匿名用户
出道:修订间差异
→社工黑产
imported>七海灯子 (→实施) |
imported>七海灯子 (→社工黑产) |
||
第37行: | 第37行: | ||
黑产类提供的数据种类相当丰富,包括以下: | 黑产类提供的数据种类相当丰富,包括以下: | ||
* 从门户网站扒下来的用户名和密码,从而为盗号提供方便。等级较高的恶俗狗有能力通过网站漏洞以及网络安全知识直接获得受害人的密码,也可以从社工库中得到较为老旧的密码,后者技术水平要低得多。挖得账号后可得到大量个人信息并进行下一步迫害。 | * 从门户网站扒下来的用户名和密码,从而为盗号提供方便。等级较高的恶俗狗有能力通过网站漏洞以及网络安全知识直接获得受害人的密码,也可以从社工库中得到较为老旧的密码,后者技术水平要低得多。挖得账号后可得到大量个人信息并进行下一步迫害。 | ||
* | * 账户的绑定实名信息,例如贴吧,QQ等社交平台绑定的手机号,或者实名认证信息。有时这条路径也是可逆的,即通过手机获得在特定门户的账号。如果受害者年龄较小抑或是未成年人,这种方式得到极有可能是父母亲属的手机号。 | ||
* 社交相关的人际关系信息,这种最典型的便是群库,可以提供微信或者qq在一段时间受害者加过的所有群的数据,包括群昵称。通过这个可以得到受害者早期加入的组织,例如班级,公司,也能通过群昵称得到实名,还能通过向群内其他成员套话得到受害人更多信息。 | * 社交相关的人际关系信息,这种最典型的便是群库,可以提供微信或者qq在一段时间受害者加过的所有群的数据,包括群昵称。通过这个可以得到受害者早期加入的组织,例如班级,公司,也能通过群昵称得到实名,还能通过向群内其他成员套话得到受害人更多信息。 | ||
* 手机号相关的实名信息,可以通过一些金融软件提供的接口进行验证。如果前者失效也可以查阅通讯类的数据库获得相关信息。也可以通过相关数据库获得公民实名信息名下的手机号,简称名下。类似的也能从实名信息得到名下的金融信息,例如信用值和银行账户信息。 | * 手机号相关的实名信息,可以通过一些金融软件提供的接口进行验证。如果前者失效也可以查阅通讯类的数据库获得相关信息。也可以通过相关数据库获得公民实名信息名下的手机号,简称名下。类似的也能从实名信息得到名下的金融信息,例如信用值和银行账户信息。 |