电商平台200元能“人肉”户籍 律师:或构成犯罪

  原标题:电商平台200元能“人肉”出户籍,律师:情节严重构成犯罪

  法制晚报·看法新闻7月10日消息,近日,男子摔死泰迪犬后家人接到死亡威胁,妻子甚至一度选择“割腕为狗偿命”一事,再次将“人肉搜索”推上风口浪尖。

  法制晚报·看法新闻记者实测发现,仅仅通过微信账号,再借助搜索引擎等工具,短短10分钟内一个人的照片、电话号码、毕业院校及工作单位等信息就能全部被摸清。

  此外,记者通过电商平台找到的商家宣称:个人户籍、婚姻关联、开房记录等什么都可以查询,价格从300元-2000元不等。而记者在支付200元要求查询户籍信息后,48小时后该商家提供了查询到的个人信息而且准确无误。

  “人肉”实测

  提供微信账号,搜出电话号码

  “人肉搜索”是互联网时代新生词语,是网友对某一热点事件、负面人物或单位,通过互联网的手段与现实结合起来予以调查,从而集成出关于某个人或事件的准确信息的行为。它更多地利用人工参与来提纯搜索引擎提供的信息,其核心是“人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动”。

  据了解,“人肉搜索”起源于猫扑网,先是一人提问,然后八方回应。

  凌云是一名互联网技术爱好者,同时也是社会工程学的业内人士,记者将自己的微信账号L12×××××提供给凌云,短短10分钟,他就将记者的个人照片、电话号码、毕业院校及工作单位等信息全部摸清。

  凌云对记者说:“其实这只是非常简单的测试,利用常用的搜索引擎进行搜索,简单的5个步骤就可以搜索出你的个人信息,这主要是还是因为你缺乏网络安全意识造成的。但是并不是每个人都是几步就可以简单搜出的。”

  凌云告诉记者,信息收集是围绕社交网络进行的,比如博客、朋友圈、空间等都可能泄露信息。而一个人的手机号码最容易查询到其信息。

  “首先你提供给我的微信账号,我可以进行一个猜测,很多人的微信账号不是用自己的手机号码就是用QQ账号。你提供给我的微信账号里面的那一串数字,肯定不是你的电话号码,因为只有9位。那我就假定这个是你的QQ账号来进行测试。”

  凌云接着将找到的信息,在各大网站的博客进行搜索。通过筛选,最后得到了记者的一博客账号,从中他发现了记者几年前留下的一条信息,信息中标注了手机号码。

  公开售卖

  电商平台找到“全能”商家,花200元查出户籍

  “我刚才给你做的搜索,仅仅是简单的基础人肉,其限制性很大。如果加入一点技术手段,能得到的信息就更多了。”凌云告诉记者。

  经过凌云提示,记者将手机号码在一家名为××007的网站内进行搜索,该网站只需要支付9元费用,就可以注册。随后可以通过搜索手机号码,将注册过的网站找出来。搜索结果显示,记者的手机号码共注册了14家网站,其中包括各大旅游、外卖以及社交网站等。

  凌云告诉记者:“在这家网站上看到你注册了哪些网站,我就可以上这些网站去搜寻你的相关资料。说不定就有意想不到的收获。”

  除此之外,记者又在一电商平台找到名为“全能王”的商家,其表示,在他这里,什么都可以查询。

  “我发你一个表格,你可以看一下,这是我这里的查询项目,包括个人户籍、婚姻关联、开房记录、身份证大轨迹等33项服务。身份证大轨迹是一个打包的,里面有乘坐的火车、开房记录和网吧上网记录等。”这位商家向记者报价:查询个人户籍300元,全国开房记录1500元,身份证大轨迹2000元。

  “全能王”表示,只需要身份证号码和手机号,他所提供的服务就都可以查询。但是因为现在查得严,查询结果需要等待48小时。

  经过一番讨价还价,记者最终支付200元并提供了身份证号码要求查询户籍信息,48小时后“全能王”给记者发来了查询结果,而且个人信息准确无误。

  业内揭秘

  黑客及小网站泄露用户数据

  凌云进行“人肉搜索”测试时,向记者提及“社工库”,社工意思就是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。而社工库就是一个数据资料集合库,各大网站用的资料数据搭建的数据库查询平台。

  凌云表示,这类社工库网站的数据来自两方面。一是黑客“爆库”,意思就是指黑客攻击网站后,窃取并下载网站数据库的行为。二就是一些不负责任的小网站,出卖用户数据。现在很多用户在多个平台上都用一个密码,所以有时候社工库的团队买下一些小网站的用户信息后,经过加工也能去牟利。

内容版权声明:本站文章图片影像皆为网络搜集整理,如有侵权,请联系站长删除,谢谢合作。

转载注明出处:http://www.cqxiyanghong.com/laonianquanyi/2018/0802/700.html