震驚!300塊就買到開房記錄，精確到秒!真相竟然是……

記錄、名下資產、乘坐航班，甚至網咖上網記錄資訊，只要有人付錢，就可以輕易被查到。

這是否讓你不寒而慄?

還有四大銀行存款記錄、手機實時定位、手機通話記錄，他們也都能查到，而且聲稱7天×24小時不間斷服務。

記者買到的同事"身份證大軌跡"↓

（包括

開房記錄、上網記錄、常住暫住人口資訊

）

記者買到的同事開房記錄總覽↓

記者買到的同事某次開房的詳細記錄↓

記者買到的同事聯通手機定位資訊↓

（數字為經緯度座標）

近日，記者在網上只花費700元就買到了同事的上述資訊，更可怕的是，竟然有第三方軟體為這樣的服務提供擔保，整個交易已躍升到了“平臺化”的地步。

記

者

體

驗

開房記錄精確到秒

12月8日，記者以瞭解親戚結婚物件為由，聯絡上一家名叫“××商貿”的服務商。

↓

1

只需提供身份證號碼，即可查詢包括開房記錄、列車記錄、航班記錄、網咖記錄、出境記錄、入境記錄、犯罪記錄、住房記錄、租房記錄、銀行記錄、駕駛證記錄等11個專案在內的材料，統稱“身份證大軌跡”。這一“全套服務”，收費僅850元。

2

如果針對性地查詢單個專案，則收費另計，“查個人徵信費用是300元，查開房記錄200元”；另外，查詢單個專案，如開房記錄可當天出結果，查“身份證大軌跡”全套則要等到第二天。

隨後，記者經同事授權，提供了其姓名和身份證號碼。上述工作人員稱查詢戶籍所在省的開房記錄，價格是200元，查詢全國範圍內的開房記錄，價格則是300元，並可在當晚12點前出結果，不過要先微信轉賬。之後，記者按其要求支付款項300元，該工作人員請記者耐心等待結果。

9日晚7時，對方向記者發來了同事的開房記錄的整體截圖，還單發了一張今年10月30日最後一次開房的記錄截圖。

更可怕的是，每一次開房記錄都可把入住時間精確到了×時×分×秒。

航班、銀行開戶等各種記錄一應俱全

接著，記者又詢問通話記錄查詢的價格，其稱僅可查詢聯通手機號碼的通話記錄，價格為1500元，定位價格是600元。

前述工作人員稱，還可查詢四大銀行的存款餘額，每查一個銀行是600元，提供身份證號碼即可查詢，但查詢結果要兩天後才能給出。

之後，記者決定再換一個同事購買“身份證大軌跡”，幾經討價還價，將價格談到了700元。在轉賬完成的一天後，對方發來了兩個EXCEL文件。記者看到，一個名為“分散式查詢”的文件裡，記錄了該同事自2011年4月以來的旅館住宿記錄、常住人口記錄、暫住人口記錄和網咖上網記錄，另一個“人員基礎資訊-×××”文件中則是火車記錄、航班記錄、銀行開戶核查記錄、駕駛證記錄、駕駛證違章記錄、機動車登記記錄等。

經記者的這位同事確認，這兩個文件的情況完全屬實。

半小時查完經緯度

最後，記者決定再換個同事的手機號碼，查一下其手機定位情況，前述工作人員表示僅可查詢聯通號碼的手機定位，查詢時間為半小時，收費是600元。記者提供手機號碼並付款半個多小時之後，對方發來了定位資訊的圖片，內含地圖、經緯度資訊（精確到小數點後六位），與記者同事所在的位置完全一致。

記者檢索發現，在微博、QQ群、騰訊微商店、淘寶等平臺皆有大量提供查閱個人資訊的服務商，有的服務商還會單獨開發官網，以“商務專業調查”、“防人肉搜尋”等為名提供“人肉搜尋”服務。

工作人員介紹↓

個人資訊販賣平臺化交易

令人吃驚的是，此類服務竟然還有專門的第三方擔保平臺。服務商向記者提供一個名叫“通×寶”的網址及賬號，稱只需要發起訂單，指定其為接單人，即可進行交易。

記者發現，這一第三方擔保平臺設定十分簡單，只有買家發起訂單以及賣家接單的功能。該平臺上的介紹稱，當買家付款後，款項被平臺監管，賣家不能使用和提款，須買家進行確認後，錢才能解凍到賣家可用賬戶。對交易完結的訂單，通×寶按20%向賣方收取平臺運營費。

記者嘗試發起訂單，在訂單分類中，列有“開房記錄查詢”、“手機定位查詢”、“個人軌跡查詢”、“戶籍資訊查詢”等9項服務，每個專案之下還有細分。在訂單下方，接單人賬號為必填專案，也就是說，雙方必須線上下商量好，才能到平臺上進行支付。

發起訂單後，平臺提現稱一旦買賣雙方發生糾紛，還可以發起仲裁，通×寶會有專業人員進行核查，瞭解賣方查詢到的資料是否準確。

此外，有服務商還會用虛假包裝的方法，讓交易過程在一些主流網站進行，從而實現第三方“擔保”。

鉅額利益下的資訊欺詐商

在這條資訊侵犯的黑灰產業鏈上，以“社工庫”及衍生出的周邊產業尤為成熟。在駭客圈，“社工”是指一種駭客攻擊以獲取情報和資訊的方法，社工庫中收集有大量使用者資料，成為“人肉搜尋”和資訊商販的斂財工具。

因技術、人員資質等問題，這一黑灰產業鏈經營者水平良莠不齊，且優少劣多；相對而言，有資訊查詢“剛需”的意向客戶更多，他們在嚴查背景下要找到可靠、優質的服務商，時常主動或被動地更換合作服務商。

由於優質服務商的稀缺，行情一直看漲。QQ上的一名服務商阿凱告訴記者，行業現狀是大部分服務商不靠譜，“找到真的，專案價錢一般人又接受不了”，他介紹，如今光查詢三大運營商通話記錄，市場價就是一兩千元，查開房記錄在七八百元左右。

除價格昂貴外，技術靠譜的商家還難求，“目前的行情是，市面上僅有三四家社工庫有實質服務，並不容易接觸到”，阿凱告訴記者：“凡是聲稱自己的社工庫能查開房、通話、簡訊記錄的，基本上都是騙子”。在私下交流中，阿凱告訴記者，在資訊販賣這一黑灰產業鏈中，他既是經營者，也是客戶，“我在長沙這邊做本地私人貸款生意，有的借貸人逾期跑路了，就得找辦法人肉他”，他說，一般情況下，會透過本地渠道解決，上網查詢為下下策。

值得注意的是，服務商所承諾的“第三方擔保交易”，有的並不能保障資金安全。在上述“通×寶”上的交易中，記者在第三方支付平臺支付了600元，並提供另一名記者的手機號碼。10分鐘後，該服務商向記者提供了3張不同的定位地圖，均顯示在廣州市海珠區濱江街道。然而，此時記者的真實位置是在廣州市越秀區，距離該地有5公里遠。

記者向其核實資料準確性，其表示，“資訊是透過基站查詢的，不能重複再查，再查一次我也得給一次錢。該服務商表示，一般位置精確度在50米內。針對定位存疑的問題，他表示，”你問得到就不會找我查了，看你信誰了。“。

調查

隨後記者在平臺上申請仲裁，但至今平臺沒有任何動作。

針對個人隱私被販賣一事，記者向有關部門反映，但尚未收到具體處理結果。

看了這個調查，

你是不是覺得怕怕的？

早上，小編的朋友圈

還被這樣一條訊息

#FormatImgID_6#

↓↓

▲

網傳被洩露資料圖片

日前，有媒體報道稱一個

刷屏了

在黑市上開始流通，其中包括

12G的資料包

等多個專案，資料多達數千萬條。而黑市買賣雙方皆稱，這些資料來自京東。

昨晚才剁手

今天“雙十二”的大新聞就來了

還能不能愉快地剁手了？

賬戶餘額被轉移 資料多次販賣

據瞭解，最近在地下黑產渠道，這12G資料包再次被明碼標價交易，價格從“10萬到70萬”不等。在此之前，

使用者名稱、密碼、郵箱、QQ號、電話號碼、身份證

，至少有超過百個黑產者手裡掌握著相同資料。但最近在黑市內，這批資料又開始流通。

儘管，資料庫中的部分使用者密碼都進行過MD5加密（需要專業破解軟體，才能得到原密碼，用時較長），但已經拿到資料庫的媒體，根據部分使用者名稱和破解的密碼嘗試登入，發現

這一資料包內的相關資訊已被銷售多次

。登入後，

其中大部分依然可順利登入京東賬戶

據瞭解，部分賬戶內有餘額，或者有代金券的，或許已經在駭客第一遍“洗庫”時遭到轉移。目前留下的，則基本為交易資料，包括使用者名稱、密碼、地址等等。

事情爆出後，緊接著

11日凌晨，

使用者在京東上的訂單、地址、交易資訊都一覽無遺。

針對外洩傳聞

緊急

京東方面

宣告中

釋出宣告

↓↓

讓小編給大家劃劃

這份宣告的重點

沒有否認該資料洩露傳聞不實

宣告中稱，該資料來源於2013年Struts 2的安全漏洞問題，京東在該安全問題發生後，就迅速完成了系統修復。

1.安全漏洞出現於2013年且已修復

2013年Struts 2的安全漏洞問題發生後，當時國內幾乎所有網際網路公司及大量銀行、政府機構都受到了影響，導致大量資料洩露。

2.受影響並非京東一家

京東在Struts 2的安全問題發生後，就迅速完成了系統修復，同時針對可能存在資訊保安風險的使用者進行了安全升級提示，當時受此影響的絕大部分使用者都對自己的賬號進行了安全升級。但確實仍有極少部分使用者並未及時升級賬號安全，依然存在一定風險。

不知道你們安心了沒有

反正我沒有

3.還有極少使用者未升級賬號安全

儘管這是2013年洩露的資料，但透過這些資料可以登入使用者賬號，檢視使用者個人資訊和交易記錄，包括你的手機號、快遞地址等敏感資訊，因此

趕緊改!密!碼!

如果你是2013年前註冊的賬號，建議你立即對賬號密碼進行修改。

請一定修改成不相關的密碼。否則，駭客還是可能會利用你的個人資訊進行暴力破解。

修改的不僅僅是京東的賬號密碼，微信、微博、QQ，所有日常使用的網路服務密碼統一修改一遍，尤其是那些使用了和你身份證號、姓名有相關的密碼，

，因為，你以為安全的未必就是安全的。

如果你確定自己不在這次洩露資訊之中，那麼恭喜你，但也請你定期更新密碼

你看完了嗎?

漲姿勢了沒？！