利用社交网络获取骗子的信息

更新: 原标题 隐私保护不当引发的悲惨事件

背景

朋友A在闲鱼上遇到骗子B,被骗金额1000元。因为使用微信转账故走平台是无法解决的,能做的就是利用该骗子 B 现有的信息顺藤摸瓜搞到她的真实身份、真实姓名、学校,身份证号、家庭住址等信息。耗时巨大,将近6个小时,一点一点地从及其微小的线索找到了她的实名信息。同时也为自己在隐私保护方面敲响了警钟。

1.获取真实姓名

刚开始从朋友A那里得到骗子B的信息有:手机号、闲鱼 ID、微信 ID、微博 ID。有了手机号及其方便,整条线索都是围绕这个手机号来进行的。通过闲鱼 ID 确认到她的姓应该为[X],接着利用支付宝转账,使用手机号搜索到她的支付宝账号,通过支付宝转账界面看到她名字最后一位是[Y]。然后高潮来了,向她转账需要确认她的身份,而且显示的仅仅一位 [Y] ,可以判断出她的名字是两位数。于是尝试了一下,输入一个假的姓,提示转账失败。但再次尝试输入从闲鱼ID获取到的姓 [X],提示转账成功(给她转了1分钱)!支付宝神助攻,于是确定了骗子B的真实姓名为 [X][Y]。注意:支付宝如果自己关闭了真实姓名显示的话,在转账的时候是不会显示任何姓名信息的。通常情况下一般人不会关闭,默认是开启显示真实姓名的。如果姓名有三位的话,转账页面会显示两位,其中姓会隐藏掉。

2.获取快递收货地址

在骗子B的闲鱼上,她发布了一个物品C,且通过描述在某市D可以面交,于是就确认了骗子B目前就在某市D。通过物品C的订单找到了淘宝店E,于是直接联系淘宝店主E。开门见山说要买骗子B的收货信息,当然店主E肯定是不会给的啦,我猜也是😂。于是另劈一条路出来。

3.综合使用各大网站密码找回

通过闲鱼里的个人页面确认了她是某市D某校F的大学生,于是进她学校官网了解以下她的学校。使用强大的搜索引擎搜索 [X][Y] site:*[该校域名].edu.cn 。看看能不能找到包含她名单之类的信息,比如获奖名单、奖学金名单、表彰名单之类的,然而并没有抓到任何有用的信息。于是关注了她们学校的微信,找到了她们学校的一个校友平台。利用该校的校友平台我尝试用一个虚假的手机号登录一下,发现提示没有注册。于是再用骗子B的手机号登录,提示密码错误。尝试了一下密码找回功能,发送验证码成功。从而确定骗子B确实是该校的学生。

想到她是学生,那肯定在学信网上有信息。于是利用学信网的密码找回功能,输入她的手机号和验证码之后,出现了三个有用的信息。第一,学信网手机号的确实她本人的手机号;第二,身份证号第一位和最后一位;第三,她的QQ邮箱前三位。

接着尝试了京东、百度、微博、淘宝、12306等密码找回功能,确实有账号,但通过密码找回功能,并没有其他有用的信息。

4.从微博入手

就在一筹莫展的时候,突然想到她还有微博。之前大致浏览了一下,但没有发现有用的信息。于是再次仔细阅读她的每一条微博,在她的最早的一篇微博里。她转发了QQ空间里的说说截图,在这条微博里发现了一个及其重要的线索。从该微博QQ截图里可以确认到骗子的好友H和好友H的微博。于是进入到好友H的微博找线索,在好友H的微博的博客页面,找到了好友H转发的一篇QQ空间里的文章,并且有好友H的QQ空间链接。点进入后发现不是好友无法查看QQ空间,但从地址栏里的URL找到了好友H的QQ号。于是加上了好友H的QQ,居然秒通过!感谢腾讯神助攻!

5.从QQ空间入手

得到骗子好友H的QQ后,翻看他的QQ空间动态,从1000多条说说里找实在不方便,好在空间说说页面的底下有跳转翻页功能。于是翻到2017年的时候骗子好友H转发的骗子B的那个说说,也就是骗子B在微博上最早的那条说说。于是我点进骗子B的空间,居然允许陌生人查看,真实天助我也!腾讯又来一波神助攻啊😂!QQ空间里、点赞、转发、评论都等,陌生人会看到非好友的QQ昵称,但只要鼠标放在QQ昵称上,就会显示其QQ空间的URL地址,而通过QQ空间的URL地址是可以确认到QQ号的。这点腾讯又来了个大的神助攻。结合使用学信网密码找回搞来的QQ前三位,准确无误地确认到骗子B的QQ号。学信网密码找回显示的QQ邮箱前三位正好和骗子B的QQ号前三位相同,看来这个QQ号绝对是她本人的QQ号。如是进骗子B的QQ空间摸索,好在骗子B的QQ空间设置为允许陌生人访问,能一览无余她所有的QQ空间动态。


叨叨
在骗子B的QQ空间里,翻了将近2个小时😭可累坏我了。撇开失信于人这件事儿,在她QQ空间里看到的她是一个很优秀的大学生,有自己喜欢的爱好,而且这个爱好和我姐一样,并始终坚持着这份热情,我内心真的很佩服佩服。但很遗憾,在金钱和利益面前,任何人都可能会沦为奴隶。她不是完美无缺的人,我也不是完美无缺的人,任何人都会犯错的。但我想到,从QQ空间里看到的她是多么的友善,有自己坚持的目标,愿意为自己所爱之物付出时间和精力。写到这里真的不忍心给她加上骗子的标签,但她确实欺骗了我的朋友。可能是一时的财迷心窍让她犯下错误,可能是她的确缺钱。我想她心里其实也是愧疚与人的。朋友A是因为骗子B说她手头紧,才信任她的,但善意不该被利用啊😞。

这也让我想到了厉害国的失信名单与征信系统,以后管制的也越来越严格。虽然我朋友A被骗子B欺骗了,钱没了。但我还是坚决地反对这种失信名单与征信系统。一人失信全家遭殃,这种制度在专制国家只会沦为独裁政府控制人民的工具。难道老赖就应该受到欺负吗?难道老赖的儿女就要为此付出代价,不能上学吗?这种制度早已经侵犯了人权。我对这种制度很悲观,它会和人脸识别、大数据等结合在一起,来为当权者维护社会的稳定,俗称维稳。火车霸坐上征信、公交车外放抖音上征信、欠账不还上征信、垃圾不归类上征信、发表老大哥不爱听的言论上征信等等。什么行为上征信?行为不端吗?然并没有一个明确的法律规定,就和寻衅滋事罪一样。我觉着在自由民主的社会,社会信用体系的维护不应该是通过强制性的武力,限制失信名单上人员的自由。虽然我从不失信于人,但我还是愿意为失信人维护、捍卫他们的人权和自由。


闲扯这么多😂回归正题。在 骗子 以后用卖家B的QQ空间里,翻遍500多条说说,从大学到高中。最关键的是一条她发的一张火车票,而且没有打码。而且火车票上的姓名与她的支付宝姓名相同,身份证号第一位和最后一位正好和从学信网那里搞来的一样。但火车票上缺少出生日期。通过她发的一个她星座的说说,以及她QQ空间里的生日提醒,准确确定了生日。从而结合火车票确定了她的身份证号。

接下来高潮的时候到了,拿到这些信息怎么进一步确认呢?还是去学信网找回密码,不过这次不用手机号,而是用身份证号和姓名,结果一看果然和手机号找回密码的结果一样!还是不死心,再上了教师资格考试成绩查询的网站,输入她的姓名和身份证号,果然是她本人。由此判定了身份证号以及真实姓名。

她的QQ空间对于此时的我来说简直是个“宝藏”,挖掘到各种有用的信息,又通过她发的说说找到她是201X级的学生,某校某专业某班。某市区某中学毕业的学生。最后不忘使用chrome浏览器保存了这个个QQ空间动态的页面,这样防止她发现后而关闭陌生人允许访问。

6.定位地址

拿到准确的身份证号之后,通过身份证号查询到她户口所在的市区,但无法精确定位到是哪个曲线或街道?身份证15位和16位是可以准确知道户口所在地的派出所编号。于是询问了一下在派出所上班的哥们,他说可以通过身份证号确认到户口所在地的乡镇和街道。但他目前没有查询的权限,所以无法帮到我。于是我又在Google和baidu上搜索卖家B所在市的身份证图片和身份证号,看看能不能找到与卖家B身份证号15位和16位相同的身份证号,但是很遗憾没找到。如果报警立案的话,派出所的人很快就能搞出来,但目前还不想立案,因为这样会伤害到卖家B。我不想因为这件事儿,而让她纳入失信名单,在她的档案里留下污点。希望她能理解我的好意把钱归还。

7.定位公司

这个并不是很准确,通过卖家B的微信昵称可以确定,她在某市的一家教育机构里上班。在谷歌里搜索了一下这家公司,正好和她微博上发图片的定位地址在一个市区。但不是很确定她是否还在这家公司上班。找了一下这家公司的招聘信息,还是没有找到有用的线索。

8.结尾

到此结束,耗时6个小时,一直在利用各种线索找找找找找,弄完后感慨万千。掌握的信息有:她的真实姓名和身份证号、手机号、学校、年级、班级、毕业高中、以及一些她舍友的QQ号,她所在社团的QQ群等。终于告一段落了。于是我使用我美国的手机号给她发了短信。

1
2
3
4
5
6
7
8
9
10
11
12
我希望你能诚实守信,你考过教师资格证,道德底线你应该明白
你已经涉嫌欺诈犯罪,我们这儿超过500元派出所就给立案。
但我不想走司法起诉的方式解决这件事儿。因为这样对你的前途
有极大的影响。首先你会因为这件事被纳入失信名单,上征信系统
往后你买火车票都买不到,整个家庭都会因为你失信而受到影响
你当老师也会受到影响。希望你能冷静地考虑清楚,把该退款的钱
归还与我。不要逃避,逃避是解决不了问题滴,我有充足的时间能
弄到你父母的联系方式。但我真的不忍心打扰你的父母。为了你身
边的朋友,以及你的辅导员,同事,舍友,还有社团里的同学等,
我不想去打扰他们,但你要是死赖着我就不敢保证他们知道
你失信于人后会对你有什么看法和影响。我已经得到你舍友以及社团
还有你辅导员的联系方式。希望不要因为这点事而自毁自己的前途。

其中有些话是危言耸听,故意吓唬她。😂

第二天我朋友再次联系她,她回信息了,之前是不回的。她说下个月十五号发工资就还。但我朋友A还是再次同情她一次,允许她下个月还。这是第三次故意拖延了,我为朋友A的做法感到无奈。没有办法,卖家B比我朋友A的妹妹还小,还是个学生和老师。朋友A心太善良了,朋友A很早就辍学了所以一向很羡慕和尊重大学生和老师,所以这次再次允许卖家B拖到下个月还钱。

教训

整个过程花了6个小时,从各种网站上提取信息,我深刻意识到隐私保护的重要性,及其重要。这篇博客的目的不是为了去人肉陷害他人,我希望是用合法的手段利用逻辑和推理来捍卫自己的权力,整个过程没有违法,没有侵害到他人权力,仅仅是利用一些 公开的信息进行推理和判断,从而找到自己想要的信息。关于隐私保护我觉着编程随想大佬总结的十分好,大家可以自己搜搜去读一下,他写过整个系列的文章,十分强烈推荐去读。在此我不贴出链接,有能力的人自然可以找到。我仅仅是补充一些,以及一些切实可行的措施来保护我们的隐私。

措施

1.关闭任何网站或社交软件使用手机号登录
2.不同的网站账号使用不同的邮箱注册和绑定。可以使用outlook的别名功能,为不同的账号分配不同的邮箱别名,别再用QQ邮箱啦😂。而且outlook邮箱别名功能所有的地址都会发送到一个邮箱中,十分方便。不过我使用的是自己域名的邮箱,在namecheap开启邮件转发功能,会将我域名下所有的邮件转发到我的gmail中。这样也很方便,不过这样也会暴域名。
3.朋友圈、QQ空间等社交网站禁止陌生人访问,虽然我早已删光了所有的QQ空间动态和朋友圈。
4.社交平台的生日不要设置为真的,也不要设置城市学校等敏感信息
5.火车票、机票、电影票等别再晒了,那点虚荣心值得晒嘛🐎
6.各个网站之间不要有关联,闲鱼不要链接微博等网站
7.还有很多待补充,欢迎在评论区留言。