法制晚報·看法新聞(記者 劉藝龍)近日,男子摔死泰迪犬後家人接到死亡威脅,妻子甚至一度選擇“割腕為狗償命”一事,再次将“人肉搜索”推上風口浪尖。
法制晚報·看法新聞記者實測發現,僅僅通過微信賬号,再借助搜索引擎等工具,短短10分鐘内一個人的照片、電話号碼、畢業院校及工作單位等信息就能全部被摸清。
此外,記者通過電商平台找到的商家宣稱:個人戶籍、婚姻關聯、開房記錄等什麼都可以查詢,價格從300元-2000元不等。而記者在支付200元要求查詢戶籍信息後,48小時後該商家提供了查詢到的個人信息而且準确無誤。
“人肉”實測
提供微信賬号 搜出電話号碼
“人肉搜索”是互聯網時代新生詞語,是網友對某一熱點事件、負面人物或單位,通過互聯網的手段與現實結合起來予以調查,從而集成出關于某個人或事件的準确信息的行為。它更多地利用人工參與來提純搜索引擎提供的信息,其核心是“人找人、人問人、人碰人、人擠人、人挨人的關系型網絡社區活動”。
據了解,“人肉搜索”起源于貓撲網,先是一人提問,然後八方回應。
淩雲是一名互聯網技術愛好者,同時也是社會工程學的業内人士,記者将自己的微信賬号L12×××××提供給淩雲,短短10分鐘,他就将記者的個人照片、電話号碼、畢業院校及工作單位等信息全部摸清。
淩雲對記者說:“其實這隻是非常簡單的測試,利用常用的搜索引擎進行搜索,簡單的5個步驟就可以搜索出你的個人信息,這主要是還是因為你缺乏網絡安全意識造成的。但是并不是每個人都是幾步就可以簡單搜出的。”
淩雲告訴記者,信息收集是圍繞社交網絡進行的,比如博客、朋友圈、空間等都可能洩露信息。而一個人的手機号碼最容易查詢到其信息。
“首先你提供給我的微信賬号,我可以進行一個猜測,很多人的微信賬号不是用自己的手機号碼就是用QQ賬号。你提供給我的微信賬号裡面的那一串數字,肯定不是你的電話号碼,因為隻有9位。那我就假定這個是你的QQ賬号來進行測試。”
淩雲接着将找到的信息,在各大網站的博客進行搜索。通過篩選,最後得到了記者的一博客賬号,從中他發現了記者幾年前留下的一條信息,信息中标注了手機号碼。
公開售賣
電商平台找到“全能”商家 花200元查出戶籍
“我剛才給你做的搜索,僅僅是簡單的基礎人肉,其限制性很大。如果加入一點技術手段,能得到的信息就更多了。”淩雲告訴記者。
經過淩雲提示,記者将手機号碼在一家名為××007的網站内進行搜索,該網站隻需要支付9元費用,就可以注冊。随後可以通過搜索手機号碼,将注冊過的網站找出來。搜索結果顯示,記者的手機号碼共注冊了14家網站,其中包括各大旅遊、外賣以及社交網站等。
淩雲告訴記者:“在這家網站上看到你注冊了哪些網站,我就可以上這些網站去搜尋你的相關資料。說不定就有意想不到的收獲。”
除此之外,記者又在一電商平台找到名為“全能王”的商家,其表示,在他這裡,什麼都可以查詢。
“我發你一個表格,你可以看一下,這是我這裡的查詢項目,包括個人戶籍、婚姻關聯、開房記錄、身份證大軌迹等33項服務。身份證大軌迹是一個打包的,裡面有乘坐的火車、開房記錄和網吧上網記錄等。”這位商家向記者報價:查詢個人戶籍300元,全國開房記錄1500元,身份證大軌迹2000元。
“全能王”表示,隻需要身份證号碼和手機号,他所提供的服務就都可以查詢。但是因為現在查得嚴,查詢結果需要等待48小時。
經過一番讨價還價,記者最終支付200元并提供了身份證号碼要求查詢戶籍信息,48小時後“全能王”給記者發來了查詢結果,而且個人信息準确無誤。
業内揭秘
黑客及小網站洩露用戶數據
淩雲進行“人肉搜索”測試時,向記者提及“社工庫”,社工意思就是社會工程,在黑客圈指一種黑客攻擊以獲取情報和信息的方法。網上的“人肉搜索”就是對社會工程的一種應用。而社工庫就是一個數據資料集合庫,各大網站用的資料數據搭建的數據庫查詢平台。
淩雲表示,這類社工庫網站的數據來自兩方面。一是黑客“爆庫”,意思就是指黑客攻擊網站後,竊取并下載網站數據庫的行為。二就是一些不負責任的小網站,出賣用戶數據。現在很多用戶在多個平台上都用一個密碼,所以有時候社工庫的團隊買下一些小網站的用戶信息後,經過加工也能去牟利。
“社工庫可以查詢群關系,挖掘對方所在的群,有可能是同城或者班級交流群、公司交流群等。查詢老密碼,實現賬号申訴,撞庫攻擊。”淩雲告訴記者。對目标收集信息是第一步,如果達到瓶頸可以從目标身邊的朋友下手。
“如果有對方的QQ号碼,進入其空間,你或許就能得到親戚、好友、喜歡的人、同學等信息。還能通過查詢IP地址,做釣魚網站,發木馬等做深層‘人肉’。你的住所、單位都是有可能洩露的,除非你不上網,什麼都不幹。”淩雲說。
律師解讀
不當“人肉搜索” 情節嚴重構成犯罪
周兆成律師接受法制晚報·看法新聞記者采訪時稱:在網絡生活中,那些出于“尋找失蹤親友、幫助病人輸血”等目的,而适度公布他人個人信息的“人肉搜索”無可厚非,這樣的“人肉搜索”能夠有效地整合網群力量,調動網民的積極性,以最快的速度獲得所需要的信息資源。
根據中國互聯網絡信息中心發布的統計報告顯示,截至2017年12月,我國網民規模達7.72億,如此龐大的網絡用戶如果正确利用“人肉搜索”進行監督檢舉,借助網絡快捷、方便的優勢,可以對違反社會公益和社會道德行為進行強有力的監督,同時也能快速地挖出隐藏在暗處的違法犯罪分子。
但是,由于網絡的匿名以及網絡語言的随意性、盲目性這些特點,“人肉搜索”很容易引發網絡暴力和網絡攻擊。而不當的“人肉搜索”會造成侵權,嚴重的會構成犯罪。
侵權行為人在進行“人肉搜索”時,會在互聯網上公布他人的個人信息和隐私,不僅直接侵害了他人隐私權,還會間接侵害他人名譽權,甚至可能發展到侵害他人人格尊嚴、财産、個人生活安甯等合法權益。
而有些“人肉搜索”涉及的不僅僅是網絡侵權問題,還有可能涉及到刑事犯罪,網友通過互聯網公開他人電話号碼、身份證号碼等信息的行為,從行為性質上來看屬于“侵犯公民個人信息”,若達到“情節嚴重”的入罪标準,則構成侵犯公民個人信息罪。利用“人肉搜索”産生的結果去批評、脅迫當事人,如果導緻當事人精神錯亂、輕生,或者将産生的網絡暴力轉移到線下,造成嚴重法律後果的,就會涉嫌诽謗罪、侮辱罪乃至故意傷害罪。
參與者應承擔相應責任
周兆成律師表示,在司法實踐中“人肉搜索”一旦發生侵權、違法甚至犯罪行為;首先由網站服務的運營者、論壇的管理員和“人肉搜索”的發起者來承擔責任,因為網站提供“人肉搜索”,這是一種商業模式,其網站服務的運營者、論壇的管理員理應承擔法律責任。
其次,如果能夠查找到具體的侵權人,那麼具體的侵權人也應該承擔相應的責任,但是實踐中,由于“人肉搜索”參與者的人數龐大,涉及面極為廣泛,而且衆多參與者都使用的是虛拟的網名,無法核實其真實身份,導緻追究起來很困難。
周兆成律師說,一個知名網站每天的點擊量和留言至少過千萬,如此浩大的信息量,網站服務的提供者要加大對其平台上的信息進行審核,對涉嫌侵權信息進行及時删除和屏蔽;在事件露出苗頭的時候,要及時予以制止,以及采取相應的處罰措施。
此外,非常重要的是廣大網絡用戶要有“言責自負”的責任心,上網也應遵守法律,如果要舉報不法行為,可以通過正當途徑尋求有關部門幫助。切記互聯網不是法外之地。
法制晚報·看法新聞原創作品拒絕任何形式删改,看法新聞保留追究法律責任的權利。
,