社工库

社工库(社会工程学数据库)是指把历次数据泄露事件中流出的个人信息汇总、整理成可检索数据库的统称,输入一个手机号、邮箱或用户名,往往就能关联出对应的姓名、密码、身份证号、住址等隐私资料。

概述

社工库的数据主要来自各类网站和 App 的拖库(数据库被盗)、撞库以及内部人员倒卖。这些原本分散在不同平台的泄露信息,被人收集、去重、建立索引后,就形成了可以按关键词快速查询某个人的庞大数据集合。

社工库常见于地下黑产和部分 Telegram、暗网频道中,既被用于人肉搜索、精准诈骗、账号盗用,也被安全研究者和企业用来核查自家用户是否已在泄露名单中。需要强调的是,未经授权查询、贩卖或利用他人隐私信息在中国属于违法行为,可能涉及侵犯公民个人信息罪。

核心特征

• 数据来源:主要来自拖库、撞库、钓鱼和内部数据倒卖等泄露渠道。
• 可检索:以手机号、邮箱、用户名、身份证号等作为索引,支持快速关联查询。
• 关联性强:能把同一个人在不同平台的信息拼接成较完整的画像。
• 高风险:常被用于诈骗、勒索、盗号,是个人隐私泄露的重要威胁源。

如何防范

• 不同网站使用不同的高强度密码,并开启双重验证(2FA)。
• 使用密码管理器,定期更换重要账号密码。
• 通过 Have I Been Pwned 等正规工具查询自己的邮箱是否已泄露。
• 减少在非必要平台填写真实身份证、住址等敏感信息。

常见问题

问:使用社工库合法吗?答:未经授权查询、获取、贩卖他人个人信息均属违法,在中国可能构成侵犯公民个人信息罪,普通用户切勿参与。

问:怎么知道自己的信息是否被收录?答:可用 Have I Been Pwned 等公开、合规的泄露查询服务检测邮箱或密码是否出现在已知泄露中,并据此及时改密。

问:发现信息被泄露怎么办?答:立即修改相关账号密码、开启双重验证,警惕针对性诈骗电话和短信,必要时向平台和公安机关举报。