卧底“开盒”产业链：0元能查个人信息，闻名运动员手机号可轻松拿到

liukang20245天前群众吃瓜1120

海报制造程韫晗

极目新闻记者沈外

近来，百度副总裁之女“开盒”引发网友热议。“开盒”指通过不合法手段获取并揭露他人隐私信息，并对其进行网络暴力进犯。

网暴者是怎么“开盒”的？一个普通人间隔被“开盒”有多远？极目新闻记者卧底查询发现，“开盒”黑产活泼在海外交际渠道，已构成一条完好工业链。其间，以社工库数据为中心，“开盒”服务包含查询个人和全家的户籍、身份证、婚姻状况、开房信息、案子概况等个人信息，乃至可准确到快递和外卖地址、银行卡流水和微信聊天记录。依据信息的杂乱程度，收取不同数额费用。部分“社工库”乃至能够免费获取个人信息，闻名运动员的手机号能够轻松拿到。

律师表明，现在开盒灰产的立案和侦办难度比较高，公民个人被开盒，应当即截图、公证依据、报警。

某社工库宣称给钱就能够查询到的个人信息

百度副总裁之女“开盒”网友引发轩然大波

因一句话不好，百度副总裁谢广军13岁的女儿“开盒”网友，引发言辞轩然大波。

3月12日，有博主发布帖子，称韩国女团成员张元英看秀当天，网友在其动态下留言：“魔鬼行程。”一名网友在该贴谈论区留言称：“12小时的飞翔，又不是她自己开飞机，头等舱睡觉不要太舒畅啊，还魔鬼行程，真是什么话都说得出来。”

随后，张元英的粉丝之一、微博ID名称为“妳的眼眸是世界上最小的湖泊”的网友将留言网友的名字、电话、住址、工作单位等个人信息曝光，导致其被歹意进犯。后这名“开盒”他人的网友，被证实为百度副总裁谢广军13岁的女儿。

3月17日，谢广军在朋友圈致歉：“最近，我13岁的女儿在网上与人争论，心情失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，从而导致自己的个人信息也被曝光，引发很多负面言辞分散。”谢广军称，向一切受影响的朋友慎重抱歉，也恳请我们中止分散相关内容，给未成年改正和生长空间。

百度宣布声明

3月19日，百度发布官方声明，称谢广军女儿开盒事情引发了我们的重视和忧虑，百度坚决斥责这种盗取和揭露他人隐私的网络暴力行为。百度安全部分重复调取了相关日志，并查验当事人权限。成果表明，开盒信息并非源自百度。

通过查询，开盒信息来自海外的社工库——一个通过不合法手段搜集个人隐私信息的数据库。相关查询过程已取证，并得到公证机关公证。网上撒播的“当事人供认家长给她数据库”的截图，内容为不实信息。针对相关网络流言，公司已向公安机关报案。

免费获取个人信息，闻名运动员手机号被揭露

“开盒”是一种网络用语，指通过不合法手段获取并揭露他人隐私信息的行为，这种行为一般触及人肉查找、盗取交际账号、定位住址及通讯录等操作，意图是将他人个人信息曝光在网络上，从而引导对被“开盒”者进行网络暴力和打扰。

极目新闻记者在某海外交际渠道查询“开盒”“社工库”等关键词，发现自称“人工开盒”的账号浩如烟海，大多数据来历不明。记者随机咨询了其间两个“人工开盒”频道，一频道客服表明手机号查询个人信息（名字、身份证、户籍地、年纪）价格为300元，另一频道的客服则表明价格不到300元。

当记者以测验为由咨询时，对方通过手机号查出了对应名字，再诘问数据来历，对方回绝答复并称：“找他人查去，别来白嫖。”

“开盒”账号的数据来历何处？

中国电信研究院（上海）研究员黄莉莉等人在2023年宣布的论文《社工库信息走漏事情对加强数据安全防护的启示》显现，2023年2月12日，某国外即时通讯软件大面积转发名为“社工库2023频道星链”的社工库查询机器人链接，网传该机器人走漏了国内45亿条个人信息，以快递信息为主。经数据验证和剖析，所走漏信息实在有效。

极目新闻记者留意到，尽管“社工库2023频道星链”已被停用，但在国外即时通讯软件上，依然能够查询到很多的“社工库”。

记者潜入一社工库频道发现，社工库的基本模式包含群聊、机器人及客服。在群聊中，运营者发布可供查询的信息类型规模、参阅成果模板等。机器人负责处理简略的查询事务，而客服则负责处理更杂乱的事务。

有社工库为了获客，推出积分制，新用户能够获得积分，通过机器人免费查询个人根底信息：比方，记者输入自己的手机号，机器人当即回复了手机号绑定的QQ号码。输入身份证号，则能够直接查出相关手机号和实在名字。

在事前获得搭档的赞同后，记者输入搭档的名字，机器人也当即回复了身份证、手机号和自愿汇数据（包含大学省份）。经验证，上述信息均正确无误。

极目新闻记者留意到，在社工库沟通群内实时有200多人，在线免费查询身份等信息，很多隐私信息暴露在群聊中。

记者还在群聊中看到，有人查询某闻名运动员个人信息，输入其名字后，机器人当即回复其身份证号和电话号码。经记者验证，其“开盒”出来的数据确为该运动员的个人信息。

社工库群聊内数据查询

“开盒”原理简略可谓暴利，有人运用开盒欺诈

和普通人所想的不同，“开盒”的原理其实相对简略，入行门槛低。

记者留意到，不少社工库直接接收“署理”。“署理”相似信息中介，通过购买社工库的服务，获取个人信息，再进行网暴开盒。

记者假称想当署理为由，私聊社工库的人工客服，对方表明，做署理价格有优惠，并发来一份“人工查档事务”表格，内容包含户籍、手机、银行、微信付出宝、车辆、轨道、地址、财物和云搜（网逃违法、含糊找人）等。简略的信息，最快查询时刻为30分钟，杂乱信息也只需求1天到2天。

当记者问询，做署理能挣多少钱时，对方表明：“你的赢利也是好几百（一单），我比照你赢利都低。”对方还表明，能够结合人工查档＋短信轰炸事务，只需求一个月多加几十块出服务器费用，就能够一键发送轰炸短信。

对方供给了一份包月服务报价，其间包查询银行流水单月仅220美元，查询全家户籍报价仅65美元/月，而不少署理给记者供给的报价是300元/条查询个人户籍。其间的暴利显而易见。

“开盒”事务中，卖方往往以外币、加密钱银作为生意方法，以国外即时通讯软件作为生意渠道，这也滋生了欺诈的温床。在国内交际渠道上，有人以“开盒”为名引流欺诈。3月21日，记者以“开盒”为关键词在某交际渠道查找，发现多条“反开盒”科普帖下，有人谈论可供给开盒服务。记者点进这名id为“Alex”的网友主页，发现他发布了一条“广告帖”：“老赖？欠钱不还？成心厌恶你？打扰你？费事你？厌恶舍友厌恶搭档直接轰回去让他夜不能寝，详细价格私聊。”

国内交际渠道上有人运用“开盒”欺诈

记者随后私信“Alex”，问询价格。对方表明，详细定价为“个人身份证信息128元”“全家身份证信息188元”，需求供给qq号或许微信号，如有需求还可供给“信息轰炸”服务。随后，“Alex”向记者供给了关于其开盒过的“身份证”截图，部分截图有公安标志。

经搭档赞同后，记者将搭档的qq号供给给“Alex”，要求其“开盒”个人信息并短信轰炸。“Alex”要求先用付出宝口令红包付出一半费用，另一半费用待“开盒”成功后再付出。记者付出红包后，其拉黑了记者的账号并删除了主页的帖子。

3月21日晚，极目新闻记者接到北京市海淀区北太平庄派出所反电信网络欺诈的民警电话，称监测到记者与“Alex”在小红书上的对话，而“Alex”的话术涉嫌欺诈。记者向民警反映欺诈细节以及海外社群的网络“开盒”问题，对方称获取个人隐私行为违法，“开盒者”获取的数据或许是用户在注册网络渠道时所绑定的信息。民警主张记者前往派出所报案。

数据走漏或来历多处，律师：立案取证难度高

中国电信研究院（上海）研究员黄莉莉等人发布的文章剖析道，2023年的“社工库”大规模信息走漏事情，以快递信息为主，大概率是由多个走漏源供给名字、电话、地址拼接而成。或许的走漏途径包含：快递公司数据库被拖库、快递公司事务接口遭进犯、快递面单被拍照或云仓电脑被植入木马形成的面单信息走漏。

2022年“双 11”期间，“黑产”团伙通过打通多名快递员并租借其账号的方法盗取面单信息，导致超越40万条个人信息被走漏。“黑产”团伙一般通过暂时应聘的方法渗透进快递始发云仓，或许运用库房的防盗缝隙悄悄潜入其间，在面单打印机电脑上装置木马软件，将通过处理的面单信息实时发送出去，从而施行数据“黑产”生意。

此外，据裁判文书网显现，有公安系统内部工作人员因参加走漏公民个人信息获刑。

2018年7月27日，安徽省阜阳市颍州区人民法院发布一同侵略公民个人信息案。其间，被告人郎某文运用其郑州市公安局交巡警支队六大队一中队辅警身份，违规运用公安民警的数字证书查询很多车辆档案信息，将该信息以每条25元的价格卖给另一名被告人王某，不合法获利算计人民币24000元。

法院一审判决，被告人郎某文犯侵略公民个人信息罪，判处有期徒刑一年八个月，并处罚金人民币三万元。被告人王某犯侵略公民个人信息罪，判处有期徒刑十个月，缓刑一年，并处罚金人民币一万元。

相对于违法成本低、走漏途径多而言，“开盒”灰产的冲击难度高。

湖北赋兮律师事务所尚满庆律师表明，依据刑法第253条：侵略公民个人信息罪需求不合法获取500条个人信息或生意5000条信息才干到达立案规范。假如个人被开盒，且仅仅单条无损害成果且无法显现工业链条的状况下，是难以立案的。

此外，确认数据走漏源头亦是立案及取证中的难点。因为“开盒”多运用国外即时通讯软件，其保密性极高，被取证的或许性比较小，这也成为不少不合法获取个人信息的“开盒者”躲避冲击的最佳挑选，而两边进行生意的加密钱银因其去中心化的特质，无法指向详细的人，也成为了违法者的首选。尚满庆主张，假如公民个人被“开盒”走漏个人信息，应当即截图，对相关依据进行公证，一起当即报警，向公安机关寻求协助。

（来历：极目新闻）

更多精彩资讯请在使用商场下载“极目新闻”客户端，未经授权请勿转载，欢迎供给新闻线索，一经采用即付酬劳。

告发/反应