平均都在几百元。在产品介绍中，商家这样描述：“本手机在乎的是卡外加核心技术和手机的型号成色无关，本款手机是机卡一体的，不需要充值任何额外费用，直接开启热点即可使用，相当简单，容易操作。最高可链接8台设备（根据当地的网络情况有关，视频的播放，网页的打开速度，游戏的卡与不卡等问题，都会涉及到当地的网络情况。）购买了本机，就相当于拥有了一款走到哪都能用的WiFi宽带设备，不再断网，想怎么玩就怎么玩。”
至于为何不扣流量，商家解释为，手机流量的供给是基于服务器终端，实现远程接受网络，不扣卡内任何流量和话费。而且该设备不会损坏，是一直可以用的。
第二种产品是“无限流量软件”，只需要1元人民币。根据介绍，卖家会给买家账号和密码，软件每次登陆或连接时可能需要消耗50KB左右手机套餐流量，手机自带软件在后台允许需要少量流量。一卖家称：“我公司通过与移动合作，承包的包月流量和流量池，通过我公司技术开发流量分配系统，来实现流量无限用的。您只需要下载我们的流量分配软件，即可享受到流量无限用的功能。值得注意的是我们的流量分配软件自身需要消耗小部分流量，是正常上网流量消耗1/1000到10/1000，您自身的手机卡仍需要开通一定的流量套餐。”
此外，还有一种产品是“免费刷流量教程”，价格为9.9元。在店家的页面上，并没有太多关于产品的介绍，只写着“小店已与工作室合作，从工作室那里得到的新教程的成功率有99%以上，会不定期更新教程，不会在收取任何费用，一次购买永久使用。淘宝上卖的几百元的无限流量卡教程就是用这个方法开通的，以前这个教程都是好几百元。”由于客服无人回答问题，北京商报记者无从得知这种免费刷流量教程是如何使用的。
在淘宝店的商品评论区，北京商报记者观察到，不管是手机、软件还是教程，购买的消费者都不在少数，不过，其中一些的评论是“好用”，也有消费者称商家是“骗子”，产品无法使用。
钻空运营商漏洞
最初看到这些产品，尤其是“无限流量软件”，会让人误以为这些种类的产品是商家与运营商合作产生的。对于“无限流量软件”产品介绍中“我公司通过与移动合作，承包的包月流量和流量池，通过我公司技术开发流量分配系统，来实现流量无限用的”的说法，北京商报记者向中国移动相关负责人进行了求证，该负责人否定了商家的说法，并指出，中国移动从来都没有这种业务。
如果不是合作，那么免费的流量是从哪里来的呢？中国电信相关负责人告诉北京商报记者，所谓的“免费无限流量”都是不法商贩从运营商那里“偷”来的。而这个“偷”则是相关技术人员钻了运营商“免费定向流量”的漏洞。
据了解，为给用户改善服务，运营商一直以来都有免费的定向流量。比如，为了方便用户进行流量查询、缴费等操作，当用户浏览运营商自己的网站和登陆手机营业厅、使用运营商自有的业务时，基本上都不需要支付流量费。
此外，大批互联网公司与运营商进行合作，双方共同承担流量成本，就指定业务给予用户定向免流量的模式。这样，运营商既可提升用户的移动互联体验和移动网络黏性，又可增加流量访问量，形成用户流量使用习惯，进而带来收费内容等业务上的营收。
为了规避漏洞和风险，运营商会清楚地区分用户使用的是免流量业务，还是正常访问互联网业务。通常，运营商会将免流服务的服务器IP地址加入白名单，访问白名单网址就可免费流量上网，访问不计费，甚至为了简化维护复杂度，直接进行标签化认证。
但这样的方式却被不法商贩利用变成了谋取利益的工具。据技术人员介绍，流量贩卖者只需要在互联网上申请一台 VPS 云主机，搭建虚拟专用网络服务器（VPN），再通过并不复杂的伪装，就可以让运营商认为，这个VPN请求的流量，都来自于运营商的免流量网站。这样，他们控制的VPN流量，就变成了由运营商“买单”。其后，通过控制VPN的账户权限，流量倒卖者就可以将运营商的"免费流量"低价卖给用户。
每年损失上亿
其实，早在去年，国内漏洞报告平台乌云就在一则漏洞公告上称，中国移动、中国联通和中国电信存在流量计费系统漏洞，用户可以利用这一漏洞完成免费上网，这一漏洞已经存在一段时间。
乌云在漏洞公告中称，运营商为了给客户提供方便，设置了免收取流量费的白名单，当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费，若漏洞扩大会使运营商损失过大。乌云漏洞报告平台运营人员孟卓指出，通过提交的信息来看，提交者在网上看几个视频应该会产生几十兆的流量，但通过运营商流量查询的软件，可以做到让流量使用量为零。
当时，有运营商内部人士向北京商报记者透露，这种情况实际上是计费指令或计费信息存在漏洞，有人在传递信息过程中修改计费指令，错误的指令被发送给计费系统，就会导致上述结果，但这并不是计费系统的问题，若计费系统存在漏洞会产生很严重的后果；运营商已对计费信息这一单元进行了优化。
对此，独立电信分析师付亮认为，其实这个漏洞就是利用了一些特殊应用的免费通道，比如彩信，发送彩信并不会收取流量费，有人便模拟这个通道使用免费流量，但是这个模拟的空间是有限的；同时，由于漏洞比较小，普通人不会操作，由漏洞导致的损失对于运营商来说并不算大。
中国电信相关负责人表示，目前尚未统计出不法商贩“偷”流量损失的具体数字，不过，有专家认为，“免费流量”的灰色产业链已经形成规模，按照如此速度发展下去，对运营商将造成不小的财产损失，按照估算，每年三大运营商在此项问题上的损失总额将数以亿计。
数据显示，截至9月末，全中国的移动电话用户总数，已经达到13.16亿户，其中4G用户总数达到6.86亿户。根据中国移动2016年中期财报，该公司流量收入占通信服务收入比重提升至43.3%，流量收入贡献实现标志性跨越，首次超过语音、短信等传统通信业务成为第一大收入来源。同样的，流量费收入也已经成为其他两家运营商的主要收入。
除了运营商是受害者，有技术人士透露，如果针对某一个FT（流量的远传）进行的破解是盗用运营商合作伙伴的窗口，那么运营商的合作伙伴，也就是内容厂商损失就会大一些。
最近有消息称，北京联通已经修改计费模式，对目前的部分定向流量免流方案进行屏蔽，其他运营商也已对这一业务展开全面的过滤和排查。但由于运营商在全国铺设的服务器很多，且各省都有自己的计费系统，要一一查漏补缺验证度极大，除非彻底调整定向流量的技术实现方案，不然这些漏洞就会一直存在。
此外，所谓“上有政策，下有对策”，北京商报记者发现，网络上还有不少用户在讨论“偷”流量的技术，来应对运营商的新措施，所以仍有新的对抗方法源源不断出现。可以说，运营商和不法商贩之间进行的是技术的博弈，结果就看谁的技术更加高明。
运营商世界网总编辑康钊指出，运营商应该加强监控、平衡风险和运营复杂度，并为执法部门提供证据，采取技术加法律的双重手段去应对。
