第209章 掌控你生死的閻羅
第541章
如果不是自己遇到了這種事,如果不是認(rèn)識(shí)西北風(fēng)這個(gè)業(yè)內(nèi)人士,陳勃怕是很難在短時(shí)間內(nèi)知道還有這么一個(gè)行當(dāng)。
隨著西北風(fēng)的講解,陳勃算是知道了這個(gè)叫社工庫(kù)的東西是個(gè)什么玩意了。
黑客通常會(huì)入侵自己覺(jué)得有價(jià)值的網(wǎng)絡(luò)站點(diǎn),再將這個(gè)網(wǎng)站中所有的用戶資料和信息全部盜走。
但因?yàn)榫W(wǎng)站中所儲(chǔ)存的用戶信息實(shí)在是太多,因此必須將這些信息收集起來(lái),集中存放,以便之后查找。
而這個(gè)被黑客用來(lái)存放信息的地方就是社工庫(kù)。
在黑客收取了大量用戶信息后,便將其存放在社工庫(kù)進(jìn)行整理分類(lèi),根據(jù)不同的用途分為不同的種類(lèi)。
黑客們只需要登錄自己提前設(shè)置好的社工庫(kù)網(wǎng)站,就能進(jìn)入社工庫(kù)里查詢到自己想要的信息,當(dāng)然也并不是只有黑客能這么做,只要這個(gè)網(wǎng)站一直存在著,那就算是普通人,也能通過(guò)輸入別人的常見(jiàn)信息(如手機(jī)號(hào)碼,qq號(hào))來(lái)查詢到其他更隱私的資料。
像現(xiàn)在陳勃和陳小顏被人肉搜索后所曝出來(lái)的家庭情況,社會(huì)經(jīng)歷等等其實(shí)都是通過(guò)社工庫(kù)查詢出來(lái)的。
“你是不是也干過(guò)這種事?”陳勃問(wèn)道。
“我那都是正當(dāng)用途,除惡揚(yáng)善,而且我也是買(mǎi)的信息,這可不能說(shuō)出去……”
陳勃很是無(wú)語(yǔ),但是面對(duì)這樣的情況,又是無(wú)可奈何。
只能聽(tīng)西北風(fēng)繼續(xù)講下去。
“這里面有幾個(gè)行業(yè)術(shù)語(yǔ),第一個(gè)是拖庫(kù),意思是黑客入侵有價(jià)值的網(wǎng)站,盜走數(shù)據(jù)庫(kù),再一個(gè)是洗庫(kù),意思是清洗數(shù)據(jù),將有價(jià)值的數(shù)據(jù)進(jìn)行變現(xiàn)交易,第三個(gè)就撞庫(kù),就是拿得到的數(shù)據(jù)在其他網(wǎng)站或者是a上進(jìn)行登陸嘗試,最后一個(gè)就是社工庫(kù)了,這里面很復(fù)雜的……”
根據(jù)西北風(fēng)的說(shuō)法,這些數(shù)據(jù)的來(lái)源也很復(fù)雜,一個(gè)是黑客編程序盜取數(shù)據(jù),第二個(gè)就是家賊難防。
一個(gè)是黑客會(huì)在許多網(wǎng)站內(nèi)投放木馬病毒,通過(guò)爬蟲(chóng)獲取這些網(wǎng)站的注冊(cè)用戶自己填寫(xiě)的資料,其中包括家庭住址,年齡性別,聯(lián)系方式等等,一旦獲取成功就會(huì)被黑客放在社工庫(kù)里,等待有需要的人將其買(mǎi)走。
第二個(gè)數(shù)據(jù)來(lái)源就比較可惡了,各大網(wǎng)站的內(nèi)部員工。俗話說(shuō)的好啊,“日防夜防,家賊難防�!彼院芏嗑W(wǎng)站對(duì)自己的內(nèi)部員工是并不設(shè)防的。
這些在網(wǎng)站內(nèi)部工作的員工自然就能輕松獲取用戶的資料,有相當(dāng)一部分員工會(huì)為了獲取違法利益,將自己所了解的這些網(wǎng)站的用戶隱私信息售賣(mài)給掌控社工庫(kù)的違法人員。
這種內(nèi)部員工掌握的用戶資料通常會(huì)比黑客還要全面,畢竟黑客還得靠編寫(xiě)各種代碼才能進(jìn)入網(wǎng)站內(nèi)部獲取信息,被發(fā)現(xiàn)的概率也不小,但這些員工卻不會(huì)引起公司的懷疑,因此在社工庫(kù)內(nèi)部存儲(chǔ)的用戶隱私信息中,有相當(dāng)一部分都是各大網(wǎng)站的內(nèi)部人員自己售賣(mài)出去的。
這些被員工和黑客所竊取到的用戶信息囊括了很多方面,涉及到的內(nèi)容取決于用戶注冊(cè)過(guò)什么軟件或者網(wǎng)站。
那么為什么黑客會(huì)建立這樣一個(gè)社工庫(kù)呢原因很簡(jiǎn)單,有需求,能賺錢(qián)。
畢竟有需求就會(huì)有供應(yīng)鏈,有人想要通過(guò)非法手段來(lái)得到他人的信息,就一定會(huì)有人滿足他們的這個(gè)想法。
而黑客就是滿足他們這個(gè)想法的,但黑客們也不是什么慈善家。
所以如果有人想要從社工庫(kù)里得到他人信息,就必須要給這些社工組織付費(fèi)。而這就是建立社工庫(kù)組織的收入來(lái)源之一。
另一個(gè)收入來(lái)源則是被社工庫(kù)大量出售的普通用戶數(shù)據(jù)。前面所說(shuō)的那種收入的前提是被查詢?nèi)吮旧淼男畔⒑苡袃r(jià)值,所以才會(huì)讓人愿意花錢(qián)上社工庫(kù)去查隱私資料。
那其他被社工庫(kù)收集來(lái)的普通民眾的資料該怎么處理呢?畢竟這年頭愿意花錢(qián)上網(wǎng)查別人資料的人還是在少數(shù)。不過(guò)社工庫(kù)組織還是為這些普通用戶的信息找到了買(mǎi)家,而他們就是臭名昭著的網(wǎng)絡(luò)詐騙公司。
相信大家一直很疑惑吧,明明自己好像沒(méi)有將自己的電話號(hào)碼和個(gè)人資料胡亂發(fā)在網(wǎng)上或者公布出去,但卻總能接到各種網(wǎng)絡(luò)詐騙的電話,還能將自己的個(gè)人資料說(shuō)的頭頭是道,好像比你爸媽還了解你。
事實(shí)上,他們可能真的很了解你,當(dāng)然,除了詐騙公司外,不少金融公司和房地產(chǎn)公司也統(tǒng)統(tǒng)都是社工庫(kù)的買(mǎi)家之一。不過(guò)他們購(gòu)買(mǎi)大量的用戶信息并不是為了打詐騙電話,而是想要收集這些數(shù)據(jù)對(duì)用戶精準(zhǔn)定位。
這些普通用戶信息在社工庫(kù)里時(shí)便已經(jīng)按照所獲取的資料進(jìn)行了分類(lèi)處理,比如按照家庭狀況,婚姻狀況以及財(cái)務(wù)管理的不同分成不同的人群。
一旦被金融公司或者房地產(chǎn)公司獲取到這大量的數(shù)據(jù),那么他們就會(huì)根據(jù)這些分類(lèi)精準(zhǔn)的給用戶推薦所需要的服務(wù)。比如知道了用戶的家庭狀況,那么金融行業(yè)的保險(xiǎn)公司就能精準(zhǔn)的為用戶推薦所需要的保險(xiǎn),例如人身意外險(xiǎn),重大疾病險(xiǎn),甚至是車(chē)險(xiǎn)。
對(duì)于房地產(chǎn)行業(yè)來(lái)說(shuō)也是一樣的,如果知道了用戶的婚姻狀況和財(cái)務(wù)情況,就能判斷對(duì)方是否需要買(mǎi)房,裝修等等,從而對(duì)用戶的需求精準(zhǔn)推薦。
“你是不是認(rèn)識(shí)掌握社工庫(kù)的人?”陳勃最后這句話把西北風(fēng)嚇了一跳。
“也不能說(shuō)是認(rèn)識(shí),就是工作需要嘛,所以有聯(lián)系也是正常的,對(duì)吧?”
“幫我找一個(gè)這樣的人,我想見(jiàn)見(jiàn)你交易的這個(gè)人,沒(méi)別的意思,我就是想學(xué)一點(diǎn)他們的爬蟲(chóng)技術(shù),編程啥的……”陳勃說(shuō)道。
西北風(fēng)一陣錯(cuò)愕,半天才訕訕的說(shuō)道:“你這話,誰(shuí)信啊,不是想讓我把人騙出來(lái)然后……”
“我又不是警察,你不用擔(dān)心這個(gè),再說(shuō)了,抓這一個(gè)有用嗎,我是真的想學(xué)點(diǎn)東西,盡快給網(wǎng)鯊放肉吧,我去打個(gè)電話,讓我爸媽他們出去躲幾天……”陳勃說(shuō)完就離開(kāi)了。