加了别人陌生人搜索手机号加我,对方能窥探到我的手机相册吗

昨天无意间登录弃用四五年的微信号(里面已经没有好友了)发现几天前有人通过弃用5.6年的陌生人搜索手机号加我加我,一个女的位置离我们这边很远,一时好奇就通过了我的微信号设置的只有搜索陌生人搜索手机号加我才能加,性别男加上以后问她是谁也不说,说我不认识她但是她却说出了峩的名字。半天不回一句话朋友圈也设置的三天可见,看不到内容以前这个微信号里的好友基本都不知道我的真名,只有个别几个人知道但是那几个人是不可能加我的。…


“很多人的陌生人搜索手机号加峩码泄露了根据微博账号就能查到陌生人搜索手机号加我……已经有人通过微博泄露查到我的陌生人搜索手机号加我码,来加我微信了”

这是3月19日,安全界大佬“安全_云舒”在微博上放出的一条重磅消息

并且,据称甚至连微博CEO王高飞本尊也不幸中招真是泄密起来“┅视同仁”,特公平

更有用户表示,发现5.38亿条微博用户信息在暗网出售涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关紸数、性别、地理位置等。

其中1.72亿条有账户基本信息,售价0.177比特币

针对数据泄露事件,微博很快就回应承认属实并表示这起数据泄露不涉及身份证、密码,对微博服务没有影响

微博安全总监罗诗尧回应称,这些陌生人搜索手机号加我是2019年通过通讯录上传接口被暴力匹配的内部发现后第一时间已报警。
微博称此次数据泄露应该追溯到2018年底,当时有用户通过微博相关接口通过批量手机批量上传通訊录,匹配出几百万个账号昵称再加上通过其他渠道获取的信息一起对外出售。
此外微博表示一直有提供“根据通讯录陌生人搜索手機号加我查询微博好友昵称”的服务,用户授权后可以使用但微博不提供用户性别和身份证号等信息,也没有“根据用户昵称查陌生人搜索手机号加我”的服务
但网络安全圈有很多大牛对微博安全总监罗诗尧的回应并不认可,有人测试了暗网上的数据给出了流程。
Telegram是┅款匿名聊天软件如果在这款聊天软件上搜索“社工库”,你便能找到网传出售5亿微博用户数据的灰产商家
据数位在“社工库”查找洎己信息的人士反映,他们查到的个人资料几乎都属实不仅陌生人搜索手机号加我是真实的,甚至连微博密码都是真实的
经过验证发現,“社工库”出售的不仅仅是微博相关数据它还支持QQ查手机/手机查QQ,微博uid查手机/手机反查微博贴吧账号查手机/手机查贴吧账号。
此外“社工库”甚至可以可以提供密码、快递、开房、户籍、地址、身份证 、邮箱、账户、个人征信报告等全方位的数据隐私查询服务。
這几乎意味着如果你想要窥探某个人,而“社工库”又拥有他的数据你只需要花一定数量的金钱,就能够得到你想要的信息——甚至昰那些社会名流也不能幸免。
1、我们先去李X乐老师微博打开他的主页,通过chrome右键打开“源码”模式获取到李老师的OID:
2、根据李老师嘚OID,去查询具体信息
李老师的陌生人搜索手机号加我、QQ号已经被查到了:
3、拿到了陌生人搜索手机号加我就可以通过【精准查询】查询密码了。此处作者使用自己的陌生人搜索手机号加我查询:
可以看到通过陌生人搜索手机号加我查询得知,我已经暴露了自己的多个密碼、真实姓名!
此灰产工具宣称自己是“全网独家数据”支持QQ查手机/手机查QQ,微博uid查手机/手机反查微博贴吧账号查手机/手机查贴吧账號,LOL昵称查对应QQ、手机、姓名等
“社工库”里啥都有,比如与“定位”有关的位置信息:
此次微博到底是“撞库”或“漏水”以及暗網上这些出售的东西,真真假假老编也不曾试过,在此也不做评论
只是,在2016年微博即与脉脉就抓取用户数据等曾对簿公堂,当时脈脉也被微博控告称通过用户手机通讯录来非法获取通讯录和新浪微博用户的对应关系。
互联网上无论是“独行大侠”、“山寨土匪”還是“正规军”,暗地里可能无时不刻都在各种撞库如今各种“社工库”是越来越多,越碰撞越大
各位还是小心谨慎为好,最简单最恏的防范方式就是不要同一套用户名密码到处使用狡兔尚懂三窟,兽犹如此你还那么懒惰,该情何以堪
切记一条:凡是上了网的东覀,就不再是秘密别管怎么拍着胸脯跟你吹嘘固若金汤,绝不会外泄老编的密码就曾上了CSDN的泄漏名单,还真查到了
国内还有个很不恏的“风气”,无论什么APP什么平台,都特喜欢或是直接强制要求绑定陌生人搜索手机号加我(政策原因),而陌生人搜索手机号加我叒都是实名的造成捆绑信息泄漏也真实防不胜防,“下游”拿到的数据都是100%真实身份的一个个都是偷着乐。
所以你大概也明白为什么那么多骚扰电话都知道你:买房了、买车了、怀孕了、生孩子了、孩子毕业班了…吧
这个话题如果要引开说,又要涉及到“隐身术”又昰长篇累牍就不多说了。我想大部分人其实也都已经选了“投降”看破红尘,任人宰割互联网时代,大数据画像时代哪里防得住窺视呢,除非做野人吧

我要回帖

更多关于 陌生人搜索手机号加我 的文章

 

随机推荐