第94页

苏渺渺在白板上用笔写下两个词——黑客和内鬼。

“这就是社工库最主要的信息来源。黑客的手段你们应该很清楚, 一般利用网站或者程序的漏洞,侵入系统后台, 获取有价值的数据,例如一些大型社交平台、视频网站、公司内网等用户的账号和密码。而许多用户都习惯于用同一套账号和密码, 所以我们只要进行‘撞库’、‘洗库’, 就能得到类似于手机号码、身份id号码、性别、地理位置等个人信息。”

伊玛惊讶道:“那在社工的眼里, 我们每个人不就跟‘裸/奔’差不多?”

“当然, ”苏渺渺笑了一下,“只要你给我你的电话号码,我就可以查出来你近几年的活动轨迹和消费账单。”

伊玛:“这简直太疯狂了……”

“不过, 黑客能做获取的信息依旧是有限的,社工库还有一个更重要的信息来源,我把它们的提供者称之为——内鬼。所有人都可能成为内鬼, 就比如在座的各位。”

苏渺渺扫视会议室里的几人,道:“像警察、银行职员、保险业务员、网站运维师、快递员等等, 都可以通过职务之便, 动动手指头就将公民的个 人信息转卖出去。而且, 这种违法行为没有成本, 高回报, 不易发现。按照每条消息2分到几元不等的价格,每个月轻轻松松可以赚到上万元。”

财帛动人心。

哪怕明知道被发现了要坐牢, 也有人愿意冒着风险这么做。

“讲完了社工库的信息来源,接着来讲销售,”苏渺渺在白板上写下——条商,分销。

“条商,也就是售卖个人信息的中介,他们一般掌握着进入社工库的方法。然后,他们会将这些信息分销出去。具体是怎么分销的,我就不是很清楚了。我听闻的是,底层的分销商负责通过各种渠道‘拉客’,到处打广告。吸引像张玲那样查老公出轨的的客户。分销商将客户的需求反馈给条商,条商在社工库里寻找信息。如果找不到的话,就向黑客和内鬼下订单,让他们去获取信息。这样,就构成了一整个的产业链。”

苏渺渺说的非常清晰,在场的几人都表示听懂了。

萨音想起他们队曾经处理过一起案件,恰好和黑产有些关系。