前日,社工网上传出消息称,库网一家名为“我就是站被转拼多多现金大转盘入口社工库”的网站,可以通过输入QQ号查看该号主人大量的近次隐私内容。这一附有数张网站截图的社工消息,立刻在微博中被转发了近2000次。库网网站被群众举报后,站被转当晚已难以打开。近次 该网站只是社工网路诸多“社工库”网站中的一个。据了解,库网“社工”的站被转意思是社会工程微博买转发,在黑客圈指一种黑客攻击以获取情报和信息的近次方式。网上的社工“人肉搜索”就是对社会工程的一种应用。 同时,库网社工库的站被转拼多多现金大转盘入口搭建源代码和查询使用的用户数据库,都被这类网站当做敛财工具在网上叫卖。 公式 输入QQ号 网站能查别人信息 “一秒钟记住域名:我就是社工库。”前日早上9点,这家“我就是社工库”网站“火”了一把,附带了网站截图的举报消息在微博上被转发了近2000次,使这一网站在昨晚成了热门话题。 北京青年报记者发觉,该网站是一个模拟搜索引擎页面构造的信息查询网站,分为“QQ密码查询”、“QQ资料查询”和“开房记录查询”三个部份。其中,QQ密码和资料的查询须要输入想要查询的QQ号,而开房记录查询则须要输入相应的身份证号。 在QQ资料查询中,北青报记者输入了相应的QQ号,发现可以查到此号码几年前使用过的爱称,以及加入过的QQ群组的情况。点开号码加入过的群组,可以查到群组内所有成员在群内的爱称,以及群组介绍。 由于北青报记者所使用的QQ号加入了初中、高中和学院同事成立的群组,而在这类群组中,同学之间常常使用真实姓名作为爱称,因此查询人立即能够晓得QQ号使用者的真实姓名,以及其各个阶段朋友们对应的QQ号。 根据这种信息,查询者可以清晰地看见QQ号使用者的好友圈、生活圈、工作圈等大量个人隐私信息。而在QQ密码查询和开房记录查询两项,则须要注册并缴纳50元能够继续查询信息。 前天晚上,有人通过微博举报了该网站,现在这家网站早已未能再登入。 调查 “社工库”网站成人肉搜索工具 然而,北青报记者在调查中发觉,类似的网站并非只有一家,并大都以“社工库”命名。 从事网路工程方面的业内人士毛先生称,“社工”的意思是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方式。网上的“人肉搜索”就是对社会工程的一种应用。而社工库是用各大网站用户的资料数据库搭建的数据库查询平台,“人肉搜索”有时候都会靠查询社工库信息来进行。 毛先生介绍,由于社工库里的信息常常涉及用户隐私,所以社工库网站常常是非法的。很多网站时常被举报或则查封,过段时间又会换一个网址重新出现。一些社工库网站的服务器还设置在境外,以躲避公安机关的调查。 “查一下社工库,哪怕你哪些代码都不会编撰,也不是黑客,但是却能得到原本非常隐秘的他人的信息资料。”毛先生这样形容着社工库的害处。据他所知,有很多完全不懂信息工程的网友在使用社工库来查他人的信息。 他说,这类社工库网站的数据来自两方面。一方面是黑客“爆库”。“爆库”的意思是指黑客攻击网站后,窃取并下载网站数据库的行为。数据来源的另一方面,就是一些不负责任的小网站出卖用户数据。现在好多用户在多个平台上都用的是一个密码,所以有时候社工库的团队买下一些小网站的用户信息后,经过加工也能去行骗。 他说,从前晚被爆光的“我就是社工库”网站的信息来看,该网站把握的用户数据库是多年前腾讯等网站的数据。 公式 “社工库”掌握多家网站用户数据 尽管此前在微博中被举报的社工库网站早已被封,但仍有多家社工库可以查询信息。各个社工库所涉及的信息资料也有些差异,除了QQ资料信息、身份证信息以外,有的社工库都会有163邮箱、126邮箱等用户的信息。这些社工库网站只会免费开放一小部份信息查询内容,想要查询其他内容,则要付费。此外,一些社工库网站都会贴出广告,表示可以转让自己把握的整个数据库。 其中一个社工库团队表示,自己全部展示出的数据库售价1500元,另有腾讯QQ、阿里巴巴、中国联通、51job、银行、购物等各大网站跟峰会的“影响极大”的数据库。 其公布的数据库目录列表显示,多家小型网站的用户数据均被其把握。这些网站涉及百度贴吧、新浪和腾讯微博、当当网、谷歌gmail、多地的人事和教育考试网站、多个著名院校的网站、团购网站、交友网站以及工行网站等。该网站团队表示,列表中的数据“只是本人转让的数据其中的一小部份”。 后续 腾讯将“社工库”网站线索提供民警 “这是一个垂钓欺诈网站,用于骗取和引诱用户帐号信息。”在“我就是社工库”网站的举报消息发出两小时左右,微博认证为“腾讯科技(深圳)有限公司”的名为“腾讯用户服务”的帐号公布消息,表示腾讯早已启动严打网路红色产业链的雷霆行动微博买转发,对于欺诈、钓鱼、盗号等网路黑产,正在联合民警重拳严打。目前腾讯早已将这个线索存留并反馈给民警。 此外,腾讯提醒网民说,如果发觉类似这些宣称可以查询用户信息的网站请马上举报,腾讯将联合民警进行剖析研判。警方提示,不要随便在不明网站上输入个人帐号信息,以防被骗失窃,造成损失。(记者孟妍) |