成都商报记者采访了解到，此次精准诈骗案中至关重要的“个人信息泄露”环节，竟然出自一个同样只有18岁的四川宜宾少年杜天禹之手。目前，网名叫“法师”的黑客杜天禹已被警方在成都抓获，案件还在进一步侦办之中。

　　26日，杜天禹的母亲告诉成都商报记者，她已赶到山东临沂，但至今没有见到杜天禹。杜母说，儿子一直对电脑着迷，读到初二就辍学，后来到电脑学校培训，17岁到北京中关村应聘参加工作。对于儿子的成长，杜母承认，家里几乎没有对他进行法律方面的教育。

　　小伙：

　　盗取60多万条考生信息

　　获赃款5万多元

　　据央视新闻报道，警方在成功抓获陈文辉、郑贤聪等诈骗团伙成员后，随即对徐玉玉个人信息泄露的源头展开了调查。随后，警方赶到成都，将在 *** 群里向陈文辉出售考生信息的四川宜宾小伙杜天禹抓获。警方查实，年仅18岁的杜天禹，通过 *** 先后10多次向陈文辉出售山东考生信息，非法获利1万4千多元。

　　杜天禹告诉记者，贩卖个人信息属于地下产业链，一般都在 *** 群上运作，别的地方找不到市场。“它（ *** 群）对实名制的要求相对购物网站来说没那么严格，匿名性比较强，交流比较方便。”杜天禹说。

　　杜天禹自称是从一个高考网上报名系统中获取徐玉玉个人信息的。“当时就看了一下，然后按照经验感觉可能存在问题漏洞，经测试后上传了木马。”杜天禹向警方交代，他于今年4月利用安全漏洞侵入“山东省2016高考网上报名信息系统”网站，下载了60多万条高考考生信息，高考结束后开始在网上非法出售，总计获取赃款5万多元，其中就包括徐玉玉的个人信息。

　　母亲：

　　儿子初二辍学

　　梦想做到计算机全国200强

　　杜天禹家住宜宾南岸某小区，杜天禹出事后，其母亲吴女士等已赶到山东临沂。吴女士介绍，儿子性格内向，刚念初一时，家里给他买了电脑，从此他就对电脑着迷。儿子念到初中二年级时，由于经常不完成作业，老师建议送他到管理更严的学校上学。于是，吴女士将儿子送到宜宾某私立学校又上了一年初二，此后他坚持不再上学了。

　　吴女士告诉记者，家长平时很少给杜天禹零用钱，她也会在中午和下午接儿子放学，因此杜天禹去网吧上网的时间应该不多。“平时在家里，他上网的时间也少，偶尔会打点游戏。”

　　吴女士说，杜天禹离开学校后，先到新华电脑学校培训了一年。但因为他感觉到电脑学校教的都是很基础的东西，他早已掌握，于是又离开新华电脑学校，到成都一家培训机构培训了几个月。17岁时，杜天禹通过了北京某科技公司的技术考试，前往中关村某科技公司工作，月薪超过5000元，但对于儿子在北京的具体工作内容，吴女士只晓得是“整电脑的”，其余知之甚少。

　　吴女士清楚地记得，杜天禹曾告诉她：全国目前有八万余人从事他所从事的工作，他的理想是在三年内做到全国前200强。

　　老师：

　　他是电脑天才

　　初中时便自己设计电脑程序

　　杜天禹的初中班主任缪老师介绍，杜天禹2010年进入宜宾城区某中学读初一，当时是全班50多个学生中个子最矮小的，性格也非常内向。缪老师回忆，杜天禹不爱学习，老师布置的家庭作业基本不做，上课也不听，要么睡觉，要么就逃学，为此经常请家长。“身为班主任，杜天禹让我很头痛。”

　　缪老师回忆，杜天禹不爱学习，但对数字非常敏感，在数学方面有天赋。而最令缪老师印象深刻的，是杜天禹在电脑技术方面表现出的独特能力。

　　缪老师说：“当时全班分了九个小组，上课时老师以小组为单位抽查问题。”有学生抱怨说老师经常抽成绩好的小组来答题。“我就开玩笑说你们哪个能不能设计个东西，让老师们可以随机抽取小组回答问题。”

　　结果第二天，杜天禹就把一个自己设计的程序装入了教室的电脑中，果真实现了老师随机抽取学生答题的功能。从此之后，班上的电脑只要出了故障，无论是硬件还是软件问题，都由杜天禹主动维修。

　　“这个娃儿确实是电脑方面的天才，从小就表现出了这方面的特质。”对于杜天禹此次利用黑客技术盗取个人信息，缪老师表示并不意外。“这个娃娃智商高，但是情商低，社会知识、人情世故一概不懂。如果好好加以引导，他应该是有一番作为的。”

　　母亲后悔：

　　儿子有电脑方面的天赋

　　但没人教他学习法律

　　吴女士回忆，今年2月，杜天禹从北京回来后，在家里过了春节。他还鼓励表妹们好好读书，争取考上好的大学。“我们让他回学校读书，他却不愿意，一心只想从事电脑技术方面的工作。”吴女士告诉记者，春节后杜天禹又自己前往成都应聘。

　　据了解，杜天禹成长于单亲家庭。在他5岁时，父母离异，杜天禹跟着母亲一起生活，一直由母亲抚养长大。吴女士承认，儿子虽然在电脑技术方面有天赋和优势，但在法律知识方面完全是一片空白。“我们家没有人懂多少法律，平时也没人对他进行法律方面的教育。”

　　成都商报记者 罗敏

　　宜宾新闻热线 13550702929

　　中秋团圆快到了，很多单身人士还是一个人“举头望明月，低头思姑娘”，但是要脱单还得靠有用的 *** 论才能快速脱坑，而增长黑客中AARRR模型正是解决这个问题的好 *** 。

　　一、 获取用户（acquisition）

　　脱单的目标是在茫茫人海中找到一个合适自己的，所以之一步就是多认识人，扩大自己的交际圈，把自己连接到更广阔的人海中。如何更多认识人呢？

　　1.参加公司的团体活动，从公司身边的人中挖掘有没有合适的，而且同一个公司，有一定的信任度，更容易发展起来。

　　2.参加 *** 的一些兴趣小组，比如豆瓣小组、知识星球，微信兴趣群等。兴趣聚集在一起，减少很多功利想法，想法单纯。而且网上不受时间、空间限制，更能找到合适的。

　　3.参加线下的志愿组织，例如公益组织，放生组织等，志愿组织一般都有固定的活动，共同语言，沟通方便。我一个朋友的对象就是在放生组织里相互认识的。

　　总之就是要广撒网，多识人。

　　二、提高活跃度（activation）

　　很多人说我也加了那么多组织啦，但是还是单身一个啊。

　　如果了为了消磨时间参加组织活动，在组织中怎么样扮演都无所谓。但如果是为了脱单，就要记住这个目标。

　　在组织中默默无闻，一声不吭，不积极活跃，肯定是没有人主动过来认识的。

　　开始加入时，就要有目的性的在组织中多活跃，比如主动帮忙出活动策划，主动发言，主动协助活动进行，做副领队等，自己活跃起来，变成有趣的人。

　　更多人的和自己发生连接，记住自己，后续发展的可能性就更多。

　　记住，有多少活跃就能提高多少成功几率！

　　三、留存（Retention）

　　在组织中活跃起来后，其他人和需要帮忙是主动留下别人的联系方式，有了联系方式以后在活动中就能多沟通，让对方协助自己做些小活动，在对方心中留下美好的印象。

　　注意在刚开始的时候不要表现得很明显，要多谈兴趣，多谈活动，欲擒故纵，保证后面一击即中。

　　没有联系也要主动，而且一定要留下联系方式！

　　四、收益（Revenue）

　　在成为自己的对象前要多给对方收益，多帮忙。

　　找到合适目标后在活动中有困难主动出手，在生活中有困难也主动帮忙，反正就是360°全天候主动帮助。

　　欲取之，则先与之，当帮忙到一定程度，成为男女朋友就是水到渠成的事。

　　主动付出的收益一定会加倍获取。

　　五、传播（refer）

　　成为男女朋友不是最终目标，终极目的结婚，传播下一代。成为男女朋友后可以考虑如何传播一下代了。虽然现在结婚不容易，但那一代结婚容易呢？当有一代后自己的一些想法也会改变，会更有动力，更有想法去提升自己，去赚更多的钱！

　　有黑客增长的 *** ，找男女朋友就是这么easy，大家get到没有？如果没有，请留言吐槽！

　　通话、订餐、支付、导航、游戏，人们越来越离不开手机，随时随地充电成为“低头一族”不可或缺的需求，很多场地也设置了公共充电桩，投个硬币甚至免费就可以充电。然而，今年的央视315晚会曝光，公共充电桩却可能暗藏玄机，帮助不法之徒窃取人们隐私信息。接下来不妨一起来看免费手机充电桩背后有哪些“故事”，关于个人信息安全我们又该如何维护呢？

　　手机充电桩变黑客利器

　　

　　央视经过实验发现，通过公共手机充电桩给手机充电，竟然存在被植入恶意程序的危险，不仅会造成个人隐私信息泄露，包括将通讯录、个人照片和文件复制到远程服务器，而且还能够远程控制手机，进入用户的支付消费系统进行消费。

　　

　　按照央视的现场演示，公共充电桩已经成为黑客对用户攻击的手段之一，利用植入的程序，黑客几乎能够对手机为所欲为，查看手机照片、发送短信、窃取手机验证码、对话录音、截图用户当前屏幕等无一不能实现。演示片中有正在充电的用户照片被读取，也有的莫名其妙就“被”买了一张电影票。

　　手机充电桩的“用户须知”

　　1.所有手机充电桩都不安全吗？

　　并不是所有充电桩都不安全

　　其实手机充电桩早在功能机时代就已出现，但当时多数充电桩都是收费的。近年来，随着智能手机的发展，免费手机充电桩迅速增多，如火车站、机场、客运站、电影院以及其他一些公共场所都设有免费手机充电桩。需要注意的是，虽然这次曝光了手机充电桩存在的不安全性，但是并不是所有免费充电桩都是不安全的，只有一些被不法分子动过手脚的会存在风险。

　　2.听说手机连接充电桩就会被自动安装软件？

　　连接充电桩会被自动安装软件

　　通常是这样的，在充电桩上说明不显眼的地方会注明这样提示：“用户在使用高速充电服务的同时，设备将向用户推荐几款时下最热门的手机游戏或应用产品，用户可以自行选择使用或卸载”。只要你选择“快速充电”（或充电），就会默认对方在你手机里安装推广APP。

　　3.免费手机充电桩靠啥挣钱？

　　免费手机充电桩靠安装软件赚钱

　　免费充电桩是靠强制安装软件，然后从软件厂商手里赚取利润。据悉，每激活一个用户（在手机里安装推广APP），充电桩厂家就能从软件厂商那里获利1元左右。假设每天有3万名用户进行免费充电，每人每次下载3个软件，这样算来，该运营商每天的收益将在6万元至9万元之间。

　　4.连接不安全充电桩，除了照片其他隐私安全吧？

　　被授予权限后可以全面操控你的手机

　　在315晚会中，主持人现场做了一个测试，选取了一名现场观众拿到了该观众手机后，插入了一个公共充电桩充电。此时，主持人不仅能查看用户相册照片，还能使用该观众的手机号发送短信，更严重的是还可以不经过手机主人的同意，操控用户手机消费一张电影票。

　　5.手机充电桩是怎么攻击安卓手机的？

　　通过管理授权

　　国内的各大手机应用市场安装软件，都是通过开启“USB调试模式”来对手机进行管理和操作的，问题充电桩设计病毒可以会利用这个功能对手机造成攻击，因为“USB调试模式”被打开，就可以自动向手机上安装病毒APP无需任何提示。甚至直接可以对手机进行任意操作，如查看照片、聊天记录、收发短信、甚至是破解锁屏密码都不是问题。

　　

　　6.我们不开启“USB调试模式”不行吗？

　　使用充电桩切忌开启“USB调试模式”

　　有很多用户会说，不开启“USB调试模式”不就安全了吗！理论上是这样的：不开启“USB调试模式”，不随便安装描述文件，你的手机将不会被随意访问，也不会被窃取信息；但是目前很多免费充电桩有这样的使用条件，如果不开启“USB调试模式”就不能对手机进行“快速充电”，有的充电桩甚至是不能充电。

　　7.选择充电桩普通充电插头能满足需求吗？

　　普通充电无法满足用户需求

　　此前，我们编辑曾对某免费充电桩的“快速充电”和“普通充电”进行效率测试，以2900mAh的安卓设备为例，10分钟的快速充电电量增加9%，效果令人满意；但是使用“普通充电”10分钟过后仅仅充进1%的电量，没有实际意义。由此可见免费充电桩的普通充电如同鸡肋，不妨换一个角度考虑，如果普通充电能够满足用户需求，那么充电桩运营商的利润从何而来。

　　8.iPhone手机是否安全？

　　iPhone也不安全

　　虽然相对于开源的Android系统，封闭的iOS要牢靠很多，但也并不是完全没有风险。据了解，未越狱的高版本iOS设备通常不会出现损失金钱的问题，当然也存在特殊情况，据说有一种叫“一键越狱”的工具，你的设备被“一键越狱”之后 ，将能够窃取你的隐私数据。

　　9.iOS系统可以高枕无忧了？

　　iOS也有漏洞

　　当然不是，相信很多iPhone用户都有弹出过“是否信任此电脑”的警告。受信任的电脑可以和iOS设备同步、创建备份以及访问设备上的照片、视频、通讯录和其他内容。

　　10.如何防范“问题充电桩”？

　　不要随意连接免费手机充电桩；

　　Android手机不要ROOT或开启USB调试模式；

　　iPhone保持iOS最新版本不要随意信任外部设备；

　　更好不使用免费手机充电桩为手机充电。

　　手机充电不良企业曝光

　　此前，“中国之声”曾解读过一款这样的充电站，发现的隐患如下：

　　这是一款名为“充畅科技”的免费手机充电站，出现在各大火车站、机场，它以高速充电为名，要求智能手机用户向充电站的电脑开放权限并安装手机软件才可高速充电。

　　据悉，张女士在北京西站候车厅内的免费充电站为手机充电后，发现手机上被安装了三个APP程序，且手机出现了死机情况。因认为畅充公司以及 西站 提供的充电服务存在强制推广APP 软件 的情况，且严重侵害消费者的知情权及个人信息安全，张女士将二者起诉至丰台法院，要求二被告停止强制安装行为、赔偿经济损失3000元并书面道歉。

　　相关恶意软件曝光

　　315前夕，全国37省市消协对40家应用商城、手机助手等手机应用下载平台中的应用软件进行了检测。结果发现，有5家下载平台的37款应用存在吸费、盗取流量、捆绑下载等恶意行为。

　　手机安全形势不容乐观

　　iMedia Research(艾媒咨询)数据显示， 45.8%用户认为自身手机安全，38.7%用户认为手机一般安全;仅有3.9%用户认为手机不安全。艾媒咨询分析师认为，用户对手机漏洞、恶意应用等安全问题认知仍然有待提高，手机安全整体形势不容乐观。

　　

　　“手机副号”钓鱼诈骗成手机安全新威胁

　　艾媒咨询分析师认为，手机安全的威胁日益增多，手机诈骗严重威胁用户的财产及信息安全。对于严峻的安全形势，联防是趋势，用户提高手机安全意识是关键。

　　超五成用户遭遇过短信诈骗

　　iiMedia Research(艾媒咨询)数据显示，超过五成的受调查者表示曾经遭遇过虚假中奖短信，而恶意软件自动安装、非法链接、隐私信息被窃取等是高频出现问题。

　　艾媒咨询分析师认为，移动互联网普及程度已非常高，企业办公也越来越向移动端转移。手机安全威胁无处不在，个人及企业在手机安全保障方面有待进一步提高。

　　

　　2017年手机安全市场趋势预测

　　1.打击个人信息泄露犯罪是重点方向

　　2016年，互联网安全形势错综复杂，PC端到手机终端，木马病毒、钓鱼网站以及诈骗短信等层出不穷，信息泄露让电信诈骗越来越精准，用户越来越难以防范。艾媒咨询分析师认为，2017年，打击个人信息泄露犯罪是重点方向，运用大数据技术及安全厂商安全能力等联合多方力量进行个人信息防护，保护用户信息安全。

　　2. *** 频出台移动安全相关政策 推动建立有效安全机制

　　移动互联网的发展带来了行业竞争格局的重构，电信运营商、互联网公司、软件企业、硬件企业等多方不断跨界融合，积极进行手机安全布局。 *** 方面，针对个人信息安全，实名制等政策不断，推动建立有效安全机制。加深行业规范程度，政策扶持手机安全建设，对于手机安全行业的厂商，是利好信号。

　　3.多方联合防护综合治理 助推手机安全升级

　　万物互联时代来临，手机安全形势将面临更大的挑战。仅依靠 *** 安全公司防护和事后公安机关的侦查，难以应对繁多复杂的安全威胁。手机安全应建立多方的联防机制，联合 *** 部门、电信运营商、 *** 安全公司、应用厂商、用户等多方防护，进行多维度的手机安全防范机制。

　　4.大数据将成手机安全有效解决手段

　　当前的移动互联网领域，开发者安全意识薄弱、应用市场审核不严、应用盗版及市场监管措施缺乏等导致手机安全事件频发。艾媒咨询分析师认为，手机安全大数据或是解决手机安全的有效手段，设立监测平台从应用威胁、应用漏洞、应用危害等不同维度进行手机安全监测，针对性地进行应用市场监管。

　　5.安全手机将是未来手机安全防范热点

　　根据iiMedia Research(艾媒咨询)数据显示，截至2016Q4我国的手机网民约达到7.25亿人。随着智能手机的普及，手机成为黑客、骗子的攻击目标，手机安全事故频繁发生。目前，市场上更多的是采用安全软件进行防护，随着手机安全形势日趋严峻，安全软件防护远远不够。安全手机的硬件防护设置及保密通讯“通路”防护将是未来手机安全的新趋势。

　　6.企业级移动安全是安全领域的下一个风口

　　自“互联网+“计划推行以来，政策利好下各行业迎潮而上，带来移动办公、移动电子商务迅速发展。同时，移动端成为最容易受到攻击的区域，而一旦企业的数据或机密被窃取对企业将是毁灭性打击。移动安全的重要性不言而喻，日趋复杂危险的移动互联网环境也是安全厂商的机遇，企业移动安全将是移动安全领域的下一个风口。

　　专家支招如何保护个人信息安全

　　

　　养成良好的上网习惯

　　减少在各类社交平台不必要的个人隐私展现，并定期修改社交账号密码，不要随意点击陌生链接，不在安全性未知的网址界面中，包括一些问卷调查或在线测试页面随意填写自己的个人信息。

　　谨慎使用公共场合的WiFi热点

　　尽量避免使用可直接连接且不需要密码的公共WiFi；避免在连接公共WiFi的情况下进行 *** 购物和网银的操作，以防如银行账号密码等重要的个人隐私信息遭到泄露。杜绝见码就扫的不良习惯。部分含有病毒的二维码一扫就会自动安装，对手机和个人隐私安全造成极大危害，因此在面对来路不明的二维码时，切勿随意扫码。

　　提高对个人联系方式的保护意识

　　个人信息买卖黑色产业链的形成加剧了隐私泄露现象，即使是个人手机号码，一旦遭到泄露就会被黑产分子不断进行倒卖，并因此增加其他个人隐私泄露的可能性。因此，不要随意填写和提供个人手机号码等联系方式，也不要使用自己的身份信息为他人办理手机卡，防止个人身份信息被盗用。

　　正确处理车票机票

　　随着火车票、飞机票实名制购票的全面推行，许多票面上都会留有自己的姓名和部分身份证号码信息，因此在结束搭乘后，应该对车票机票进行正确处理，不要将完整票面随意丢弃，也不能随意将票面交给陌生人。

　　不随意丢弃快递单据

　　电商行业日渐发展，收发快递也成为了许多人生活中的一部分，不少人也养成了收完快递就随意丢弃快递单据的习惯。快递单据上通常会记录买家的姓名、地址和联系方式，因此随意丢弃快递单也会泄露个人隐私信息。

　　手机一旦丢失，马上冻结各种账号

　　当手机不小心丢失了或者被盗，之一时间要进入官方网站进行各种账号的冻结，以防被人利用来行使诈骗亲朋好友的钱财；随后手机号码进行挂失处理，以确保其他资金账户的安全。

　　提高安全意识，养成良好的手机使用习惯

　　通过正规安全的渠道下载官方版支付、工具、游戏等各类手机APP，不要安装来历不明的软件，特别是在短信内附带的下载地址，避免遭受手机病毒，防止个人隐私泄露。

　　安装手机安全软件