|
第53篇：黑客的“开盒”工具——社工库如何被普通人使用 科普介绍： 社工库不仅是黑客的专业工具，现在已经被“平民化”——任何一个普通人，只要下载Telegram、加入群组、花几十块钱，就能“开盒”他人。本篇将细致入微地科普社工库的查询方法、操作流程，以及普通人参与其中的法律风险。 一、普通人如何找到社工库？ 根据记者调查，普通人找到社工库的路径非常“亲民”： 第一步，下载Telegram。在手机应用市场搜索“Telegram”，下载安装。这是唯一需要的“技术门槛”。 第二步，搜索关键词。在Telegram的搜索框中输入“社工库”“开盒”“数据查询”等关键词，会出现大量相关群组和频道。部分群组用户数高达9.5万人。 第三步，加入群组。点击加入，通常无需审核。有些群组需要先关注频道或添加机器人。 第四步，查看置顶消息。群组的置顶消息通常包含使用说明、价目表、机器人账号。 第五步，开始查询。按照说明发送查询指令（如“/cx 手机号”），机器人返回结果。 整个过程，从下载到第一次查询，可能不超过10分钟。 二、查询流程详解 以“日月社工库”为例，查询流程如下： 注册：进群后，系统自动分配一个账号，赠送10个积分。 签到：每天在群内签到，可获得3个积分。 邀请：邀请新人入群，每邀请10人获得10个积分。 查询：在对话框中输入查询指令（如“/cx 手机号”），机器人扣除5个积分后返回结果。 充值：积分用完后，可联系管理员付费充值，单次查询80元，永久会员4000元。
南都记者的调查也类似：普通用户每天签到1次可兑换1次查询，邀请新人可获得更多次数。无限次查询服务需支付70枚USDT（约507.5元）。 除了机器人自助查询，还有“人工查档”服务。对于开房记录、聊天记录等敏感信息，需要联系“查档员”，支付更高费用，等待数天才能出单。 三、普通人会查到什么？ 南都记者曾做过实测：经同事授权，在社工库中输入同事的手机号码，返回的信息包括： 姓名 身份证号 住址 个人微博链接 所读大学的名称、专业、学号
另一家社工库展示的“原始数据记录”截图包括： 在记者本人测试中，输入自己的名字和手机号，系统迅速反馈了毕业院校、QQ邮箱号、QQ账号以及QQ头像。进一步提供身份证信息后，则出现了户籍信息。 输入朋友的名字和手机号，结果“开盒”出了朋友的微博账号以及其父亲的手机号。 四、普通人参与的法律风险 很多人以为“我只是查着玩，又没公开”，就不违法。但实际上，查询他人隐私本身就是违法行为。 河北维则律师事务所黄远律师指出：查询他人隐私而未公开，该行为本身也游走在法律边缘，有潜在违法风险。在查询过程中，若采用了非法手段，如黑客技术、购买等，同样构成违法。 此外，这种行为违背了道德伦理和网络规范，为隐私泄露埋下隐患。一旦信息被不当使用或意外泄露，查询者也可能承担连带责任。 隐私权是自然人享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。查询他人隐私的行为属于刺探他人隐私，侵害了他人的隐私权，违反了《民法典》的相关规定。 五、普通人会成为黑客的“工具人”吗？ 更值得警惕的是，普通人在查询他人隐私的过程中，也可能成为黑客的“帮凶”： 有黑客甚至通过“免费查询”吸引用户，然后在用户查询时植入木马，反过来控制用户的设备。 六、如何避免成为参与者？ 避免参与社工库查询，最简单的原则是：不好奇、不尝试、不传播。即使有人告诉你“可以查某某”，也要坚决拒绝——这不仅是为了保护他人隐私，也是为了保护你自己。 对于黑客而言，每一个参与查询的普通人，都是他们黑产链条上的一环。不参与，就是最好的抵制。
| 
发表于 
收藏
