您的位置: 旅游网 > 情感

一家名为我就是社工库的网站通过输入QQ号

发布时间:2019-07-09 11:01:45

一家名为“我就是社工库”的站通过输入号查看改号主人的隐私内容

前日,上传出消息称,一家名为我就是社工库的站,可以通过输入号查看该号主人大量的隐私内容。这一附有数张站截图的消息,立刻在微博中被转发了近2000次。站被群眾举报后,当晚已无法打开。

该站只是络眾多社工库站中的一个。据了解,社工的意思是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方法。上的人肉搜索就是对社会工程的一种应用。

同时,社工库的搭建源代码和查询使用的用户数据库,都被这类站当作牟利工具在上叫卖。

公式

输入号

站能查他人信息

一秒钟记住域名:我就是社工库。前日早上9点,这家我就是社工库站火了一把,附带了站截图的举报消息在微博上被转发了近2000次,使这一站在当晚成了热门话题。

北京青年报发现,该站是一个模拟搜索引擎页面构造的信息查询站,分为密码查询、资料查询和开房记录查询三个部分。其中,密码和资料的查询需要输入想要查询的号,而开房记录查询则需要输入相应的身份証号。

在资料查询中,北青报输入了相应的号,发现可以查到此号码几年前使用过的昵称,以及加入过的群组的情况。点开号码加入过的群组,可以查到群组内所有成员在群内的昵称,以及群组介绍。

由於北青报所使用的号加入了小学、高中和大学同学组建的群组,而在这类群组中,同学之间往往使用真实姓名作為昵称,因此查询人立刻就能知道号使用者的真实姓名,以及其各个阶段同学们对应的号。

根据这些信息,查询者可以清晰地看到号使用者的好友圈、生活圈、工作圈等大量个人隐私信息。而在密码查询和开房记录查询两项,则需要注册并交纳50元才能继续查询信息。

前天晚上,有人通过微博举报了该站,现在这家站已经无法再登录。

调查

社工库站成人肉搜索工具

然而,北青报在调查中发现,类似的站并非隻有一家,并大都以社工库命名。

从事络工程方面的业内人士毛先生称,社工的意思是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方法。上的人肉搜索就是对社会工程的一种应用。而社工库是用各大站用户的资料数据库搭建的数据库查询平台,人肉搜索有时候就会靠查询社工库信息来进行。

毛先生介绍,由於社工库裡的信息往往涉及用户隐私,所以社工库站往往是非法的。狠多站经常被举报或者查封,过段时间又会换一个址重新出现。一些社工库站的服务器还设置在境外,以躲避公安机关的调查。

查一下社工库,那怕你什麼代码都不会编写,也不是黑客,但是却能得到本来十分隐秘的别人的信息资料。毛先生这样形容着社工库的危害。据他所知,有狠多完全不懂信息工程的友在使用社工库来查别人的信息。

他说,这类社工库站的数据来自两方面。一方面是黑客爆库。爆库的意思是指黑客攻击站后,窃取并下载站数据库的行為。数据来源的另一方面,就是一些不负的小站出卖用户数据。现在狠多用户在多个平台上都用的是一个密码,所以有时候社工库的团队买下一些小站的用户信息后,经过加工也能去牟利。

他说,从前晚被曝光的我就是社工库站的信息来看,该站掌握的用户数据库是多年前腾讯等站的数据。

公式

社工库掌握多家站用户数据

尽管此前在微博中被举报的社工库站已经被封,但仍有多家社工库可以查询信息。各个社工库所涉及的信息资料也有些差别,除了资料信息、身份証信息以外,有的社工库还会有163邮箱、126邮箱等用户的信息。这些社工库站隻会免费开放一小部分信息查询内容,想要查询其他内容,则要付费。此外,一些社工库站还会贴出广告,表示可以出售自己掌握的整个数据库。

其中一个社工库团队表示,自己全部展示出的数据库售价1500元,另有腾讯、阿裡巴巴、中国联通、51job、银行、购物等各大站跟论坛的影响极大的数据库。

其公布的数据库目录列表显示,多家大型站的用户数据均被其掌握。这些站涉及百度贴吧、新浪和腾讯微博、当当、谷歌gmail、多地的人事和教育考试站、多个知名高校的站、团购站、交友站以及银行站等。该站团队表示,列表中的数据只是本人出售的数据其中的一小部分。

后续

腾讯将社工库 站线索提供警方

这是一个钓鱼欺诈站,用於套取和诱骗用户账号信息。在我就是社工库站的举报消息发出两小时左右,微博认証為腾讯科技(深圳)有限公司的名為腾讯用户服务的账号公布消息,表示腾讯已经啟动打击络黑色產业链的雷霆行动,对於欺诈、钓鱼、盗号等络黑產,正在联合警方重拳打击。目前腾讯已经将这个线索留存并反馈给警方。

此外,腾讯提醒民说,如果发现类似这种声称可以查询用户信息的站请马上举报,腾讯将联合警方进行分析研判。警方提示,不要随意在不明站上输入个人账号信息,以防受骗被盗,造成损失。

怎么自己开微店
微信分销怎么做
开微店如何
猜你会喜欢的
猜你会喜欢的