日薪10萬?偷窺欺詐黑吃黑暗網裡

2023-06-05 | 來源: 風暴眼 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

編者按：

社工庫，在大眾眼裡是一個陌生的詞匯。它隱匿在黑市中，堂而皇之地窺伺我們每個人的生活，有人把它比作互聯網的“天眼”。它，是一個數據庫，但如果有必要，它能觸及每個人的一切信息。

說來荒誕，想試驗社工庫有多強大時，我們在查詢的對象上有點犯難。編輯部的選題會上，有人建議查自己，有人說查領導，還有人提出查查前男友。這是一個有意思的話題，也從背後折射出隱私裸奔的今天：盡管我們總是強調保護自己的隱私，卻對別人的隱私充滿好奇。

核心提示：

1 在社工庫裡，幾乎每個人的所有信息，都被明碼標價肆意售賣。只需要知道一個手機號，就能查到身份證、地址、開房信息、銀行流水等。這樣的數據庫五花八門，數據量有的高達數百億條。在這條黑產中，騙子橫行，金錢是掌控一切的唯一法則。

2 個人信息販賣黑產中，來自各行各業的內鬼能夠輕易泄露你的信息。黑產宣稱內鬼合作日薪10萬起，快遞、電商平台、銀行、社保機構、公安等行業，到處都有為了金錢誘惑鋌而走險之徒，再強的風控管理，都顯得無比脆弱。

3 個人信息販賣黑產，借助抖音、快手、知乎等平台引流。應用場景不斷擴展，甚至情人節查開房、起訴抓人、報復都成為信息變現的手段。產業鏈上下游各司其職，有些人依靠社工庫，可以輕松地年入百萬。

4 盡管《網絡安全法》早已明令禁止個人信息販賣，但網絡安全攻防和警方查辦案件都面臨重重困難，溯源黑客、追查上線，需要大量技術和成本，常常無功而返。在處處危險的數據世界，平台、公司和個人需要更加重視隱私安全。

01 每個人都在裸奔

特朗普的赦免是一門怎樣的生意?

涉欺詐律師夫婦家中查獲數百奢品

生意戛然而止廣州外貿服裝廠紛紛停擺

初聽“社工庫”時，由大腦神經中樞發出的顫栗信號傳遍了全身——它幾乎能透視個人所有的信息，還明碼標價售賣給有需要的人。

一位從未謀面的網友，在5月的一天發來一條信息：社工庫，你聽過嗎？只要一個手機號，就能把你所有收貨地址全查出來（所有包括淘寶、京東等一切網購平台），是不是很獵奇，很勁爆？

數據隱私的話題並不陌生，但是像他說的那樣俱全，還是讓人大吃一驚。林清做了數十年的藥品跨境電商，自認對各種隱秘的門路頗為熟識。後來我們約定第二天電話詳談，不過他最終爽約了，原因是他覺得這個話題太敏感，擔心報道後，我會遭人報復，被人扒個底朝天。

當然，這是後話。在社工庫那個無所不包的隱秘世界裡，我們每個人都被一串串字符賦予精准的畫像：名字、地址、年齡、學籍、社交賬戶，乃至許多法律禁止交易的信息——身份證號碼、某地某時和人居於某家酒店的記錄、網購商品、社保信息乃至所有的社會關系和實時定位軌跡，只要有人願意花錢，誰都可以隨心所欲地窺伺我們的一舉一動，甚至知曉我們多晚沒有回家，何時點了一份外賣，有沒有加辣。

這些翔實的數據，大多來自公開報道中的黑客攻擊造成的泄漏。雅虎曾在2013年遭到黑客攻擊，泄漏的賬戶超過30億；淘寶網於2019年11月也遭到黑客爬蟲，涉及11億條用戶數據；職業網絡巨頭領英曾有7億條數據被散播在暗網論壇上；新浪微博在2020年也被曝出，5.38億微博用戶及其個人信息被黑客獲取；網易郵箱於2015年10月，也疑似有過億用戶信息，在暗網售賣（盡管網易辟謠，但是網上相關泄漏說法不絕於耳）。

網站數據泄漏的案例不勝枚舉。最近的一次史詩級泄漏是Resecurity公司今年2月發布的報告，報告稱黑客組織入侵了亞洲最大的兩家數據中心，悄悄潛伏2年之久，影響范圍包括阿裡巴巴、騰訊、華為(专题)、蘋果、微軟、亞馬遜、沃爾瑪、高盛、寶馬等國際巨頭在內的2000多家企業。

持續不斷的數據泄漏讓我們裸奔在網絡世界裡。這為社工庫提供了天然的便利。它可以無限地集納信息，如滾雪球一般不斷擴容壯大。4月24日，某社工庫發布通知：“目前總入庫數據1.5億，還有七億數據正在披星趕月上傳中。”也有社工庫自稱綜合數據量有150億條以上，另一社工庫則自曝總數據450G，人口數據有8億條以上，包含2011-2022年知名公司泄漏的大數據。