telegram人肉搜索
我们曾在旧文 (点击察看) 中我们分析了人肉搜索和网络暴力这两种征象,在网信办实行新版《网络信息内容生态管理划定》之后,我们一度以为人肉搜索和网络暴力是末日穷途了,如今看还是话说的太早了,自己打了自己的脸。
上周两篇文章我们评论了微博数据泄漏并在Telegram上贩卖的事件。订阅号
@Phala可信网络
的作者
Marvin
作为专业人士,亲身测试、验证了消息的可信度,详细可看《 5.38亿微博用户数据泄漏,隐私一清二楚 》。据最新消息,作者本人被人肉搜索了,而且遭遇了网络暴力。
Marvin在文中给我们展示了怎样从网页后台查到微博OID,在Telegram上购置数据,再用OID检索,可以查到大概任何人微博绑定的手机号、QQ号,进而可以查询到微博密码等等信息。作者用“李永乐老师”和自己的账号做了验证,他自己的手机号码、邮箱等等信息都被确认无误。
Marvin是Phala Network的首创人和CEO佟林,3月19号公布了調察文章《隐私一清二楚!微博泄漏事件卧底調察陈诉》,具体说明了这一验证的经过,揭破了黑灰产在Telegram上经营的社工库,同时也冒犯了某些人的长处。现在他的手机号、真实姓名、身份证正反面,均被人肉搜索到,而且散布在近三万人的Telegram群组中。
别的,佟林遭遇短信轰炸,“大概被轰炸了几百条短信,大概天天都有。”从短信截图来看,深夜零时许,他收到很多验证码短信。现在,其手机仍处于被迫关机的状态。
不但如此,Telegram上甚至开设“佟林粉丝会”聊天群组,成员不时发布唾骂言论,群智群策探讨“毒害”方法。
佟林和我们一样,也是一名隐私葆护范畴的工作者,他说,“从事这个范畴的都知道社工库,大家也知道(在网上)是裸奔的。但绝大多数从业者不会挑明去宣传(揭破)这件事,由于会影响自己的安全。”之以是实行調察、公开調察内容,佟林讲明说,是由于其时盛传微博密码被泄漏,“我们以为这个问题覆盖面很严峻。
Telegram是一个匿名化的社区,可以私密聊天,可以用匿名身份,同时聊天记载阅后即焚,可以设置为定时删除,在隐私葆护上做到了极致。但是这也带来了另一个问题,就是发生了人肉搜索和网络暴力,很难找到对应施暴人,很难进行维权。
人肉搜索的本质是一种公开的羞耻,是对违背社会规定的一种处罚。它和古代的黥(qíng)刑是一个道理,就是在脸上刺字,造成永世性的肉体损伤和品德上的羞耻。黥刑是由君王或官府施行的一种刑罚,一样平常陪同着鞭刑、杖邢、刺配等处罚。人肉搜索和网络暴力是网民对于网络上违背!社会规定的人的一种公开的处罚和羞耻,每每包含了心情的激动,缺少严谨的推论要么踏实的证据,羞耻每每是发生在马虎的结论之上。好比去年4月,陕西一男童在餐厅内被一孕妇绊脚的视频在网络曝光,孕妇遭遇“人肉搜索”,却导致另一名孕妇“躺枪”,个人信息被全部曝光并遭到咒骂。这种暴力对受害者的威力是巨大的,而且经常变成私家泄愤和抨击的伎俩。本文的佟林便是抨击的受害者,可以推测施暴的肯定是灰产中既得长处受到侵害的人群。
在大数据年代,只要有线索,大概可以追踪到任何人的数据,普通人怎么才能防备“人肉搜索”的危害?佟林提议我们:
尽量淘汰使用同一个网名
。由于黑灰产会将账号当成索引,搜索、关联其他平台。其次,
尽量少使用同一个密码或密码KeyWords
;
输入密码前切换至信托的输入平台;注册多个邮箱
,使用差别邮箱注册其他平台账号,切断各个平台之间的联系等。
文/小听 (订阅号:安徽谛听科技)
下载防偷拍神器DT-小听
九气-DT小听
一键扫描联网针孔摄像头
由于发布了一篇揭破Telegram社工库的文章,作者被曝光身份证照、遭遇短讯轰炸。
·· 1 ··
使用本人信息調察社工库
2020年3月19日,Phala Network首创人兼CEO佟林公布調察文章《隐私一览无馀!微博泄漏事件卧底調察陈诉》,揭破了黑灰产在Telegram上经营的社工库。在此社工库中,通过微博OID(对象标识符)可查询账号绑定的手机号,通过手机号可查询姓名、身份证号等信息。
「这个社工库数据正确度高,可主动完成生意业务。」佟林夸大。
所谓社工库,是指社会工程学数据库,存储了大量的个人信息,如姓名、身份证号、种种平台的账号、密码等,是提供「人肉」搜索者和信息商贩的敛财工具。
之以是会公布上述文章,与暗网的一则生意业务信息有关。
据报道,3月4日,有暗网用户公布一则名为「!5.38亿微博用户绑定手机号数据,此中1.72亿有账号基本信息」的生意业务贴。该贴引起网络安全圈的关注。随后,微博回应称数据泄漏发生于2018年底,不涉及身份证和密码,不影响服务。
暗网用户公布的生意业务贴。
佟林表现,经过調察,并不能确认微博密码泄漏,但可以确认的是,通过微博OID可以查到账号绑定的手机号,「微博用户确实面对『裸奔』的危险。」他夸大。
在調察中,佟林以自己的手机号为样本,在社工库查询对应的姓名、邮箱、密码等信息,均为其本人真实信息。发布文章时,他的真实姓名、微博链接未做打码处置。
由于这些信息,文章公布后,佟林被「人肉」公示了。
·· 2 ··
遭遇短讯轰炸,被迫关机
「我的手机号、真实姓名、身份证正反面,均被散布在近三万人的Telegram群组中。」佟林说,第一时间,小伙伴在群组中发现其身份证被置顶和刷屏。
群组中散布的身份证照片。
别的,佟林遭遇短讯轰炸,「大概被轰炸了几百条短讯,大概天天都有。」从短讯截图来看,深夜零时许,他收到很多验证码短讯。现在,其手机仍处于被迫关机的状态。
深夜发来的骚扰短讯。
不但如此,Telegram上甚至开设「佟林粉丝会」聊天群组,成员不时发布唾骂言论,群智群策探讨「毒害」方法。
作为一名隐私葆护范畴的工作者,佟林说,「从事这个范畴的都知道社工库,大家也知道(在网上)是裸奔的。但绝大多数从业者不会挑明去宣传(揭破)这件事,由于会影响自己的安全。」
之以是实行調察、公开調察内容,佟林讲明说,是由于其时盛传微博密码被泄漏,「我们以为这个问题覆盖面很严峻。」
遭遇「人肉」搜索、短讯轰炸,能找到幕后黑手吗?佟林表现,找到幕后黑手非常艰苦。
他讲明说,现在从事「查档」(从社工库查信息)等灰产业务的人,已经从国内进化到境外通讯工具Telegram。「除非像韩国近期的「N号房」时间,捉住群主,由群主袒露群内成员的身份,不然,很难找到群内成员的真身。」
别的,通过群内聊天信息,虽然可发现这些黑灰产从业者会使用国内!通讯工具、交流社区的账号,但这些账号绑定的是他人身份,是被操纵的「小号」,也很难追查到真身。
身处网络年代,在大数据的配景下,网上「冲浪」越发透明。作为普通人,怎样尽大概地淘汰「人肉」危害?
佟林提议说,尽量淘汰使用同一个网名。由于黑灰产会将账号当成索引,搜索、关联其他平台。
其次,尽量少使用同一个密码或密码KeyWords;输入密码前切换至信托的输入平台;注册多个邮箱,使用差别邮箱注册其他平台账号,切断各个平台之间的联系等。
文/尤一炜
韩国“N号房”事件受害女生发声:因缺钱陷入骗局 曾被人身威胁
由于发布了一篇揭破Telegram社工库的文章,作者被曝光身份证照、遭遇短信轰炸。
·· 1 ··
使用本人信息調察社工库
2020年3月19日,Phala Network首创人兼CEO佟林公布調察文章《隐私一清二楚!微博泄漏事件卧底調察陈诉》,揭破了黑灰产在Telegram上经营的社工库。在此社工库中,通过微博OID(对象标识符)可查询账号绑定的手机号,通过手机号可查询姓名、身份证号等信息。
“这个社工库数据正确度高,可主动完成生意业务。”佟林夸大。
所谓社工库,是指社会工程学数据库,存储了大量的个人信息,如姓名、身份证号、种种平台的账号、密码等,是提供“人肉”搜索者和信息商贩的敛财工具。
之以是会公布上述文章,与暗网的一则生意业务信息有关。
据报道,3月4日,有暗网用户公布一则名为“5.38亿微博用户绑定手机号数据,此中1.72亿有账号基本信息”的生意业务贴。该贴引起网络安全圈的关注。随后,微博回应称数据泄漏发生于2018年底,不涉及身份证和密码,不影响服务。
暗网用户公布的生意业务贴。
佟林表现,经过調察,并不能确认微博密码泄漏,但可以确认的是,通过微博OID可以查到账号绑定的手机号,“微博用户确实面对‘裸奔’的危险。”他夸大。
在調察中,佟林以自己的手机号为样本,在社工库查询对应的姓名、邮箱、密码等信息,均为其本人真实信息。发布文章时,他的真实姓名、微博链接未做打码处置。
由于这些信息,文章公布后,佟林被“人肉”公示了。
·· 2 ··
遭遇短信轰炸,被迫关机
“我的手机号、真实姓名、身份证正反面,均被散布在近三万人的Telegram群组中。”佟林说,第一时间,小伙伴在群组中发现其身份证被置顶和刷屏。
群组中散布的身份证照片。
别的,佟林遭遇短信轰炸,“大概被轰炸了几百条短信,大概天天都有。”从短信截图来看,深夜零时许,他收到很多验证码短信。现在,其手机仍处于被迫关机的状态。
深夜发来的骚扰短信。
不但如此,Telegram上甚至开设“佟林粉丝会”聊天群组,成员不时发布唾骂言论,群智群策探讨“毒害”方法。
作为一名隐私葆护范畴的工作者,佟林说,“从事这个范畴的都知道社工库,大家也知道(在网上)是裸奔的。但绝大多数从业者不会挑明去宣传(揭破)这件事,由于会影响自己的安全。”
之以是实行調察、公开調察内容,佟林讲明说,是由于其时盛传微博密码被泄漏,“我们以为这个问题覆盖面很严峻。”
遭遇“人肉”搜索、短信轰炸,能找到幕后黑手吗?佟林表现,找到幕后黑手非常艰苦。
他讲明说,现在从事“查档”(从社工库查信息)等灰产业务的人,已经从国内进化到境外通讯工具Telegram。“除非像韩国近期的“N号房”时间,捉住群主,由群主袒露群内成员的身份,不然,很难找到群内成员的真身。”
别的,通过群内聊天信息,虽然可发现这些黑灰产从业者会使用国内!通讯工具、交流社区的账号,但这些账号绑定的是他人身份,是被操纵的“小号”,也很难追查到真身。
身处网络年代,在大数据的配景下,网上“冲浪”越发透明。作为普通人,怎样尽大概地淘汰“人肉”危害?
佟林提议说,尽量淘汰使用同一个网名。由于黑灰产会将账号当成索引,搜索、关联其他平台。
其次,尽量少使用同一个密码或密码KeyWords;输入密码前切换至信托的输入平台;注册多个邮箱,使用差别邮箱注册其他平台账号,切断各个平台之间的联系等。
文/尤一炜
返回搜狐,察看更多
本文网址:
http://www.1cm8858.com/d/20206511478_1661_1257027951/home
Ten articles before and after
比特币交易所官网电报群(telegram)大全盘点-电报telegram技巧分享
汉字电报码对照表三图片中文电码-电报telegram技巧分享
从n号房到telegram到暗网超级网红项目的前世今生-电报telegram技巧分享
如何只花¥9.99永久拥有一个美国号码真实的手机号-电报telegram技巧分享
telegram老司机、福利开车修车群引路志愿者-电报telegram技巧分享
如何更改替换Telegram字体(新玩具)-电报telegram技巧分享
电报的新5秒撤消功能可恢复已删除的聊天记录Telegram支持聊天双方设备中消息记录-电报telegram技巧分享