記者實測“人肉搜索” 發現僅提供微信账號 10分鐘可摸清個人手機號及工作部門等
花費200元 竟能“人肉”出戶籍
來源：法制晚報
應記者要求，商家查詢到戶籍資訊
商家發來的戶籍資訊查詢結果
商家宣稱可查詢到的內容（部分）
法制晚報訊（記者 劉藝龍）近日，男子摔死泰迪犬後家人接到死亡威脅，妻子甚至一度選擇“割腕為狗償命”一事，再次將“人肉搜索”推上風口浪尖。
《法制晚報》記者實測發現，僅僅通過微信账號，再借助搜索引擎等工具，短短10分鐘內一個人的照片、電話號碼、畢業院校及工作部門等資訊就能全部被摸清。
此外，記者通過電商平台找到的商家宣稱：個人戶籍、婚姻關聯、開房記錄等什麽都可以查詢，價格從300元-2000元不等。而記者在支付200元要求查詢戶籍資訊後，48小時後該商家提供了查詢到的個人資訊而且準確無誤。
“人肉”實測
提供微信账號
搜出電話號碼
“人肉搜索”是互聯網時代新生詞語，是網友對某一熱點事件、負面人物或部門，通過互聯網的手段與現實結合起來予以調查，從而集成出關於某個人或事件的準確資訊的行為。它更多地利用人工參與來提純搜索引擎提供的資訊，其核心是“人找人、人問人、人碰人、人擠人、人挨人的關係型網絡社區活動”。
據了解，“人肉搜索”起源於貓撲網，先是一人提問，然後八方回應。
凌雲是一名互聯網技術愛好者，同時也是社會工程學的業內人士，記者將自己的微信账號L12×××××提供給凌雲，短短10分鐘，他就將記者的個人照片、電話號碼、畢業院校及工作部門等資訊全部摸清。
凌雲對記者說：“其實這只是非常簡單的測試，利用常用的搜索引擎進行搜索，簡單的5個步驟就可以搜索出你的個人資訊，這主要是還是因為你缺乏網絡安全意識造成的。但是並不是每個人都是幾步就可以簡單搜出的。”
凌雲告訴記者，資訊收集是圍繞社交網絡進行的，比如部落格、朋友圈、太空等都可能泄露資訊。而一個人的手機號碼最容易查詢到其資訊。
“首先你提供給我的微信账號，我可以進行一個猜測，很多人的微信账號不是用自己的手機號碼就是用QQ账號。你提供給我的微信账號裡面的那一串數字，肯定不是你的電話號碼，因為只有9位。那我就假定這個是你的QQ账號來進行測試。”
凌雲接著將找到的資訊，在各大網站的部落格進行搜索。通過篩選，最後得到了記者的一部落格账號，從中他發現了記者幾年前留下的一條資訊，資訊得標注了手機號碼。
公開售賣
電商平台找到“全能”商家 花200元查出戶籍
“我剛才給你做的搜索，僅僅是簡單的基礎人肉，其限制性很大。如果加入一點技術手段，能得到的資訊就更多了。”凌雲告訴記者。
經過凌雲提示，記者將手機號碼在一家名為××007的網站內進行搜索，該網站只需要支付9元費用，就可以注冊。隨後可以通過搜索手機號碼，將注冊過的網站找出來。搜索結果顯示，記者的手機號碼共注冊了14家網站，其中包括各大旅遊、外賣以及社交網站等。
凌雲告訴記者：“在這家網站上看到你注冊了哪些網站，我就可以上這些網站去搜尋你的相關資料。說不定就有意想不到的收獲。”
除此之外，記者又在一電商平台找到名為“全能王”的商家，其表示，在他這裡，什麽都可以查詢。
“我發你一個表格，你可以看一下，這是我這裡的查詢項目，包括個人戶籍、婚姻關聯、開房記錄、身份證大軌跡等33項服務。身份證大軌跡是一個打包的，裡面有乘坐的火車、開房記錄和網咖上網記錄等。”這位商家向記者報價：查詢個人戶籍300元，全國開房記錄1500元，身份證大軌跡2000元。
“全能王”表示，只需要身份證號碼和手機號，他所提供的服務就都可以查詢。但是因為現在查得嚴，查詢結果需要等待48小時。
經過一番討價還價，記者最終支付200元並提供了身份證號碼要求查詢戶籍資訊，48小時後“全能王”給記者發來了查詢結果，而且個人資訊準確無誤。
業內揭秘 黑客及小網站泄露用戶數據
凌雲進行“人肉搜索”測試時，向記者提及“社工庫”，社工意思就是社會工程，在黑客圈指一種黑客攻擊以獲取情報和資訊的方法。網上的“人肉搜索”就是對社會工程的一種應用。而社工庫就是一個數據資料集合庫，各大網站用的資料數據搭建的數據庫查詢平台。
凌雲表示，這類社工庫網站的數據來自兩方面。一是黑客“爆庫”，意思就是指黑客攻擊網站後，竊取並下載網站數據庫的行為。二就是一些不負責任的小網站，出賣用戶數據。現在很多用戶在多個平台上都用一個密碼，所以有時候社工庫的團隊買下一些小網站的用戶資訊後，經過加工也能去牟利。
“社工庫可以查詢群關係，挖掘對方所在的群，有可能是同城或者班級交流群、公司交流群等。查詢老密碼，實現账號申訴，撞庫攻擊。”凌雲告訴記者。對目標收集資訊是第一步，如果達到瓶頸可以從目標身邊的朋友下手。
“如果有對方的QQ號碼，進入其太空，你或許就能得到親戚、好友、喜歡的人、同學等資訊。還能通過查詢IP地址，做釣魚網站，發木馬等做深層‘人肉’。你的住所、部門都是有可能泄露的，除非你不上網，什麽都不乾。”凌雲說。
律師解讀
不當“人肉搜索”
情節嚴重構成犯罪
周兆成律師接受《法制晚報》記者採訪時稱：在網絡生活中，那些出於“尋找失蹤親友、幫助病人輸血”等目的，而適度公布他人個人資訊的“人肉搜索”無可厚非，這樣的“人肉搜索”能夠有效地整合網群力量，調動網民的積極性，以最快的速度獲得所需要的資訊資源。
根據中國互聯網絡資訊中心發布的統計報告顯示，截至2017年12月，我國網民規模達7.72億，如此龐大的網絡用戶如果正確利用“人肉搜索”進行監督檢舉，借助網絡快捷、方便的優勢，可以對違反社會公益和社會道德行為進行強有力的監督，同時也能快速地挖出隱藏在暗處的違法犯罪分子。
但是，由於網絡的匿名以及網絡語言的隨意性、盲目性這些特點，“人肉搜索”很容易引發網絡暴力和網絡攻擊。而不當的“人肉搜索”會造成侵權，嚴重的會構成犯罪。
侵權行為人在進行“人肉搜索”時，會在互聯網上公布他人的個人資訊和隱私，不僅直接侵害了他人隱私權，還會間接侵害他人名譽權，甚至可能發展到侵害他人人格尊嚴、財產、個人生活安寧等合法權益。
而有些“人肉搜索”涉及的不僅僅是網絡侵權問題，還有可能涉及到刑事犯罪，網友通過互聯網公開他人電話號碼、身份證號碼等資訊的行為，從行為性質上來看屬於“侵犯公民個人資訊”，若達到“情節嚴重”的入罪標準，則構成侵犯公民個人資訊罪。利用“人肉搜索”產生的結果去批評、脅迫當事人，如果導致當事人精神錯亂、輕生，或者將產生的網絡暴力轉移到線下，造成嚴重法律後果的，就會涉嫌誹謗罪、侮辱罪乃至故意傷害罪。
參與者應承擔相應責任
周兆成律師表示，在司法實踐中“人肉搜索”一旦發生侵權、違法甚至犯罪行為；首先由網站服務的運營者、論壇的管理員和“人肉搜索”的發起者來承擔責任，因為網站提供“人肉搜索”，這是一種商業模式，其網站服務的運營者、論壇的管理員理應承擔法律責任。
其次，如果能夠查找到具體的侵權人，那麽具體的侵權人也應該承擔相應的責任，但是實踐中，由於“人肉搜索”參與者的人數龐大，涉及面極為廣泛，而且眾多參與者都使用的是虛擬的網名，無法核實其真實身份，導致追究起來很困難。
周兆成律師說，一個知名網站每天的點擊量和留言至少過千萬，如此浩大的資訊量，網站服務的提供者要加大對其平台上的資訊進行審核，對涉嫌侵權資訊進行及時刪除和屏蔽；在事件露出苗頭的時候，要及時予以製止，以及采取相應的處罰措施。
此外，非常重要的是廣大網絡用戶要有“言責自負”的責任心，上網也應遵守法律，如果要舉報不法行為，可以通過正當途徑尋求有關部門幫助。切記互聯網不是法外之地。
文/劉藝龍
責任編輯：王瀟燕
香港九龍灣馬來街興發大廈15樓D室