一种计算机木马病毒 网安工程师遭电信诈骗 反用木马侵入骗子电脑调取资料移交(2)

常莎表示，李治的反制行为还有可能涉及侵犯他人个人隐私。我国《民法总则》第111条规定“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”尽管程序员本身是为了获取诈骗犯的证据，但是其获取证据的手段可能会侵犯他人的个人信息。一种计算机木马病毒通过木马病毒侵入他人个人计算机信息系统，对诈骗犯进行监控等都属于侦查手段，应该由国家专门机关行使。

对话

“我这种行为不值得提倡”

北青报：你为什么会对骗子的“套路”和心理这么了解？

李治：我是一个网络安全工程师，接触研究过不少电信诈骗的案例，所以我很熟悉诈骗犯的套路和心理。冒充公司法人的、中奖的，冒充公检法的，甚至哪种骗术主要集中在哪个区域我都有所了解。

北青报：你的木马程序是哪儿来的？

李治：我的工作内容本身就是帮助系统和网站抵御木马病毒的入侵，所以有不少木马病毒的样本。这次反制骗子的木马病毒就是之前研究过的一个样本，稍微改动了一下。

北青报：这不是你第一次反制骗子吗？

李治：不是，我第一次反制骗子是大学的时候，那时候和同学一起在网上买杯子，结果卖家收了钱以后关店跑了，当时很生气就攻击了那个卖家的电脑，让他的电脑一开机就蓝屏。

这次反制骗子的木马病毒其实去年11月也用过，也是成功入侵了对方的电脑和，然后把材料交给了。不过，我不鼓励大家都像我这么做，毕竟用木马病毒入侵别人的电脑不是什么值得提倡的事。

“不知攻，焉知防”

北青报：你是如何进入网络安全行业的？

李治：我从初中开始就比较喜欢写程序，当时也帮一些网站做做补丁和安全系统，赚了不少零花钱。赚得最多的一次是帮一个网吧做了一套安全系统，给了我3万块钱。但是都是网上做，所以网吧老板不知道我是个初中生。后来大学学了相关，就进入了网络安全行业。

北青报：你的工作会经常和骗子、黑客打交道吗？

李治：我们行业有句话叫“不知攻，焉知防”。所以我们也会跟一些黑客探讨工作，比如他们怎么攻破防火墙，怎么入侵系统，了解了他们的攻击手法，我们才好做防御系统。“徐玉玉”案里那个黑客就和我切磋过业务，那时候他还没堕落到去干诈骗，在圈里也有点小名气，我只知道他的网名，后来“徐玉玉”案里他被抓了，我才知道了他的真名。

“我并不提倡大家像我这么做”

北青报：你把反制骗子的经过发微博之后都收到什么样的反馈？

李治：有很找我。有些找我的人理由奇葩，有问我能不能帮她看前男友QQ空间的，有让我帮忙定位抓“小三”的，还有人发来一段代码让我看看哪儿写错了。也有人跟我说了他们被电信诈骗的经历，那些人少的几百几千，多的有自称被骗了上百万的，问我能不能帮忙找到诈骗者。

北青报：你能帮他们找到诈骗者吗？

李治：很难。一方面诈骗者很狡猾，留的信息大多是假的，手机号和IP地址经常变动，不好定位，就算找到人也很难追回钱。另一方面，我这种用木马病毒入侵他人电脑的行为有法律风险，我并不提倡大家像我这么做，我用的木马病毒已经销毁了，如果大家真的遭遇了电信诈骗，还是应该第一时间求助。

北青报：在预防电信诈骗方面你有什么建议吗？

李治：其实电信诈骗基本玩的都是心理战，你收到陌生短信，不管内容是什么，既不要慌，也不要轻信。先从其他渠道求证一下，比如查一下号码归属地。碰上冒充老板的，通过其他渠道问一下老板本人，要是冒充公检法的，先打当地的电话问一下。文/本报记者 李卓雅

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-61149-2.html