网络安全工程师李钟原日前遇到电信诈骗，让人意外的是，他反骗对方安装木马程序，控制对方电脑，收集相关证据后报警。他表示，现在电信诈骗这么猖獗，他就是想治一下，用诈骗者的工具去对付诈骗者。

“说自己做财务的让对方重视”

收到电信诈骗短信后，是一笑而过，还是上当被骗？日前，一名网络安全工程师利用所学技术，进行了一次“反杀”。他通过个人微博，发布几张截图，详细介绍自己“反套路”电信诈骗者的过程。

李钟原（化名）接受采访时说，诈骗短信里，对方说自己换了手机号码，并且发来一个新号码，落款是他前东家的领导名字。

看到之后，他第一反应就觉得肯定是诈骗，因为现在的人即使换手机号码，也会通过微信等即时通讯工具沟通，很少有人使用短信通知。

于是，他决定试一下，就马上回复过去，并且重点提示对方他是公司做财务的。这样就会更加得到重视，和他交流就会更上心，对方也就更容易进圈套。

李钟原这样说了之后，对方没有回。为了让对方相信他已经“上套”，李钟原还打过去一个电话，但是那边没有接。

其实他知道这个电话对方一定不会接，这么做是发出一个信号，就是他已经相信了，你可以实施诈骗。果然，那边发来一条信息，说自己在外面不方便接电话。实际上，只要对方给他回信，就说明他已经成为重点观察对象。

第二天上午8点多，对方短信又发过来，说要给领导送礼，需要通过李钟原的银行卡进行交易。李钟原随便编了一个账户发过去，对方几乎是秒回，发来一张网银转账截图，告诉他钱打进去了，让他转到“领导”账户。

其实对方并没有打钱，而是有专门的软件合成转账截图，各个银行都有。如果他提出银行账户没有收到款，对方就会解释说，因为是跨行转账，所以有延时，然后一个劲催你转给“领导”，其实所谓领导账户，也是诈骗者名下的。

“用诈骗者的工具去对付诈骗者”

此时，李钟原开始准备对付诈骗者。

具体操作上，在对方提出转账要求后，他就以银行卡有限额为由，发过去一个“网银”地址，并且主动提供账户密码，让他安装后自己操作。

李钟原发送过去的“网银”地址来自网上的一个开源程序，他进行了重新修改。实际上就类似一个爬虫程序，能够进入对方的电脑，并且进行控制。李钟原说：“这个程序是一些黑客用来窃取个人信息的，但是现在电信诈骗这么猖獗，我就是想治一下。”

对方接收后深信不疑，就点开进行安装，然后对方的电脑就被他控制了，李钟原看到对方正在用QQ群诈骗。观察了一会，大致摸清了整个过程。诈骗者先获取诈骗对象的QQ号，然后根据掌握的信息，新建一个群，群里所有人都是诈骗者的分身，但是昵称都是被骗者领导的真实姓名，然后把诈骗对象拉进群，之后的套路就大同小异了。总之就是让你相信，然后骗钱。

实际上，这些诈骗者的成功率并不高，所以要“走量”。比如，李钟原看到对方正在同时进行两三场诈骗，他把这些资料做了截图，整理给了公安机关，警方现在正在处理中。

“收到所谓中奖短信不要贪小便宜”

之后，李钟原把与诈骗者过招的过程，截图发布到微博上。很快就得到很多转发，其中包括一些粉丝百万以上的大V，再之后很多媒体的官微也转发，一些地方公安的微博也在转，他就感觉自己“火”了。

他表示，成名后生活一下子热闹了很多，不断有人给他私信，大部分是曾经遭受过诈骗的人。不过，对于这样的情况，他也是爱莫能助，只能建议马上报警。

为什么电信诈骗一直屡禁不绝？李鐘原认为打击难度很大，诈骗者使用的IP（网络之间互连的协议）地址，以及各种信息都是假的，很多服务器也在国外，一般诈骗得手后，会把钱立即转出去，所以公安机关抓捕难度很大。

现在国家层面对信息安全很重视，个人在生活中，也要注意保护信息。比如生活中不要轻易泄露自己的个人信息，因为诈骗者要么是通过购买，要么用黑客手段，很容易就可以获得这些信息，因此要从源头上断绝。

普通人在生活中需要注意什么吗？李钟原表示，第一不要贪小便宜，类似中奖短信这种，可信度都很低，因此不要轻易相信陌生人发来的信息；第二，只要是涉及金钱交易的，一定要留个心眼，通过多种方式求证是不是本人发送。一般来说，通过语音电话诈骗的很少，所以可以通过电话求证。不过，现在也有用变声器合成，进行语音诈骗的，有些防不胜防。但是，总的来说要提高警惕。

诈骗模式里，除了冒充熟人诈骗之外，还有一种冒充司法机关诈骗，利用的是普通人对司法机关的敬畏。

一般人收到这样的电话或者信息，就会害怕，一害怕就会放松警惕，丧失判断力。

因此，遇到这样的情况，一定要当时就报警。网上经常流传各种测试链接，有部分也会窃取个人信息，平时看到了就举报，不要让这些链接再去套取更多人的信息。

（《新京报》2018.1.19）