準(zhǔn)備工作大概就是有一臺(tái)連接上國(guó)際互聯(lián)網(wǎng)的電腦,一點(diǎn)已知信息和一個(gè)零活的頭腦
從我們最常用的微信開(kāi)始說(shuō)颅筋。有人就想問(wèn)微信有什么可以暴露的信息,當(dāng)代人活在網(wǎng)絡(luò)上誰(shuí)知道你是人是狗。但是你有沒(méi)有注意過(guò)你的微信號(hào)竭缝。舉幾個(gè)我好友列表里的例子Billblanc2015,Annazhao沼瘫,bjc943756934抬纸,lihua890515,reginadoller(因?yàn)閾?dān)心朋友收到不必要的騷擾已經(jīng)改動(dòng)了其中個(gè)別字符耿戚,所以別試了)湿故。從這些微信號(hào)中你能發(fā)現(xiàn)什么?生日膜蛔,姓名(全程或者縮寫)坛猪,常用ID,QQ號(hào)等等等等皂股。而且關(guān)鍵的一點(diǎn)是微信不允許你二次修改微信號(hào)墅茉。所以很多人在注冊(cè)的時(shí)候?yàn)榱藞D省事,直接想了個(gè)腦中閃現(xiàn)的第一個(gè)idea屑墨。就是這個(gè)一閃而過(guò)的念頭暴露了你的身份信息躁锁。
微信還有什么?當(dāng)然不能不說(shuō)朋友圈卵史。朋友圈的分析其實(shí)和QQ空間啊微博過(guò)往記錄一樣战转,無(wú)外乎通過(guò)查閱你過(guò)往的記錄來(lái)了解你這個(gè)人。最簡(jiǎn)單的例子就是火車票以躯,你去外地玩拍了張火車票發(fā)在了朋友圈槐秧,而且沒(méi)給身份證號(hào)范圍打碼啄踊。那么只要找到你的生日我就能知道你的完整身份證號(hào)了。至于怎么找生日就更簡(jiǎn)單了刁标,你的微信號(hào)可能就直接把你賣了颠通,如果你是用微博的人,我只要搜索關(guān)鍵詞“生日”之類基本上也能找到膀懈,更何況你還可能直接在QQ的個(gè)人資料中填寫了你的生日顿锰。
肯定有人想問(wèn):有了身份證號(hào)那我能做什么?身份證可是你活在大陸的最關(guān)鍵證件啊启搂,沒(méi)有身份證你連人都不是硼控。有了這個(gè)號(hào)碼,我可以去淘寶買社工庫(kù)權(quán)限胳赌,然后你的過(guò)往就像一張紙一樣完完全全展現(xiàn)在我的面前牢撼。(簡(jiǎn)單解釋下什么是社工庫(kù),通俗點(diǎn)講就是一個(gè)特別大的Excel表格疑苫,里面包含了很多人的信息熏版,身份證,姓名捍掺,手機(jī)撼短,住址,名下房產(chǎn)車輛乡小,酒店入住記錄等等等等甚至你的各種賬戶和密碼)(@印!满钟!當(dāng)然這東西屬于黑產(chǎn)胜榔,就是倒賣個(gè)人信息,真的別碰
當(dāng)然通過(guò)翻記錄找線索也挺累的湃番,畢竟你發(fā)的越多信息也就越多夭织,一條條看完需要的時(shí)間也很多。我有次閑著無(wú)聊花了一晚上的睡覺(jué)時(shí)間翻完別人幾年發(fā)的幾千條QQ空間動(dòng)態(tài)吠撮。所以這種方式只能作為初期的基本信息累積尊惰。
有了足夠的信息后我們就可以用上了萬(wàn)能的搜索引擎。你的常用ID泥兰,QQ號(hào)弄屡,郵箱,姓名和所在城市甚至你的頭像都有可能成為搜索關(guān)鍵詞鞋诗。關(guān)鍵詞的挑選決定了你能獲取到多少信息膀捷。往往一個(gè)關(guān)鍵詞可以牽扯出一串賬戶。
挑幾個(gè)常見(jiàn)的信息講講
1 信用卡:有些人會(huì)在社交平臺(tái)上炫富削彬,其中就包括信用卡全庸。信用卡號(hào)大部分由16位數(shù)字組成秀仲,這個(gè)數(shù)字是有規(guī)律的,具體可以自己去查一查壶笼。有些人打碼只給后四位或者前四前八位打碼神僵。這個(gè)時(shí)候你就有機(jī)會(huì)了。如果他也曬過(guò)Apple Pay等無(wú)接觸支付方式的界面的話覆劈,你可以獲得卡號(hào)后四位保礼。如果他是一個(gè)銀行的新品種卡發(fā)卡,你可以用卡種類關(guān)鍵詞去網(wǎng)絡(luò)上搜索同批卡的前綴號(hào),總會(huì)有傻子把號(hào)碼發(fā)網(wǎng)上的。(然后怎么辦不是要CVV之類的安全碼才能網(wǎng)絡(luò)支付的么镊折?誰(shuí)說(shuō)的Amazon有要求過(guò)么(我什么都沒(méi)說(shuō) 咳咳)
2 學(xué)校:你搜索姓名+城市夜畴,可能會(huì)跳出來(lái)幾百年前他在小學(xué)獲得什么獎(jiǎng)的名單列表/網(wǎng)頁(yè)。如果他還是什么高考保送生之類需要公示的那就更方便了址貌。曾經(jīng)認(rèn)識(shí)幾個(gè)玩LL的清華朋友铐拐,他們被朋友賣了說(shuō)是上海高中保送的。我通過(guò)他們現(xiàn)在的大學(xué)年級(jí)反推高考時(shí)間查詢當(dāng)年的保送名單练对,通過(guò)對(duì)照學(xué)校和院系獲得了他們的名字遍蟋,然后反查到當(dāng)年很多人用實(shí)名注冊(cè)的校內(nèi)/人人,從他頭像上扒下來(lái)他在網(wǎng)絡(luò)上唯一發(fā)布的一張正臉照片
3 QQ號(hào):有人應(yīng)該會(huì)記得去年我閑著沒(méi)事參與了從張女士手中拯救藥娘的行動(dòng)螟凭。那張女士是怎么被認(rèn)為一定就是圣潔的虚青,還不是因?yàn)樗约涸诰W(wǎng)絡(luò)上發(fā)貼時(shí)候留了自己的QQ。而且國(guó)內(nèi)似乎很喜歡用QQ郵箱螺男,比如在貼吧求種子時(shí)候留下的“樓主好人一生平安+你的qq郵箱”(笑
4 搜索引擎用法:說(shuō)到貼吧就不得不說(shuō)我經(jīng)常搭配使用的site:tieba.baidu.com棒厘,有些人是把自己的貼吧主頁(yè)動(dòng)態(tài)給隱藏的。那你怎么搜下隧?這時(shí)候就是用site命令奢人,把搜索引擎的查找目標(biāo)固定在這個(gè)域名范圍內(nèi),然后搜ID就好了(其他的搜索引擎的小技巧我相信營(yíng)銷號(hào)發(fā)的夠多了淆院,我只是提供一個(gè)思路何乎,更多的請(qǐng)自己查
5 用戶頭像:很多人在幾乎所有平臺(tái)都使用同一個(gè)頭像,而且是自己做的圖土辩,而不是現(xiàn)成的網(wǎng)絡(luò)上的表情包之類支救。我在窮游查一個(gè)旅游信息時(shí)候看到評(píng)論中有個(gè)我熟悉的朋友頭像。好奇扔到Google圖片搜索中結(jié)果翻出來(lái)這個(gè)朋友的GitHub拷淘、LinkedIn......然后就全部出來(lái)了各墨,甚至查到了她在高中時(shí)期在貼吧的中二言論((((
所以如何盡量保護(hù)你的隱私?
盡量不要使用相同ID和昵稱辕棚,不要用重復(fù)密碼欲主,盡量不要用同一郵箱注冊(cè)邓厕。各個(gè)平臺(tái)的頭像盡量不要重復(fù),發(fā)東西的時(shí)候多檢查一遍有沒(méi)有個(gè)人信息等等等等
自己多留一個(gè)心眼總歸沒(méi)錯(cuò)
(本來(lái)是想直接展示如何查找我的前上司的扁瓢,后來(lái)想想太暴露隱私了详恼,只能這樣折中下,你們看看就好了引几。另外我不接任何查人的單子昧互,自己不會(huì)用search engine就一邊歇著去