调查:“社工库”收300元左右即可提供准确信息
那么,谢广军女儿如何获取海外社群网站上的他人隐私信息?
记者在小红书、微博等社交平台搜索“开盒”“人肉”等关键词,发现不少包含隐晦话术的帖子。这些“黑话”中,“cx”即“普通查询”,可查“个人信息三要素(姓名、手机号、身份证号)”;“lm”即“猎魔”,可查询身份户籍、开房记录、快递地址、贷款记录、车牌车主、个人常用密码等。
上述帖子的信息,指向某海外平台的社交群组,其置顶信息写道,“发送身份证、邮箱、姓名、QQ号、手机号、微博ID、微信原始ID、企业统一信用编码等,即可查询。”在这个群组,只需要以上任何一条信息,便可获悉个人隐私。
这种群组也被称为“社工库”,是黑灰产业从业者收集泄露的个人信息搭建的数据库。记者看到,单个群组内多则28万人,少则数千人。短短一个小时内,便有数百位网民提供名字或手机号,进行“开盒”。上千条个人隐私信息由机器人自动回复,暴露在群组中,包括QQ号、手机IMEI、所在城市等基础信息。
若要获得更加隐秘的个人信息,机器人会引导添加客服。一名客服向记者提供了一份“业务单”,其中包括查询个人户籍、婚史记录、身份证正反面、名下房产、银行卡流水、开房同住人员、出入境、个人轨迹、学籍学历等信息。
其中,查询开房同住人员,需提供姓名和身份证号码,查询结果包含五年内开房与同住记录,并附上同住人的姓名和身份证号码,回单周期为5个工作日;查询学籍学历,同样需要提供姓名和身份证号码,可获得学历证书(学信网),回单周期为1至2天;查询车辆轨迹,则要提供车牌号码,可掌握该车辆通过各路口的时间、车辆轨迹,回单周期为2至3天。
记者经同事授权,联系了一位客服,查询其户籍信息。“提供姓名、手机号可出身份证号,收费80元,公安网站户籍截图240元。”客服通过支付宝收款后,不到一分钟,便把户籍信息发送过来,对于资料从何而来,其闭口不谈。
这份资料一共有两个版本,身份证号、出生日期均一致且正确。唯一的区别是户籍地,一个为湖北省宜昌市,一个为广东省湛江市。其表示,“户籍截图要等晚上才能回”。4个小时后,客服发来了户籍截图。
户籍截图
经记者同事比对,其中一个版本的信息完全正确,户籍截图中的照片为初中时在湛江拍摄,图片显示文化程度一栏还停留在初中。当记者追问客服,是否有最新的户籍信息时,其并未答复,并称错误版本系复制失误所致。
手法:公然发帖寻求“与公安银行合作”
“社工库”内,除了让人目不暇接的个人隐私信息外,还有引流操作指南。“你可以去贴吧、微博、QQ群、微信群推广,发广告前想一想文案,如‘我被人肉了,信息泄露太恐怖了+机器人截图’,评论区肯定有人主动要查询地址。你什么都不说直接发个莫名其妙的链接,谁会去点?”
群组内寻求合作的广告帖
纷繁杂乱的群组信息中,还散布着寻求合作的广告帖。一则“重金寻求合作”的通知宣称“寻求与在公安、银行、经侦、刑侦、互联网公司等单位上班的人合作,来找我带你赚金豆子,合作安全、无忧、详情内洽”。