• 我爱技术网-河南网站建设-上海网站建设-SEO优化-网络营销-SEO三人行

  • 专注网站建设 服务热线: 13061801310

当前位置:主页 > 新闻信息 > 正文

商家售卖"人肉搜索":200元查户籍 1500元查开房记录

发布时间:2019-06-27 | 发布者: 东东工作室 | 浏览次数:

(原标题:花费200元 竟能“人肉”出户籍)

记者实测“人肉搜索” 发现仅提供微信账号10分钟可摸清个人手机号及工作单位等

花费200元 竟能“人肉”出户籍

商家售卖人肉搜索:200元查户籍 1500元查开房记录

应记者要求,商家查询到户籍信息

商家售卖人肉搜索:200元查户籍 1500元查开房记录

商家发来的户籍信息查询结果

商家售卖人肉搜索:200元查户籍 1500元查开房记录

商家宣称可查询到的内容(部分)

法制晚报讯(记者 刘艺龙)近日,男子摔死泰迪犬后家人接到死亡威胁,妻子甚至一度选择“割腕为狗偿命”一事,再次将“人肉搜索”推上风口浪尖。

《法制晚报》记者实测发现,仅仅通过微信账号,再借助搜索引擎等工具,短短10分钟内一个人的照片、电话号码、毕业院校及工作单位等信息就能全部被摸清。

此外,记者通过电商平台找到的商家宣称:个人户籍、婚姻关联、开房记录等什么都可以查询,价格从300元-2000元不等。而记者在支付200元要求查询户籍信息后,48小时后该商家提供了查询到的个人信息而且准确无误。

“人肉”实测

提供微信账号

搜出电话号码

“人肉搜索”是互联网时代新生词语,是网友对某一热点事件、负面人物或单位,通过互联网的手段与现实结合起来予以调查,从而集成出关于某个人或事件的准确信息的行为。它更多地利用人工参与来提纯搜索引擎提供的信息,其核心是“人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动”。

据了解,“人肉搜索”起源于猫扑网,先是一人提问,然后八方回应。

凌云是一名互联网技术爱好者,同时也是社会工程学的业内人士,记者将自己的微信账号L12×××××提供给凌云,短短10分钟,他就将记者的个人照片、电话号码、毕业院校及工作单位等信息全部摸清。

凌云对记者说:“其实这只是非常简单的测试,利用常用的搜索引擎进行搜索,简单的5个步骤就可以搜索出你的个人信息,这主要是还是因为你缺乏网络安全意识造成的。但是并不是每个人都是几步就可以简单搜出的。”

凌云告诉记者,信息收集是围绕社交网络进行的,比如博客、朋友圈、空间等都可能泄露信息。而一个人的手机号码最容易查询到其信息。

“首先你提供给我的微信账号,我可以进行一个猜测,很多人的微信账号不是用自己的手机号码就是用QQ账号。你提供给我的微信账号里面的那一串数字,肯定不是你的电话号码,因为只有9位。那我就假定这个是你的QQ账号来进行测试。”

凌云接着将找到的信息,在各大网站的博客进行搜索。通过筛选,最后得到了记者的一博客账号,从中他发现了记者几年前留下的一条信息,信息中标注了手机号码。

公开售卖

电商平台找到“全能”商家 花200元查出户籍

“我刚才给你做的搜索,仅仅是简单的基础人肉,其限制性很大。如果加入一点技术手段,能得到的信息就更多了。”凌云告诉记者。

经过凌云提示,记者将手机号码在一家名为××007的网站内进行搜索,该网站只需要支付9元费用,就可以注册。随后可以通过搜索手机号码,将注册过的网站找出来。搜索结果显示,记者的手机号码共注册了14家网站,其中包括各大旅游、外卖以及社交网站等。

凌云告诉记者:“在这家网站上看到你注册了哪些网站,我就可以上这些网站去搜寻你的相关资料。说不定就有意想不到的收获。”

除此之外,记者又在一电商平台找到名为“全能王”的商家,其表示,在他这里,什么都可以查询。

“我发你一个表格,你可以看一下,这是我这里的查询项目,包括个人户籍、婚姻关联、开房记录、身份证大轨迹等33项服务。身份证大轨迹是一个打包的,里面有乘坐的火车、开房记录和网吧上网记录等。”这位商家向记者报价:查询个人户籍300元,全国开房记录1500元,身份证大轨迹2000元。

“全能王”表示,只需要身份证号码和手机号,他所提供的服务就都可以查询。但是因为现在查得严,查询结果需要等待48小时。

经过一番讨价还价,记者最终支付200元并提供了身份证号码要求查询户籍信息,48小时后“全能王”给记者发来了查询结果,而且个人信息准确无误。

业内揭秘 黑客及小网站泄露用户数据

凌云进行“人肉搜索”测试时,向记者提及“社工库”,社工意思就是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。而社工库就是一个数据资料集合库,各大网站用的资料数据搭建的数据库查询平台。

凌云表示,这类社工库网站的数据来自两方面。一是黑客“爆库”,意思就是指黑客攻击网站后,窃取并下载网站数据库的行为。二就是一些不负责任的小网站,出卖用户数据。现在很多用户在多个平台上都用一个密码,所以有时候社工库的团队买下一些小网站的用户信息后,经过加工也能去牟利。

“社工库可以查询群关系,挖掘对方所在的群,有可能是同城或者班级交流群、公司交流群等。查询老密码,实现账号申诉,撞库攻击。”凌云告诉记者。对目标收集信息是第一步,如果达到瓶颈可以从目标身边的朋友下手。

“如果有对方的QQ号码,进入其空间,你或许就能得到亲戚、好友、喜欢的人、同学等信息。还能通过查询IP地址,做钓鱼网站,发木马等做深层‘人肉’。你的住所、单位都是有可能泄露的,除非你不上网,什么都不干。”凌云说。

律师解读

不当“人肉搜索”

情节严重构成犯罪

周兆成律师接受《法制晚报》记者采访时称:在网络生活中,那些出于“寻找失踪亲友、帮助病人输血”等目的,而适度公布他人个人信息的“人肉搜索”无可厚非,这样的“人肉搜索”能够有效地整合网群力量,调动网民的积极性,以最快的速度获得所需要的信息资源。

根据中国互联网络信息中心发布的统计报告显示,截至2017年12月,我国网民规模达7.72亿,如此庞大的网络用户如果正确利用“人肉搜索”进行监督检举,借助网络快捷、方便的优势,可以对违反社会公益和社会道德行为进行强有力的监督,同时也能快速地挖出隐藏在暗处的违法犯罪分子。

但是,由于网络的匿名以及网络语言的随意性、盲目性这些特点,“人肉搜索”很容易引发网络暴力和网络攻击。而不当的“人肉搜索”会造成侵权,严重的会构成犯罪。

侵权行为人在进行“人肉搜索”时,会在互联网上公布他人的个人信息和隐私,不仅直接侵害了他人隐私权,还会间接侵害他人名誉权,甚至可能发展到侵害他人人格尊严、财产、个人生活安宁等合法权益。

转载请标注:我爱技术网——商家售卖"人肉搜索":200元查户籍 1500元查开房记录