“社工庫”網站成人肉搜索神器 可查大量開房記錄

前天,互聯網上傳出消息,一個名為“我是社工圖書館”的網站可以通過輸入QQ號碼查看其所有者的大量私人內容。 這條帶有網站截圖的新聞立即在微博上轉發了近2000次。 該網站被群眾報道后,當天晚上就無法開通。

該網站只是網絡上許多“社會工作者圖書館”網站之一。 據了解,“社會工作者”是指社會工程(social engineering),它是指黑客團體中獲取情報和信息的一種黑客方法。 互聯網上的“人肉搜索”是社會工程的一個應用

與此同時,社會工作者圖書館的源代碼和用于查詢的用戶數據庫通過盈利工具等網站在互聯網上出售。

輸入QQ號碼,網站就可以查看其他人的信息

“馬上記住域名:我是社會工作圖書館 前天上午9點,網站“我是社會工作者的圖書館”著火了,帶有該網站截圖的報告在微博上轉發了近2000次,使得該網站成為當晚的熱門話題。

北京青年報記者發現,該網站是一個模擬搜索引擎頁面結構的信息查詢網站,分為三個部分:“QQ密碼查詢”、“QQ信息查詢”和“開房記錄查詢” 其中,QQ密碼和數據查詢需要輸入您要查詢的QQ號碼,而簽到記錄查詢需要輸入相應的身份證號碼

在QQ數據查詢中,《北青報》記者輸入了相應的QQ號碼,發現該號碼幾年前使用的昵稱以及加入的QQ群的情況都可以查到。 如果你點擊一個已經添加了號碼的群組,你可以找到該群組中所有成員的昵稱以及該群組的介紹。

由于《北青報》記者使用的QQ號碼已經加入了中小學生組成的團體,在這樣的團體中,學生經常使用實名作為昵稱,所以查詢者可以立即知道QQ號碼用戶的實名以及各個階段與同學對應的QQ號碼。

根據這些信息,查詢者可以清楚地看到大量的個人隱私信息,如QQ號碼用戶的好友圈、生活圈和工作圈。 對于QQ密碼查詢和開房記錄查詢,您需要注冊并支付50元才能繼續查詢信息。

前天晚上,有人通過微博舉報了該網站,現在該網站已經不能登錄了。

“社工圖書館”網站成人肉類搜索工具

然而,北青報社記者在調查中發現,不僅有一個類似的網站,而且其中大部分都是以“社工圖書館”命名的

從事網絡工程的業內人士毛先生說,“社會工作者”指的是社會工程,是指黑客界獲取情報和信息的一種黑客手段。 互聯網上的“人肉搜索”是社會工程的一個應用 然而,社會工作者數據庫是利用主要網站用戶的數據數據庫構建的數據庫查詢平臺,有時通過查詢社會工作者數據庫信息來進行“人肉搜索”。

毛先生介紹說,由于社工數據庫中的信息經常涉及用戶隱私,社工數據庫網站通常是非法的 許多網站經常被報道或關閉,過一段時間后會與另一個網站再次出現。 一些社會工作圖書館網站的服務器也設在海外,以避免被公安機關調查。

"檢查社會工作者的圖書館,即使你不會寫任何代碼,也不是黑客,但是你可以得到原本非常隱秘的其他人的信息。 ”毛先生這樣描述社會工作者銀行的危害 據他所知,許多根本不懂信息工程的網民正在利用社會工作圖書館來檢查別人的信息。

他說這種社會工作圖書館網站的數據來自兩個方面 一方面,黑客“炸毀圖書館” “爆炸圖書館”意味著黑客在攻擊網站后竊取并下載網站數據庫。 數據源的另一個方面是一些不負責任的小網站出售用戶數據。 目前,許多用戶在多個平臺上使用密碼,所以有時社工圖書館的團隊在處理一些小網站的用戶信息后也可以獲利。

他說,從昨晚曝光的網站“我是社工圖書館”的信息判斷,該網站持有的用戶數據庫是騰訊和其他網站多年前的數據。

“社工銀行”掌握幾個網站的用戶數據

雖然此前在微博上報道的社工銀行網站已經被屏蔽,但仍有許多社工銀行可以查詢信息。 各種社會工作圖書館所涉及的信息資料也有所不同。除了QQ信息和身份證信息,一些社會工作圖書館還將擁有163個郵箱、126個郵箱和其他用戶信息。 這些社工圖書館網站將只免費開放一小部分信息查詢內容,如果你想查詢其他內容,你必須付費。 此外,一些社會工作者圖書館網站還會發布廣告,展示他們可以出售自己掌握的整個數據庫。

其中一個社工圖書館團隊表示,他們展示的所有數據庫都標價1500元,還有騰訊QQ、阿里巴巴、中國聯通、51job、銀行、購物等主要網站和論壇的“極具影響力”的數據庫。

它發布的數據庫目錄列表顯示它已經掌握了許多大型網站的用戶數據。 這些網站包括百度貼吧、新浪和騰訊微博、當當網、谷歌郵箱、許多人事教育考試網站、許多著名大學的網站、團購網站、約會網站和銀行網站等。 網站團隊表示,列表中的數據“只是我出售的數據的一小部分”

騰訊向警方提供“社會工作圖書館”網站線索

“這是一個網絡釣魚和欺詐網站,用于捕獲和欺騙用戶帳戶信息 “在網站“我是社工圖書館”的舉報信發出約兩小時后,微博上被認證為“騰訊科技(深圳)有限公司”的賬號“騰訊用戶服務”宣布,騰訊已經開始嚴厲打擊擁有黑色在線產業鏈的終極復仇,并與警方聯手打擊欺詐、釣魚、盜號等非法在線產品。 目前騰訊保留了這條線索,并將其反饋給警方。

此外,騰訊提醒網民,如果他們發現這樣的網站聲稱能夠查詢用戶信息,他們應該立即上報,騰訊將會同警方進行分析和判斷。 警方警告不要在未知網站上隨意輸入個人賬戶信息,以防被騙、被盜和造成損失。

成長記正在快速兼并整合之中

湖北赖子麻将下载