前日，網(wǎng)上傳出消息稱，一家名為“我就是社工庫(kù)”的網(wǎng)站，可以通過(guò)輸入QQ號(hào)查看該號(hào)主人大量的隱私內(nèi)容。這一附有數(shù)張網(wǎng)站截圖的消息，立刻在微博中被轉(zhuǎn)發(fā)了近2000次。網(wǎng)站被群眾舉報(bào)后，當(dāng)晚已無(wú)法打開。

　　該網(wǎng)站只是網(wǎng)絡(luò)眾多“社工庫(kù)”網(wǎng)站中的一個(gè)。據(jù)了解，“社工”的意思是社會(huì)工程，在黑客圈指一種黑客攻擊以獲取情報(bào)和信息的方法。網(wǎng)上的“人肉搜索”就是對(duì)社會(huì)工程的一種應(yīng)用。

　　同時(shí)，社工庫(kù)的搭建源代碼和查詢使用的用戶數(shù)據(jù)庫(kù)，都被這類網(wǎng)站當(dāng)作牟利工具在網(wǎng)上叫賣。

　　公式　輸入QQ號(hào)　網(wǎng)站能查他人信息

　　“一秒鐘記住域名：我就是社工庫(kù)。”前日早上9點(diǎn)，這家“我就是社工庫(kù)”網(wǎng)站“火”了一把，附帶了網(wǎng)站截圖的舉報(bào)消息在微博上被轉(zhuǎn)發(fā)了近2000次，使這一網(wǎng)站在當(dāng)晚成了熱門話題。

　　北京青年報(bào)記者發(fā)現(xiàn)，該網(wǎng)站是一個(gè)模擬搜索引擎頁(yè)面構(gòu)造的信息查詢網(wǎng)站，分為“QQ密碼查詢”、“QQ資料查詢”和“開房記錄查詢”三個(gè)部分。其中，QQ密碼和資料的查詢需要輸入想要查詢的QQ號(hào)，而開房記錄查詢則需要輸入相應(yīng)的身份證號(hào)。

　　在QQ資料查詢中，北青報(bào)記者輸入了相應(yīng)的QQ號(hào)，發(fā)現(xiàn)可以查到此號(hào)碼幾年前使用過(guò)的昵稱，以及加入過(guò)的QQ群組的情況。點(diǎn)開號(hào)碼加入過(guò)的群組，可以查到群組內(nèi)所有成員在群內(nèi)的昵稱，以及群組介紹。

　　由于北青報(bào)記者所使用的QQ號(hào)加入了小學(xué)、高中和大學(xué)同學(xué)組建的群組，而在這類群組中，同學(xué)之間往往使用真實(shí)姓名作為昵稱，因此查詢?nèi)肆⒖叹湍苤繯Q號(hào)使用者的真實(shí)姓名，以及其各個(gè)階段同學(xué)們對(duì)應(yīng)的QQ號(hào)。

　　根據(jù)這些信息，查詢者可以清晰地看到QQ號(hào)使用者的好友圈、生活圈、工作圈等大量個(gè)人隱私信息。而在QQ密碼查詢和開房記錄查詢兩項(xiàng)，則需要注冊(cè)并交納50元才能繼續(xù)查詢信息。

　　前天晚上，有人通過(guò)微博舉報(bào)了該網(wǎng)站，現(xiàn)在這家網(wǎng)站已經(jīng)無(wú)法再登錄。

　　調(diào)查　　“社工庫(kù)”網(wǎng)站成人肉搜索工具

　　然而，北青報(bào)記者在調(diào)查中發(fā)現(xiàn)，類似的網(wǎng)站并非只有一家，并大都以“社工庫(kù)”命名。

　　從事網(wǎng)絡(luò)工程方面的業(yè)內(nèi)人士毛先生稱，“社工”的意思是社會(huì)工程，在黑客圈指一種黑客攻擊以獲取情報(bào)和信息的方法。網(wǎng)上的“人肉搜索”就是對(duì)社會(huì)工程的一種應(yīng)用。而社工庫(kù)是用各大網(wǎng)站用戶的資料數(shù)據(jù)庫(kù)搭建的數(shù)據(jù)庫(kù)查詢平臺(tái)，“人肉搜索”有時(shí)候就會(huì)靠查詢社工庫(kù)信息來(lái)進(jìn)行。

　　毛先生介紹，由于社工庫(kù)里的信息往往涉及用戶隱私，所以社工庫(kù)網(wǎng)站往往是非法的。很多網(wǎng)站經(jīng)常被舉報(bào)或者查封，過(guò)段時(shí)間又會(huì)換一個(gè)網(wǎng)址重新出現(xiàn)。一些社工庫(kù)網(wǎng)站的服務(wù)器還設(shè)置在境外，以躲避公安機(jī)關(guān)的調(diào)查。

　　“查一下社工庫(kù)，哪怕你什么代碼都不會(huì)編寫，也不是黑客，但是卻能得到本來(lái)十分隱秘的別人的信息資料。”毛先生這樣形容著社工庫(kù)的危害。據(jù)他所知，有很多完全不懂信息工程的網(wǎng)友在使用社工庫(kù)來(lái)查別人的信息。

　　他說(shuō)，這類社工庫(kù)網(wǎng)站的數(shù)據(jù)來(lái)自兩方面。一方面是黑客“爆庫(kù)”。“爆庫(kù)”的意思是指黑客攻擊網(wǎng)站后，竊取并下載網(wǎng)站數(shù)據(jù)庫(kù)的行為。數(shù)據(jù)來(lái)源的另一方面，就是一些不負(fù)責(zé)任的小網(wǎng)站出賣用戶數(shù)據(jù)。現(xiàn)在很多用戶在多個(gè)平臺(tái)上都用的是一個(gè)密碼，所以有時(shí)候社工庫(kù)的團(tuán)隊(duì)買下一些小網(wǎng)站的用戶信息后，經(jīng)過(guò)加工也能去牟利。

　　他說(shuō)，從前晚被曝光的“我就是社工庫(kù)”網(wǎng)站的信息來(lái)看，該網(wǎng)站掌握的用戶數(shù)據(jù)庫(kù)是多年前騰訊等網(wǎng)站的數(shù)據(jù)。

　　“社工庫(kù)”掌握多家網(wǎng)站用戶數(shù)據(jù)

　　盡管此前在微博中被舉報(bào)的社工庫(kù)網(wǎng)站已經(jīng)被封，但仍有多家社工庫(kù)可以查詢信息。各個(gè)社工庫(kù)所涉及的信息資料也有些差別，除了QQ資料信息、身份證信息以外，有的社工庫(kù)還會(huì)有163郵箱、126郵箱等用戶的信息。這些社工庫(kù)網(wǎng)站只會(huì)免費(fèi)開放一小部分信息查詢內(nèi)容，想要查詢其他內(nèi)容，則要付費(fèi)。此外，一些社工庫(kù)網(wǎng)站還會(huì)貼出廣告，表示可以出售自己掌握的整個(gè)數(shù)據(jù)庫(kù)。

　　其中一個(gè)社工庫(kù)團(tuán)隊(duì)表示，自己全部展示出的數(shù)據(jù)庫(kù)售價(jià)1500元，另有騰訊QQ、阿里巴巴、聯(lián)通、51job、銀行、購(gòu)物等各大網(wǎng)站跟論壇的“影響極大”的數(shù)據(jù)庫(kù)。

　　其公布的數(shù)據(jù)庫(kù)目錄列表顯示，多家大型網(wǎng)站的用戶數(shù)據(jù)均被其掌握。這些網(wǎng)站涉及百度貼吧、新浪和騰訊微博、當(dāng)當(dāng)網(wǎng)、谷歌gmail、多地的人事和教育考試網(wǎng)站、多個(gè)知名高校的網(wǎng)站、團(tuán)購(gòu)網(wǎng)站、交友網(wǎng)站以及銀行網(wǎng)站等。該網(wǎng)站團(tuán)隊(duì)表示，列表中的數(shù)據(jù)“只是本人出售的數(shù)據(jù)其中的一小部分”。

　　騰訊將“社工庫(kù)” 網(wǎng)站線索提供警方

　　“這是一個(gè)釣魚欺詐網(wǎng)站，用于套取和誘騙用戶賬號(hào)信息。”在“我就是社工庫(kù)”網(wǎng)站的舉報(bào)消息發(fā)出兩小時(shí)左右，微博認(rèn)證為“騰訊科技（深圳）有限公司”的名為“騰訊用戶服務(wù)”的賬號(hào)公布消息，表示騰訊已經(jīng)啟動(dòng)打擊網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的雷霆行動(dòng)，對(duì)于欺詐、釣魚、盜號(hào)等網(wǎng)絡(luò)黑產(chǎn)，正在聯(lián)合警方重拳打擊。目前騰訊已經(jīng)將這個(gè)線索留存并反饋給警方。

　　此外，騰訊提醒網(wǎng)民說(shuō)，如果發(fā)現(xiàn)類似這種聲稱可以查詢用戶信息的網(wǎng)站請(qǐng)馬上舉報(bào)，騰訊將聯(lián)合警方進(jìn)行分析研判。警方提示，不要隨意在不明網(wǎng)站上輸入個(gè)人賬號(hào)信息，以防受騙被盜，造成損失。