本文围绕当下饭圈人肉开盒事件展开，介绍了人肉开盒所涉及的社工、拖库、洗库、社工库、撞库等概念及相关操作方式，揭示了网络信息泄露的风险，并给出防范建议。
在网络时代，信息安全问题日益凸显。近期，饭圈人肉开盒事件闹得沸沸扬扬，这让不少小伙伴开始担忧起自己的网络信息安全。毕竟，我们每天都在上网冲浪，信息泄露早已不是新鲜事。有时候，我们在网上不经意间留下的痕迹，很可能在某一天成为他人刺向自己的“利剑”。
那么，什么是人肉开盒呢？其实，人肉开盒主要依赖社工，也就是“社会工程学”。而在黑客的世界里，还有一些与之相关的概念和操作。比如，把某个网站整个用户数据库窃取出来的行为，在黑客行话里叫“拖库”。
黑客拖库的方法多种多样，其中最主要的有两种。一种是利用服务器或Web应用的漏洞侵入服务器，直接窃取数据；另一种则是通过伪造一个看起来和正常网站页面一样的钓鱼页面，吸引管理员进行访问，从而获取用户信息。
黑客拖下来的用户信息数据库一般不会马上公开，而是会在黑色产业链上进行交换和买卖，这在行话里叫“洗库”。此外，还有一个概念叫“社工库”，它是黑客使用各大网站用户的资料数据库搭建的数据库查询平台。在这个平台上，只要你愿意付出等价的货币，就能轻松得到诸如开房记录、手机定位、户籍信息、名下车房，甚至支付宝的流水等个人隐私信息。
这里面存在一个很关键的问题，很多人在不同的网站都习惯用同样的用户名和密码，这就给不法分子提供了可乘之机。他们会用拖库里的账户密码尝试登录不同的网站，甚至会尝试登录你的网购账号。这种用已窃取的账号密码去尝试登录其他网站的操作，叫做“撞库”。
不法分子通过对不同平台上的同一用户名的检索，大概就能描绘出用户的初步画像。然后，再根据上面的信息去查找社工数据库，继而检索到用户的很多信息。
面对这些潜在的风险，我们该如何防范呢？请按照图上的建议做。
本文详细介绍了人肉开盒及其相关的拖库、洗库、社工库、撞库等概念和操作，揭示了网络信息泄露的严重风险。提醒大家要重视网络信息安全，避免因习惯使用相同的用户名和密码等行为给不法分子可乘之机，并给出了按照图上建议进行防范的方法。本文总结
原创文章，作者：Serene，如若转载，请注明出处：https://www.qihaozhang.com/archives/1466.html
