情报局社工库在哪

一个人的隐私，一张表格的价格，揭秘社工库的黑色产业链！为什么陌生的来电却能准确的说出你的姓名、地址、身份证号，甚至你的银行卡密码？ 你意识到你的隐私可能已经被人肆意出售，甚至成为了别人的暴力了吗？这一切的幕后黑手就是社工库。社工库是社会工程学的数据库，社会工程学是一种通过蒙骗、影响、诱导等手段 获取信息的技术，而社工库就是社会工程师搜集整理的数据库。这套数据库能提供大量公民的个人信息，比如户籍、车辆、银行、婚姻、 航班、账号密码、酒店、社交抵押等各类非法信息。让我们来看一个真实的案例。张建是一个经营虚拟币投资的人，因为携款逃跑，被背后的投资者追杀。这些投资者运用社工库扒出了张建的所有信息， 包括他的老婆，他的情人，他的住址，他的行程，他的财产，甚至他的出轨证据。他们把这些信息公之于众，让张建无处可逃，无地自容。 你能想象吗？一个人的一生就这样被一张张表格，一条条数据，一张张照片完全暴露在别人的眼中，这是多么可怕的一件事？社工库究竟是怎么运作的？为什么他能做到如此的又快又好又全？而且 在政府的高压打击之下，为什么还有人会前赴后继来做社工库的这些数据？今天我们就来聊一聊社工库。社工库的定义和发展历史。社工库这个词最早出现在二零零二年，当时传奇黑客凯文米特尼克 写了一本书叫欺骗的艺术，这本书是他金盆洗手之后为了反黑客而写的。 社会工程学就是这本书里提出的一个概念。他指的是通过蒙骗、影响、诱导等手段获取信息的技术。而从事这类工作的人被称为社会工程师，简称社工。 社工库最初是指社工在从事社会攻击工作中搜集整理的数据库。这套数据库能提供大量公民的个人信息，比如他包 包含了户籍、车辆、银行、婚姻、航班、账号密码、酒店、社交抵押等各类非法信息。二零一四年火过一阵的我就是社工库就是一个典型案例。在这个网站，只要输入 qq 号， 就能查看该号主人的大量隐私曝光，傍晚就被网友举报关停了。设工库发展到今天，已经不再单指一个具体的数据库了， 而是围绕数据库运作的，包含了信息获取、传递、变现在内的黑色产业链，从信息源、中介再到各级销售，正是这套完整的产业生态，构成了社工库能够高效运作的底层基础。 社工库的生态构成要理解社工库，首先就要了解他的生态构成。国内社工库的发源， 要从地下债务公司和私人侦探的业务需求说起，这二者对公民个人信息的依赖，成为了社工库的需求源头。互联网初期，各平台对网络安全还不太重视，黑客成为窃取信息的最佳人选， 也是设工库的第一代信息员。他们利用网站的漏洞或者自编的小程序，能够深入到网站里，再进行脱库、撞库、洗库一系列操作，轻易获取数据。 脱库就是指入侵到有价值的网络里面，把数据库全部盗走。撞库，是指黑客根据已经偷出的数据，用同一套账号和密码 批量登录金融价值更大的网站。洗库，是指取得大量数据之后，再洗出其中能够变现的部分，比如 qq、 游戏、网购、支付宝等 有预存款或者虚拟物品交易的账号进行变现。随着脱库事件频发，企业对于网络信息安全的逐渐重视，网络保护测试也越来越严，黑客从外部盗取信息变得愈加困难。 在这种情况下，窃取信息的二代墓内鬼诞生了。内鬼依仗自身在企业内部的便利，都受内部数据，电信运营、金融物流、招聘行业都是重灾区。他们的职位并不高， 但是他们可以轻松获取用户个人信息。小地方的运营厅经理、某个金融机构的客户经理，甚至快递员都有成为内鬼的潜质。 二零一八年，顺丰快递包括市场部专员、餐馆快递员等在内，十一名员工就因倒卖用户快递信息而获行。另外， 掌握大量个人信息的互联网平台也可能成为泄露源头。曾经三幺五爆出的智联招聘、列聘、五八同城等网站就是出现了简历泄露事件，而这已经不是他们第一次泄露了。二零一六年，智联招聘就有员工倒卖用户简历库的账号和密码， 涉案信息超过了十五万条，导致智联招聘损失将近两千万元。黑客和内鬼是主要的信息获取员，但是要将信息扩散开来，还离不开条商和分销商、 调商及数据中间商。上接信息源，下接分销商调商原本大多是金融、营销等行业的从业者，由于职业特性，需要大量的个人信息，但是在寻找信息的过程中，他们发现只要有廉价 和精准的信息员，买卖数据更赚钱。调商之下则是数量众多、层级严明的分销商，有些人是公库的分销部分，甚至多达六七层。我们如今可以接触到的信息卖家大多属于底层分销商， 经销商和客户谈好买卖之后，才能上报给调商、调商汇总所需要的信息。现在已有的数据库中检索，如果没有在定向寻找内鬼或黑客，分销层数越多，信息的价格也就越高。 这就解释了为什么分销商之间不能跨级联系，因为每层分销商得到的信息的价格都不同，处在上游的分销商考虑自身的利益，就不会将自身的下游介绍给上游。微商分销也是同样的机制。现在信息员、中介、 分销商三层结构组成了社工库稳固的铁三角顶层，少数人源源不断的提供信息，下游多层的分销商广泛接触顾客，处于中介位置的调商整合上游资源与下游需求起到链接的作用， 保证了信息能够顺利畅通。社工库的暴力和动力社工库之所以能够在二十一世纪处集中爆发，还离不开互联网的发展。 互联网对社工库产业的助推其实分为两个部分，一是互联网基础设施的成熟降低了信息传播的成本，人人都可以上网，几亿条的信息可以轻松储存在电脑中， 交易买卖可通过网络沟通，原本厚厚的纸质资料，现在只需要几十 kb 的内存，通过网线就可以传播，速度快风 减低。二是大数据时代的到来，充足的信息源让网络成为了天然的信息池。二零一八年，李彦宏在中国高速发展论坛上的一句话，中国人更愿意通过隐私换取便利， 让他一时遭到了多家媒体的围攻。虽然这话很多人不爱听，但是却揭露了一个事实，如果你要获取互联网产品的服务，就必须让步部分的隐私权。 就像你点外卖，就要填公司地址、电话号码，你喜欢吃什么，骑手才能够在规定的时间内把外卖给送过来。你要打车，就要标注自己的出发地点和目的地， 留下电话号码和行驶轨迹。这样一来，楼下才会有司机安安静静的等着你。你可以不使用这些产品，却阻止不了信息社会化的刺激。到今天，物流、 联网、大数据、人工智能都在不断的收集、分析、利用我们的个人信息，而这些信息也可能被社工库所利用，甚至被滥用。如果说完整的产业链是社工库发展的基础，那么暴利才是社工库能够长久运营的动力。 社工库的暴力首先体现在他们的从业者身上。二零一九年，江西警方侦破了一起超大的跨国信息黑产案，摸出了共四十多名位于国内保险、银行甚至法院等行业内的内鬼。为什么有这么多的人 甘愿冒着身败名裂的风险去当内鬼？因为黑禅给他们提供了一个他们难以拒绝的价格。内鬼大多是企业的中下层人员，他们的职业可能看起来光鲜亮丽，但是工资并不算高。然而，在 上述的案件中，他们每提供一条内鬼信息，就能获得人民币一百到一千元不等的回报。光凭这一项，普通员工就可以年入三十万，远超正常职工的收入，用手指就能获得之前两倍的这些收入，你能不心动吗？另外，中介和分销层的油水也不少， 要成为代理，首先要给上游缴纳一定的代理费，至少需要几万人民币。面对如此苛刻的入门费，还有众多的分销商趋之若鹜，他们看中的其实是成为分销商之后的巨额利润，而这部分收入最终都会转嫁到消费者身上。 社工库数据的买卖也能通过操作数据获得高额利润，其中变现最高的就是金融诈骗，相信你们都接过诈骗电话，今年频频爆发的电信网络诈骗、 信用卡诈骗、短信诈骗，背后都有社工库的身影。比起严重的诈骗，精准营销是个人信息最常用到的地方， 金融、房地产等领域是其中需求最旺盛的行业。为了对潜在消费者进行精准营销，这类企业通常会需要大量相关用户的数据，而这些数据在前期整合之后， 就会已经被打上了购房、装修、怀孕等多种标签，直接省去了挑选环节。以房地产行业为例， 当你交了首付，第二天便有装修公司来给你打个电话，问你需不需要装修，等你装好完之后，便会有租房中介询问你是否要出租。虽然电话营销看起来成功率不高，但是只要有一单成功，后续的开发价值才是重头戏。 信息源、中间商、销售端，乃至大部分的消费者都可以从社工库的各个环节获取暴利，推动整个行业的不断发展。社工库是一个黑色的产业链，他利用我们的个人信息进行非法的买卖、 变现，甚至诈骗。他给我们的生活带来了巨大的危害，他侵犯了我们的隐私，威胁了我们的安全，损害了我们的利益。他是一个无孔不入、无所不在的隐形杀手， 他可能就在你的身边，随时准备给你致命的一击。那么我们该如何保护自己，避免成为社工库的牺牲品呢？ 这里我给大家提供一些防范措施，希望能对大家有所帮助。保护好自己的个人信息，不要随意透露给陌生人。不要在不安全的网站上注册或登录，不要使用 一套账号和密码。不要轻信来历不明的电话、短信、邮件等。不要随意点击可疑的链接，不要下载未知的软件，不要扫描陌生的二维码。不要使用公共的电脑、手机、网络等。 增强自己的网络安全意识。定期检查自己的账户、银行卡、信用卡等是否有异常， 及时修改密码，清理缓存，删除敏感信息。使用正规的安全软件、防火墙、杀毒软件等。及时更新系统、软件、浏览器等，避免被黑客利用漏洞攻击。维护好自己的社交关系。不要轻易添加陌生人为好友。 不要随意分享自己的生活、工作、家庭等信息，不要参与不明来历的活动、抽奖、投资等。不要轻信 他人的求助、借款、转账等。不要随意转发、评论、点赞等，避免被社工利用社交工具获取信息。了解和运用好自己的隐私权利，根据相关的法律、法规、规章等维护自己的合法权益。 如果发现自己的个人信息被泄露、盗用、滥用等，及时向有关部门、机构、组织等投诉举报，维权，追究责任。不要放弃自己的权利， 不要对社工库的存在视而不见，不要对社工库的危害无动于衷。正如比尔盖茨所说，隐私不是一种绝对的东西，它是一种平衡。 我们需要在享受互联网带来的便利和保护自己的隐私之间找到一个合适的平衡点。我们不能因为害怕设工库就完全放弃互联网，也不能因为贪 不便利就完全忽视隐私。我们需要用理性的态度、审慎的行为、合法的手段来保护自己。抵制社工酷，让我们的网络生活 更加安全，更加美好！谢谢大家的收看，我是丹娜，我们下期再见！

如果我拿到社工证了，在哪里上班？在哪里找工作？由于担心就业问题，很多朋友一直在纠结要不要考，值不值得考？这是最近私信里面有一半多的人都在问的一个问题，我又去查了一些相关信息，在这里给大家做一个解答。 有一个中国社会组织信息平台，大家可以去搜索一下社会工作，你可以找到你们那里相对应相符合的工作。可能有会有朋友说，我从来没有接触过社会工作，没有任何相关经验，我什么都不会，怎么去找呢？ 这个问题问的好，社工领域是非常非常广阔的，在你一无所知的情况下，可以从基层做起，比如疫情期间会有很多志愿者，我们就会去做，那个志愿者 相对会累一点，但是可以积累经验，从而作为一个跳板，能更好的找到你适合的社工岗位。提醒一下朋友们，想去考的都尽量去考， 就怕今后对于社工专业要求越来越高，就越来越难考了。记得点点赞加关注，我会持续为大家分享社工资讯哦！