日薪10万?偷窥欺诈黑吃黑暗网里

2023-06-05 | 来源: 风暴眼 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

编者按：

社工库，在大众眼里是一个陌生的词汇。它隐匿在黑市中，堂而皇之地窥伺我们每个人的生活，有人把它比作互联网的“天眼”。它，是一个数据库，但如果有必要，它能触及每个人的一切信息。

说来荒诞，想试验社工库有多强大时，我们在查询的对象上有点犯难。编辑部的选题会上，有人建议查自己，有人说查领导，还有人提出查查前男友。这是一个有意思的话题，也从背后折射出隐私裸奔的今天：尽管我们总是强调保护自己的隐私，却对别人的隐私充满好奇。

核心提示：

1 在社工库里，几乎每个人的所有信息，都被明码标价肆意售卖。只需要知道一个手机号，就能查到身份证、地址、开房信息、银行流水等。这样的数据库五花八门，数据量有的高达数百亿条。在这条黑产中，骗子横行，金钱是掌控一切的唯一法则。

2 个人信息贩卖黑产中，来自各行各业的内鬼能够轻易泄露你的信息。黑产宣称内鬼合作日薪10万起，快递、电商平台、银行、社保机构、公安等行业，到处都有为了金钱诱惑铤而走险之徒，再强的风控管理，都显得无比脆弱。

3 个人信息贩卖黑产，借助抖音、快手、知乎等平台引流。应用场景不断扩展，甚至情人节查开房、起诉抓人、报复都成为信息变现的手段。产业链上下游各司其职，有些人依靠社工库，可以轻松地年入百万。

4 尽管《网络安全法》早已明令禁止个人信息贩卖，但网络安全攻防和警方查办案件都面临重重困难，溯源黑客、追查上线，需要大量技术和成本，常常无功而返。在处处危险的数据世界，平台、公司和个人需要更加重视隐私安全。

01 每个人都在裸奔

靠10平方厘米月入8万生意好做吗？

退货政策被玩儿坏了亚马逊卖家因欺诈退货损失千亿(图)

清明节前 AI复活亲人成流水线生意

初听“社工库”时，由大脑神经中枢发出的颤栗信号传遍了全身——它几乎能透视个人所有的信息，还明码标价售卖给有需要的人。

一位从未谋面的网友，在5月的一天发来一条信息：社工库，你听过吗？只要一个手机号，就能把你所有收货地址全查出来（所有包括淘宝、京东等一切网购平台），是不是很猎奇，很劲爆？

数据隐私的话题并不陌生，但是像他说的那样俱全，还是让人大吃一惊。林清做了数十年的药品跨境电商，自认对各种隐秘的门路颇为熟识。后来我们约定第二天电话详谈，不过他最终爽约了，原因是他觉得这个话题太敏感，担心报道后，我会遭人报复，被人扒个底朝天。

当然，这是后话。在社工库那个无所不包的隐秘世界里，我们每个人都被一串串字符赋予精准的画像：名字、地址、年龄、学籍、社交账户，乃至许多法律禁止交易的信息——身份证号码、某地某时和人居于某家酒店的记录、网购商品、社保信息乃至所有的社会关系和实时定位轨迹，只要有人愿意花钱，谁都可以随心所欲地窥伺我们的一举一动，甚至知晓我们多晚没有回家，何时点了一份外卖，有没有加辣。

这些翔实的数据，大多来自公开报道中的黑客攻击造成的泄漏。雅虎曾在2013年遭到黑客攻击，泄漏的账户超过30亿；淘宝网于2019年11月也遭到黑客爬虫，涉及11亿条用户数据；职业网络巨头领英曾有7亿条数据被散播在暗网论坛上；新浪微博在2020年也被曝出，5.38亿微博用户及其个人信息被黑客获取；网易邮箱于2015年10月，也疑似有过亿用户信息，在暗网售卖（尽管网易辟谣，但是网上相关泄漏说法不绝于耳）。

网站数据泄漏的案例不胜枚举。最近的一次史诗级泄漏是Resecurity公司今年2月发布的报告，报告称黑客组织入侵了亚洲最大的两家数据中心，悄悄潜伏2年之久，影响范围包括阿里巴巴、腾讯、华为(专题)、苹果、微软、亚马逊、沃尔玛、高盛、宝马等国际巨头在内的2000多家企业。

持续不断的数据泄漏让我们裸奔在网络世界里。这为社工库提供了天然的便利。它可以无限地集纳信息，如滚雪球一般不断扩容壮大。4月24日，某社工库发布通知：“目前总入库数据1.5亿，还有七亿数据正在披星赶月上传中。”也有社工库自称综合数据量有150亿条以上，另一社工库则自曝总数据450G，人口数据有8亿条以上，包含2011-2022年知名公司泄漏的大数据。