社工

如果说技术是考验一个黑客的硬性水准，那么“社工”就是一个黑客的软性水准，今天我给大家简单介绍下国内黑客们常用的一些社工思路，借此文章来提醒大家做好自己的信息安全防御。接下来，我给大家来一次黑客们社工时的场景复现。

假如黑客知道了你的qq号码，那么他们一般会做以下这几步：

第一步：从qq空间寻找一切有用的信息

qq空间是泄密最多的地方，一般会先看你的相册，再从看你的相册评论，找出你回复过的评论，这些被你回复过的评论基本上都是认识你的或者你们比较熟悉的，接着看动态，很多人发布动态的时候会把自己的手机型号暴露出来，其实这也为黑客们提供了有价值的信息。然后看说说、留言板等等，这里边经常能找到很多人的真名或者外号之类的。

第二步：qq群关系分析

qq群关系查询

qq群关系分析这个东西现在应该有不少人都知道，但是很少人手里掌握有这个数据库，或者都是网上别人分享出来的一些不完整的关系库查询，其实很多专业的黑客能够查到你2014年以前所有的qq群关系分布情况，能够知道你曾经加过哪些qq群，从而判断你这个人的个人爱好和大概圈子等，如果里边有你的班级群、亲友群、同事群等等，那么你就更糟糕了，从你周围人下手，用不了多久你的所有信息都会被黑客们掌握的一览无余。

假如黑客知道了你的微信号，他们会怎么做呢？

其实很简单，只要黑客们浪费一分钱转账给你，就能看到你姓什么叫什么，通过你的微信朋友圈又能了解到你这个人的日常生活习惯，再留意你朋友圈那些评论和你回复过的评论，进行重点攻关的话，恐怕你的个人信息也会很快全部暴露给该黑客，如果是iphone手机那么可能更加糟糕，exif这个东西就能把你卖了。

假如黑客知道了你的手机号，他们会怎么做？

知道了你的手机号，基本上可以有N种方式知道你的真实姓名，比如去手机店给你冲个十块钱话费，然后问下名字看有没有冲错等，然后再在各种你可能使用的app上通过搜索手机号就可以轻松找到你的其他关联信息，比如我身边有个小伙子就是通过这个方式找到女朋友在美团上经常点的东西，掌握住了女朋友的喜好，最终俩人走到了一起。

假如黑客只知道你的名字，没有其他信息，你认为他们就没办法社工你了吗？

其实即使黑客们只知道你的名字，他们也能挖掘出很多东西，比如通过qq的朋友网、微博、搜索引擎等等都能找到你的其他关联信息，只要用心去找，总能发现一些有意思的东西。

黑客们有了上边通过各种方式搜集到的你的信息，他们就能对你进行轻松的诈骗，盗取你的各类账号，抢走你的男/女朋友等等，不怕大家笑话，这种猥琐的小手段，我经常对身边漂亮的妹子使用哈哈！