(原标题:花费200元 竟能“人肉”出户籍)
记者实测“人肉搜索” 发现仅提供微信账号10分钟可摸清个人手机号及工作单位等
花费200元 竟能“人肉”出户籍
应记者要求,商家查询到户籍信息
商家发来的户籍信息查询结果
商家宣称可查询到的内容(部分)
法制晚报讯(记者 刘艺龙)近日,男子摔死泰迪犬后家人接到死亡威胁,妻子甚至一度选择“割腕为狗偿命”一事,再次将“人肉搜索”推上风口浪尖。
《法制晚报》记者实测发现,仅仅通过微信账号,再借助搜索引擎等工具,短短10分钟内一个人的照片、电话号码、毕业院校及工作单位等信息就能全部被摸清。
此外,记者通过电商平台找到的商家宣称:个人户籍、婚姻关联、开房记录等什么都可以查询,价格从300元-2000元不等。而记者在支付200元要求查询户籍信息后,48小时后该商家提供了查询到的个人信息而且准确无误。
“人肉”实测
提供微信账号
搜出电话号码
“人肉搜索”是互联网时代新生词语,是网友对某一热点事件、负面人物或单位,通过互联网的手段与现实结合起来予以调查,从而集成出关于某个人或事件的准确信息的行为。它更多地利用人工参与来提纯搜索引擎提供的信息,其核心是“人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动”。
据了解,“人肉搜索”起源于猫扑网,先是一人提问,然后八方回应。
凌云是一名互联网技术爱好者,同时也是社会工程学的业内人士,记者将自己的微信账号L12×××××提供给凌云,短短10分钟,他就将记者的个人照片、电话号码、毕业院校及工作单位等信息全部摸清。
凌云对记者说:“其实这只是非常简单的测试,利用常用的搜索引擎进行搜索,简单的5个步骤就可以搜索出你的个人信息,这主要是还是因为你缺乏网络安全意识造成的。但是并不是每个人都是几步就可以简单搜出的。”
凌云告诉记者,信息收集是围绕社交网络进行的,比如博客、朋友圈、空间等都可能泄露信息。而一个人的手机号码最容易查询到其信息。
“首先你提供给我的微信账号,我可以进行一个猜测,很多人的微信账号不是用自己的手机号码就是用QQ账号。你提供给我的微信账号里面的那一串数字,肯定不是你的电话号码,因为只有9位。那我就假定这个是你的QQ账号来进行测试。”
凌云接着将找到的信息,在各大网站的博客进行搜索。通过筛选,最后得到了记者的一博客账号,从中他发现了记者几年前留下的一条信息,信息中标注了手机号码。
公开售卖
电商平台找到“全能”商家 花200元查出户籍
“我刚才给你做的搜索,仅仅是简单的基础人肉,其限制性很大。如果加入一点技术手段,能得到的信息就更多了。”凌云告诉记者。
经过凌云提示,记者将手机号码在一家名为××007的网站内进行搜索,该网站只需要支付9元费用,就可以注册。随后可以通过搜索手机号码,将注册过的网站找出来。搜索结果显示,记者的手机号码共注册了14家网站,其中包括各大旅游、外卖以及社交网站等。
凌云告诉记者:“在这家网站上看到你注册了哪些网站,我就可以上这些网站去搜寻你的相关资料。说不定就有意想不到的收获。”
除此之外,记者又在一电商平台找到名为“全能王”的商家,其表示,在他这里,什么都可以查询。
“我发你一个表格,你可以看一下,这是我这里的查询项目,包括个人户籍、婚姻关联、开房记录、身份证大轨迹等33项服务。身份证大轨迹是一个打包的,里面有乘坐的火车、开房记录和网吧上网记录等。”这位商家向记者报价:查询个人户籍300元,全国开房记录1500元,身份证大轨迹2000元。
“全能王”表示,只需要身份证号码和手机号,他所提供的服务就都可以查询。但是因为现在查得严,查询结果需要等待48小时。
经过一番讨价还价,记者最终支付200元并提供了身份证号码要求查询户籍信息,48小时后“全能王”给记者发来了查询结果,而且个人信息准确无误。
业内揭秘 黑客及小网站泄露用户数据
凌云进行“人肉搜索”测试时,向记者提及“社工库”,社工意思就是社会工程,在黑客圈指一种黑客攻击以获取情报和信息的方法。网上的“人肉搜索”就是对社会工程的一种应用。而社工库就是一个数据资料集合库,各大网站用的资料数据搭建的数据库查询平台。
凌云表示,这类社工库网站的数据来自两方面。一是黑客“爆库”,意思就是指黑客攻击网站后,窃取并下载网站数据库的行为。二就是一些不负责任的小网站,出卖用户数据。现在很多用户在多个平台上都用一个密码,所以有时候社工库的团队买下一些小网站的用户信息后,经过加工也能去牟利。
“社工库可以查询群关系,挖掘对方所在的群,有可能是同城或者班级交流群、公司交流群等。查询老密码,实现账号申诉,撞库攻击。”凌云告诉记者。对目标收集信息是第一步,如果达到瓶颈可以从目标身边的朋友下手。
“如果有对方的QQ号码,进入其空间,你或许就能得到亲戚、好友、喜欢的人、同学等信息。还能通过查询IP地址,做钓鱼网站,发木马等做深层‘人肉’。你的住所、单位都是有可能泄露的,除非你不上网,什么都不干。”凌云说。
律师解读
不当“人肉搜索”
情节严重构成犯罪
周兆成律师接受《法制晚报》记者采访时称:在网络生活中,那些出于“寻找失踪亲友、帮助病人输血”等目的,而适度公布他人个人信息的“人肉搜索”无可厚非,这样的“人肉搜索”能够有效地整合网群力量,调动网民的积极性,以最快的速度获得所需要的信息资源。
根据中国互联网络信息中心发布的统计报告显示,截至2017年12月,我国网民规模达7.72亿,如此庞大的网络用户如果正确利用“人肉搜索”进行监督检举,借助网络快捷、方便的优势,可以对违反社会公益和社会道德行为进行强有力的监督,同时也能快速地挖出隐藏在暗处的违法犯罪分子。
但是,由于网络的匿名以及网络语言的随意性、盲目性这些特点,“人肉搜索”很容易引发网络暴力和网络攻击。而不当的“人肉搜索”会造成侵权,严重的会构成犯罪。
侵权行为人在进行“人肉搜索”时,会在互联网上公布他人的个人信息和隐私,不仅直接侵害了他人隐私权,还会间接侵害他人名誉权,甚至可能发展到侵害他人人格尊严、财产、个人生活安宁等合法权益。
而有些“人肉搜索”涉及的不仅仅是网络侵权问题,还有可能涉及到刑事犯罪,网友通过互联网公开他人电话号码、身份证号码等信息的行为,从行为性质上来看属于“侵犯公民个人信息”,若达到“情节严重”的入罪标准,则构成侵犯公民个人信息罪。利用“人肉搜索”产生的结果去批评、胁迫当事人,如果导致当事人精神错乱、轻生,或者将产生的网络暴力转移到线下,造成严重法律后果的,就会涉嫌诽谤罪、侮辱罪乃至故意伤害罪。
参与者应承担相应责任
周兆成律师表示,在司法实践中“人肉搜索”一旦发生侵权、违法甚至犯罪行为;首先由网站服务的运营者、论坛的管理员和“人肉搜索”的发起者来承担责任,因为网站提供“人肉搜索”,这是一种商业模式,其网站服务的运营者、论坛的管理员理应承担法律责任。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 特斯拉CEO马斯克身家暴涨,稳居全球首富宝座
- 阿里巴巴拟发行 26.5 亿美元和 170 亿人民币债券
- 腾讯音乐Q3持续稳健增长:总收入70.2亿元,付费用户数1.19亿
- 苹果Q4营收949亿美元同比增6%,在华营收微降
- 三星电子Q3营收79万亿韩元,营业利润受一次性成本影响下滑
- 赛力斯已向华为支付23亿,购买引望10%股权
- 格力电器三季度营收同比降超15%,净利润逆势增长
- 合合信息2024年前三季度业绩稳健:营收增长超21%,净利润增长超11%
- 台积电四季度营收有望再攀高峰,预计超260亿美元刷新纪录
- 韩国三星电子决定退出LED业务,市值蒸发超4600亿元
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。