那些骗子是怎么搞到电话的
昨天下午三点十七分,那骗我接到一个电话。电话对方一口标准的那骗普通话,自称是电话某银行风控部门的,说我名下有一张信用卡在境外消费了八万六。那骗我打断他,电话问了一个问题:“你们是那骗怎么拿到我号码的?”他愣了一下,然后挂断了。电话
这个问题,那骗其实很多人都想知道答案。电话但答案并不神秘,那骗甚至有点无聊。电话你的那骗电话号码,早就不是电话隐私了。它被放在一个叫“料库”的那骗Excel表格里,按行业、地区、消费能力分好类,批发价一条几分钱到几毛钱不等。买料的人,就是那些打电话给你的人。
料从哪来?最老实的来源是“撞库”。你在A网站注册用的手机号,密码和B网站一样。A网站被拖库了,黑客拿到数据,先试一遍所有主流平台的登录。能登上的,就把你的手机号、姓名、甚至收货地址打包卖掉。这一套流程,圈内人叫“洗数据”。
还有一种更直接的——你主动交出去的。那些扫码送鸡蛋的、下载App返现的、填问卷抽奖的,背后都是数据贩子。我认识一个做地推的小伙子,他说一天能收集三百多个真实手机号,方法简单到令人发指:拿个喇叭喊“免费领洗衣液”,大爷大妈排队来填表。表上不光有电话,还有身份证号。
你以为这就完了?还有更阴的。有些骗子专门冒充招聘公司,在58同城、BOSS直聘上发高薪岗位。你投简历的那一刻,手机号、工作经历、甚至期望薪资,全都进了他们的数据库。他们管这叫“精准料”。拿到这些料的人,会假装HR给你打电话,聊几句就约面试。等你真去了,发现写字楼是空的。
对了,还有那些App的权限。你装个手电筒,它要读取你的通讯录。你同意之后,你通讯录里所有人的号码,就都成了他们的潜在客户。有个做贷款催收的朋友跟我说过,他们打不通欠款人电话,就翻他通讯录,挨个打给亲戚朋友,说“你认识XXX吧,他欠钱不还”。这招比打本人有效多了。
所以下次再接到那种电话,不用问“你怎么知道我号码”。问就是买的,买的就是从这些渠道来的。你真正该问的是自己:我是不是为了那两斤鸡蛋,或者一个根本不存在的offer,就把自己的数字身份交出去了?
说难听点,在这个时代,你的手机号就像一张明信片,寄到哪,谁看过,你根本控制不了。唯一能做的,就是接到电话时,别信对方说的每一个字。毕竟,真正能搞到你电话的人,从来不会告诉你他是怎么搞到的。
(责任编辑:知识)
-
凌晨三点十七分,我盯着屏幕上那个跳动的光标,第八次尝试把一段该死的代码塞进生产环境。然后它崩了。 不是那种轰然倒塌的崩法——是那种悄无声息、像水管渗水一样的崩。用户没察觉,监控面板上一切正常,可我知道
...[详细]
-
去年冬天,我在一个考研自习室待了三个月。邻座是个考计算机的男生,每天雷打不动做四套数学卷子。我问他,真题都刷三遍了还做?他头也没抬:“第三遍错的和第一遍一模一样。”后来他上岸了,数学132。同一间自习
...[详细]
-
去年秋天,我在一家做企业安全的朋友那里看到一份内部报告。某制造业公司的内网被入侵,攻击者没用什么高深漏洞,只是给财务部一个员工发了封伪装成税务通知的邮件。员工点开附件,宏病毒跑起来,三天后,整个内网的
...[详细]
-
打开搜索引擎输入“免费DDoS攻击网页端”,前三个结果里至少有一个是钓鱼页面。去年秋天我帮一个做跨境电商的朋友排查流量异常,他在某个“在线压力测试”网站输入了竞品域名,点了“开始攻击”按钮。三秒后弹窗
...[详细]
-
linux漏洞扫描 上周帮朋友排查一台被入侵的CentOS服务器,黑客在/tmp下留了个挖矿脚本,rootkit隐藏得挺好。最后靠Lynis扫描日志才发现,系统里有个半年没打补丁的Sudo漏洞——C
...[详细]
-
上周三凌晨两点,运维群里弹出一条消息:“订单服务响应时间从200ms飙到4.8s,持续15分钟了。”紧接着截图、日志片段、监控曲线全甩了进来。那一刻没人关心什么“根本原因”,大家只想先搞清楚一件事——
...[详细]
-
打开浏览器,输入一个网址,几秒钟后你就能拿到一台带有漏洞的虚拟服务器。这不是什么黑客电影里的桥段,而是在线靶场网站每天在干的事。这类平台把渗透测试的练习环境搬到了云端,你不需要自己搭虚拟机、配网络,点
...[详细]
-
拿到一个栈溢出崩溃样本,第一反应不是写 exploit,而是先搞清楚这个崩溃能不能稳定复现。我见过太多人一上来就对着内核 dump 猛写 ROP chain,结果发现触发条件依赖堆风水,换台机器就废了
...[详细]
-
网络漏洞检查工具,说白了就是给系统做“体检”的仪器。去年某家银行上线新APP,上线第二天就被安全团队扫出三个高危漏洞——其中一个是登录接口没做频率限制,黑客可以无限撞库。开发团队当时脸都绿了,连夜打补
...[详细]
-
去年帮一个做五金外贸的朋友看网站,打开首页我就愣住了——页面顶部是张模糊的厂房照片,导航栏挤了八个栏目,产品图全是白底证件照风格。他问我怎么改,我说先别谈设计,你这模板选错了。他用的那套东西,后台代码
...[详细]

美剧黑吃黑在线观看
hacktool 黑客工具
如何彻底清除上网记录
重金求子
php和web前端哪个好
