前言：想要查某某开房信息、贷款信息、实名认证等请认准XX。此类短信息发到了王先生的手机里，并附带上了链接，对方保证百分百能够查询到。短信称，只要输入一串手机号就能精准定位个人信息，先查后付！王先生好奇点进链接，按照提示操作查询了自己的号码，这一查自己的所有信息都在上面，比公安数据库还要详细，让王先生傻了眼！
随后王先生联系链接下方的联系人，对方却告知要拿20万买断所有私人信息！这令王先生大为震惊，20万无疑是普通家庭的全部资产。对方说，在社工库里，这些信息价值远不止20万。随后又发来支付链接，勒索王先生在半小时内支付。无奈之下，王先生选择报警，可是信息没有被追查到并销毁。
王先生收到的链接具有一次性，警方再次点进去时已经404无处查询。但是通过关键信息得知，社工库里储存了大量的私人信息，并且信息在里面被明码标价，任何人可以出价获得。于是笔者顺藤摸瓜，了解到灰产中信息售卖的冰山一角。
据了解，地下信息售卖产业相当成熟，已经形成完整的交易链，只有你想不到没有你查不到，一串手机就能查到酒店开房记录，隐私被完全暴露。
社工库是什么？
社工库是黑客与大数据方式进行结合的一种产物，是攻击者将破取的用户数据进行整合分析，然后集中归档的一个地方。社工库是用各大网站用户的资料数据库搭建的数据库查询平台，“人肉搜索”有时候就会靠查询社工库信息来进行。
社工库数据来自哪里？
现在的攻击者已经不满足于邮件、链接钓鱼攻击，因为这种攻击周期长、信息零散，不利于攻击者整合信息，但这并不意味着他们放弃了这种攻击方式。
攻击者的网络技术逐日飙升，他们的攻击目标对准高校、政府、医院、公司等集成用户数据的大体系。
比如去年，蔚来公司用户数据泄露，其来曾收到外部邮件，以数据泄露来勒索225万美元等额比特币。
比如，22年有一款“颜值测试”软件，声称能给人的颜值打分深受年轻人宠爱，而这种黑客软件暗地里盗取超8000万条个人信息，转而进行售卖。
今年7月份，工业和工信化部通报了31款APP存在强制获取用户权限，违规收集用户个人信息，欺骗诱导强迫用户等情况，这些软件存在于安卓应用商店、微信小程序、手机助手中，所以市面上的软件做到监视监听、盗取信息轻而易举。
保护数据隐私
隐私泄露的风险无处不在。
大家要选择私密性强、安全性高的软件，比如蝙蝠加密聊天，采用端对端加密算法使用该技术的通讯软件只有参与通讯的用户可以读取信息，可以很好的防止潜在的窃听者，包括电信供应商、互联网服务供应商甚至是该通讯系统的提供者，窃取、篡改、拦截聊天信息。
蝙蝠还有预设密信功能（聊天暗号），用户输入正确的暗号才能进入聊天界面，暗号只有聊天双方知道，能有效识别聊天对象的身份，避免恶意链接攻击，同时能防止别人偷看手机隐私记录。
同时蝙蝠还有阅后即焚功能，用户已读后的消息自动焚毁且不可恢复，保证及时收到消息同时处理掉私密信息。因为蝙蝠信息只保存在终端，不经过云端储存，不用担心攻击者云端爆破。
选择正确的APP，避免下载钓鱼软件，特别是没有明确的隐私政策，提示过风险应用，没有安全证书的软件。大家也可以关注工业和信息化部通报的风险应用，避免下载到。
现在仍然存在着，攻击者利用链接、邮件钓鱼攻击。
大家要注意甄别，钓鱼链接、钓鱼邮件极具伪装性，需要认真识别，来自陌生人发来的邮件切勿点击，或者点击之前询问对方真实身份。
以上是我分享的方法，与大家共勉。
