前日，網上傳出消息稱，一家名為“我就是社工庫”的網站，可以通過輸入QQ號查看該號主人大量的隱私內容。這一附有數張網站截圖的消息，立刻在微博中被轉發了近2000次。網站被群眾舉報后，當晚已無法打開。

　　該網站只是網絡眾多“社工庫”網站中的一個。據了解，“社工”的意思是社會工程，在黑客圈指一種黑客攻擊以獲取情報和信息的方法。網上的“人肉搜索”就是對社會工程的一種應用。

　　同時，社工庫的搭建源代碼和查詢使用的用戶數據庫，都被這類網站當作牟利工具在網上叫賣。

　　公式　輸入QQ號　網站能查他人信息

　　“一秒鐘記住域名：我就是社工庫?！鼻叭赵缟?點，這家“我就是社工庫”網站“火”了一把，附帶了網站截圖的舉報消息在微博上被轉發了近2000次，使這一網站在當晚成了熱門話題。

　　北京青年報記者發現，該網站是一個模擬搜索引擎頁面構造的信息查詢網站，分為“QQ密碼查詢”、“QQ資料查詢”和“開房記錄查詢”三個部分。其中，QQ密碼和資料的查詢需要輸入想要查詢的QQ號，而開房記錄查詢則需要輸入相應的身份證號。

　　在QQ資料查詢中，北青報記者輸入了相應的QQ號，發現可以查到此號碼幾年前使用過的昵稱，以及加入過的QQ群組的情況。點開號碼加入過的群組，可以查到群組內所有成員在群內的昵稱，以及群組介紹。

　　由于北青報記者所使用的QQ號加入了小學、高中和大學同學組建的群組，而在這類群組中，同學之間往往使用真實姓名作為昵稱，因此查詢人立刻就能知道QQ號使用者的真實姓名，以及其各個階段同學們對應的QQ號。

　　根據這些信息，查詢者可以清晰地看到QQ號使用者的好友圈、生活圈、工作圈等大量個人隱私信息。而在QQ密碼查詢和開房記錄查詢兩項，則需要注冊并交納50元才能繼續查詢信息。

　　前天晚上，有人通過微博舉報了該網站，現在這家網站已經無法再登錄。

　　調查　　“社工庫”網站成人肉搜索工具

　　然而，北青報記者在調查中發現，類似的網站并非只有一家，并大都以“社工庫”命名。

　　從事網絡工程方面的業內人士毛先生稱，“社工”的意思是社會工程，在黑客圈指一種黑客攻擊以獲取情報和信息的方法。網上的“人肉搜索”就是對社會工程的一種應用。而社工庫是用各大網站用戶的資料數據庫搭建的數據庫查詢平臺，“人肉搜索”有時候就會靠查詢社工庫信息來進行。

　　毛先生介紹，由于社工庫里的信息往往涉及用戶隱私，所以社工庫網站往往是非法的。很多網站經常被舉報或者查封，過段時間又會換一個網址重新出現。一些社工庫網站的服務器還設置在境外，以躲避公安機關的調查。

　　“查一下社工庫，哪怕你什么代碼都不會編寫，也不是黑客，但是卻能得到本來十分隱秘的別人的信息資料?！泵壬@樣形容著社工庫的危害。據他所知，有很多完全不懂信息工程的網友在使用社工庫來查別人的信息。

　　他說，這類社工庫網站的數據來自兩方面。一方面是黑客“爆庫”?！氨瑤臁钡囊馑际侵负诳凸艟W站后，竊取并下載網站數據庫的行為。數據來源的另一方面，就是一些不負責任的小網站出賣用戶數據。現在很多用戶在多個平臺上都用的是一個密碼，所以有時候社工庫的團隊買下一些小網站的用戶信息后，經過加工也能去牟利。

　　他說，從前晚被曝光的“我就是社工庫”網站的信息來看，該網站掌握的用戶數據庫是多年前騰訊等網站的數據。

　　“社工庫”掌握多家網站用戶數據

　　盡管此前在微博中被舉報的社工庫網站已經被封，但仍有多家社工庫可以查詢信息。各個社工庫所涉及的信息資料也有些差別，除了QQ資料信息、身份證信息以外，有的社工庫還會有163郵箱、126郵箱等用戶的信息。這些社工庫網站只會免費開放一小部分信息查詢內容，想要查詢其他內容，則要付費。此外，一些社工庫網站還會貼出廣告，表示可以出售自己掌握的整個數據庫。

　　其中一個社工庫團隊表示，自己全部展示出的數據庫售價1500元，另有騰訊QQ、阿里巴巴、聯通、51job、銀行、購物等各大網站跟論壇的“影響極大”的數據庫。

　　其公布的數據庫目錄列表顯示，多家大型網站的用戶數據均被其掌握。這些網站涉及百度貼吧、新浪和騰訊微博、當當網、谷歌gmail、多地的人事和教育考試網站、多個知名高校的網站、團購網站、交友網站以及銀行網站等。該網站團隊表示，列表中的數據“只是本人出售的數據其中的一小部分”。

　　騰訊將“社工庫” 網站線索提供警方

　　“這是一個釣魚欺詐網站，用于套取和誘騙用戶賬號信息?！痹凇拔揖褪巧绻臁本W站的舉報消息發出兩小時左右，微博認證為“騰訊科技（深圳）有限公司”的名為“騰訊用戶服務”的賬號公布消息，表示騰訊已經啟動打擊網絡黑色產業鏈的雷霆行動，對于欺詐、釣魚、盜號等網絡黑產，正在聯合警方重拳打擊。目前騰訊已經將這個線索留存并反饋給警方。

　　此外，騰訊提醒網民說，如果發現類似這種聲稱可以查詢用戶信息的網站請馬上舉報，騰訊將聯合警方進行分析研判。警方提示，不要隨意在不明網站上輸入個人賬號信息，以防受騙被盜，造成損失。