|
“社工库”这个词,社工很多人第一次听到还以为是库免某种社区工作者的数据库。不是费查。它跟社区服务、询系社会工作没半点关系。社工简单说,库免社工库就是费查被人为整合、泄露出来的询系海量个人信息集合。身份证号、社工手机号、库免家庭住址、费查网购记录、询系开房记录、社工快递地址——你想象得到和想象不到的库免,都可能在里面。费查 那“免费查询系统”又是什么?你在搜索引擎里敲几个关键词,能跳出一堆号称“免费查人”的网站。界面做得像模像样,输入手机号就能查机主姓名,输入身份证号就能查户籍地址。有的还贴出“最新数据”“全网最全”的标签。这些网站,绝大多数就是社工库的对外窗口。 我试过其中一个。页面加载很慢,弹窗广告一层叠一层。输入一个自己多年前废弃的手机号,等了十几秒,跳出来一个名字。名字是对的。那一瞬间的感觉不是“好用”,是后背发凉。那个号码我只用了不到半年,连我自己都快忘了,它却安静地躺在某个我不知道的数据库里,等着被任何人翻出来。 这些系统怎么运作的?通常分两层。底层是数据,来自各种渠道:早年的论坛泄露、电商平台漏洞、酒店系统被拖库、快递面单倒卖。数据被反复清洗、合并、去重,形成所谓的“库”。上层是查询接口,也就是你看到的那个输入框。有的直接连数据库,有的走代理,还有的干脆是骗局——你输入信息,它假装查询,实际把你的输入也吞进去。 免费查询往往是诱饵。真正靠社工库赚钱的人,不会把最全的数据免费放出来。免费查到的通常是很旧的、已经烂大街的那一批。想查更“新鲜”的,得付费。付了费,可能拿到真数据,也可能直接被拉黑。这个圈子没有售后,没有客服,没有投诉渠道。 更麻烦的是法律边界。使用社工库查询他人信息,哪怕只是查一个手机号,在国内已经踩到《个人信息保护法》的红线。提供查询服务的,涉嫌侵犯公民个人信息罪。2023年江苏有一起案子,被告人搭建社工库查询网站,累计查询量几十万次,最后判了三年多。这不是灰色地带,是黑色。 有人觉得,我就查一下自己,看看泄露了多少,总不犯法吧?查自己确实不构成犯罪,但问题在于,你无法确认这个系统只查了你。你输入的身份证号、手机号,可能被后台记录下来,变成下一轮泄露的素材。你以为是去查泄露,结果是去贡献数据。 那普通人能做什么?别用。别好奇。别觉得“就查一次没关系”。你的每一次查询,都在给这条黑产链输血。如果真想检查自己信息泄露情况,走正规渠道:工信部有“一证通查”,可以查名下手机卡数量;央行征信中心能查个人信用报告;各大平台也有账号安全中心。这些渠道慢,但安全。 社工库免费查询系统,本质上是一个把隐私当商品的集市。你走进去,要么被宰,要么被偷。没有第三种结局。 |