5亿微博用户信息泄露背后：BTC与暗网数据的纠葛

生产：碳链价值（ID：cc-value）

如果你不认识的陌生人窥探了你的微博、贴吧、QQ账号和密码，如果他们还知道你的真实姓名甚至身份证号码，你会害怕吗？

如果你是一个“爱偷懒”的人做个比特币代购平台，不仅不经常更改账号密码，而且还因为设置多个密​​码很麻烦，所以将所有账号密码设置为相同。在这种情况下，一旦您的某个帐号密码被泄露，您会不会更加害怕？

然而，现实中已经发生了这样的事情。

近期有用户发现5.38亿微博用户信息在暗网上被售卖，其中1.72亿有基本账户信息，价格为0.177 BTC 涉及的账号信息包括用户ID、账号发布的微博数、粉丝数、关注者数、性别、地理位置等。

当我们进一步调查时，我们发现这只是私人数据交易的冰山一角。

01Telegram 上的数据变灰

Telegram 是一款匿名聊天软件。在这个聊天软件上搜索“社工库”，就可以找到在线销售5亿微博用户数据的灰产商户。

那些在“社会工作数据库”中搜索自己信息的人的数据显示，他们发现的几乎所有个人信息都是真实的，不仅是手机号码，就连微博密码也是如此。

核实碳链价值后发现，“社工图书馆”不仅出售微博相关数据，还支持QQ查手机/手机查QQ、微博uid查手机/手机防查微博，查手机/手机查贴吧账号。

此外，“社工库”甚至可以提供密码、快递、开房、户口、地址、身份证、邮箱、账户、个人信用报告等全方位的数据隐私查询服务。这几乎意味着，如果你想窥探某人，而“社会工程图书馆”有他的数据，你只需要花一定的钱就可以得到你想要的信息。 - 即使是那些社交名流也不能幸免。 （“社工库”在教程中甚至以“范冰冰”为例。）

在“社会工作图书馆”的大群里，有人问如何查看“开放日记录”。

02数字货币作为支付手段

查询这些数据需要多少钱？他们如何获得报酬？

根据教程，“社工图书馆”以“积分机制”的形式销售服务。用户可以通过BTC或以太坊充值服务获取积分，然后使用积分查询各项服务。当然，在“社工图书馆”的话语体系中，这种购买行为被称为“赞助”。

使用 0.00678 比特币或 0.358 以太坊，用户可以获得 260 积分。您充值的积分越多，获得一个积分就越便宜。比如0.01比特币可以得到499分，0.03比特币可以得到2303分，0.05比特币可以得到5756分。此外，如果您可以向“社区存储库”贡献数据，您还可以获得奖励积分。

其中，10分可用于一般查询，每次10元左右； 50积分（50元）可用于查看贴吧/QQ微博套餐服务；个人信用报告卖1200元。

如果您没有数字货币但仍想购买服务怎么办？很简单做个比特币代购平台，可以让机器人帮你买比特币，但是​​购买只支持BTC地址，购买价格会高于交易所正常价格。

此外，教程还向用户推荐了数字货币购买渠道，包括Localbitcoins、Paxful、火币和LOcalethereum。

由于今日灰产交易引起媒体的强烈关注，加入Telegram群购买服务的人数也有所增加。目前尚不清楚此次活动为数字货币行业带来了多少流量，但今天比特币和以太坊的价格暴涨。比特币价格上涨 8.6% 至 5,800 美元；以太坊价格上涨 8.4% 至 125 美元。

03保护您的隐私

在当前互联网服务中心化的架构下，尽管各大互联网公司都尽了最大的努力防患于未然，但数据泄露事件还是层出不穷。此外，在这个时代，数据逐渐成为重要的生产要素，与此同时，好奇心之风盛行，“卖隐私”的灰色产业链应运而生。

在这样的环境下，保护个人隐私数据已成为当务之急。

例如，我们应该在浏览器中禁用第三方cookies，远离钓鱼网站，不要下载未知应用；我们还应该注册多个电子邮件地址或使用临时电子邮件地址并使用多组密码；对于那些重要的金融应用，应避免使用重复性高的密码，并注意定期更换。

如果注册账号或密码太多记不住，可以找个小笔记本，记录下所有的账号和密码。如有必要，请查看以前的记录。

最后，快点改密码吧！