专家谈：警惕商业软件窃取客户敏感信息

今天有朋友发给我一个链接，是一家商业公司借口免费使用商业软件的机会，在正常的商业软件中非法收集窃取出卖客户敏感信息。

整个过程，由该公司的技术人员上门安装免费的试用版软件。

物业公司不知底细，还以为捡了个大便宜，为这家公司提供业务便利。运行该公司的提供的软件，业主的敏感数据被顺利的传输到该公司的服务器。

这和木马的盗窃行为没什么两样，但是这样的“木马”几乎不可能通过技术手段拦截。

如果使用防火墙技术拦截该“木马”的数据传输，该公司肯定找安全厂商问罪，对于一个网络应用软件来说，这种行为很难界定。

如果使用敏感字过滤，也一样行不通，该软件加密传输数据就轻易跳过。

唯一只能通过法律手段保护客户利益，对任何商业公司非法收集客户信息的行为进行限制和打击。