网络开盒(查社工库拿到你的住址电话,发进群让网民轰炸)
01
一分钟看懂
- 谁会上当
- 与行为人或其喜欢的博主发生冲突的普通网民;本案被害人只是因为和主播不和就被查了个人信息
- 什么渠道
- 社工库 / 网站系统漏洞 / 担任管理员的聊天群组 / 社交媒体账户
- 怎么骗钱
- 先非法拿到对方隐私信息,再在群里公开并煽动围观者辱骂、短信电话轰炸、线下跟踪,把私人恩怨变成一群人对其一人的持续攻击
- 多久收网
- 案例口径:最高检2025年10月20日通报;2025年前三季度全国检察机关起诉侵犯公民个人信息犯罪2100余件4400余人
心理钩子 · 有仇(因被害人与其所喜爱的主播不和)心理钩子 · 有工具(能查社工库、会利用系统漏洞)心理钩子 · 有场地(自己担任管理员的群,想发什么发什么)心理钩子 · 法不责众(动手的是成百上千个不知情网民)心理钩子 · 把网暴当惩戒(自认为在替主播出气)用查询社工库、利用系统漏洞攻击网站等手段非法获取公民个人信息在自己担任管理员的聊天群组里发布被害人的隐私信息编辑、发布谩骂侮辱、造谣诽谤等内容给攻击定调不知情的网民跟着对社交媒体账户辱骂,并实施短信、电话轰炸侵害从线上升级到线下跟踪骚扰,影响正常生活、工作以及人身财产安全
02
冒充谁、怎么让你信
开盒发起人
怎么让你信:有私怨、有查询渠道、有群
最后要什么:获取并公开他人隐私,编辑发布攻击内容
社工库与漏洞提供方
怎么让你信:把信息当作商品
最后要什么:为查询者提供可反复调用的数据库
不知情网民
怎么让你信:被煽动参与
最后要什么:实施辱骂、短信电话轰炸、线下跟踪骚扰
03
阶段剧本
- 01结怨骗子这一步要做什么:起因小得离谱你会遇到什么:被害人与行为人喜爱的主播不和
- · 赵某因被害人与其所喜爱的主播不和,伙同他人以查询社工库、利用系统漏洞攻击网站等手段非法获取公民个人信息。
- · 通报把这一起因写得很直白:不是深仇大恨,只是粉圈里的一次口角
- · 这类起因决定了任何人都可能成为下一个对象,不需要做错什么
出现这个就进入下一阶段:行为人决定动手不配合时对方会:从对骂转为查人 - 02查人骗子这一步要做什么:把匿名身份还原成真人你会遇到什么:需要拿到手机号、住址、单位、家人等可被现实打扰的信息
- · 开盒行为人通过社工库等非法获取他人隐私信息,并散布引导网民攻击骚扰,对社会、个人及网络生态均造成严重危害。
- · 社工库是不法分子通过非法手段收集公民个人信息而搭建的数据库
- · 同一份隐私在库里可以被反复查询,所以成本极低,查一次和查一百次差不多
出现这个就进入下一阶段:隐私到手不配合时对方会:整理成可发布的一段文字或一张图 - 03发布骗子这一步要做什么:选一个自己说了算的场地你会遇到什么:需要一个不会被平台立刻删除、且人群情绪现成的地方
- · 并在担任管理员的聊天群组内肆意发布被害人隐私信息,编辑、发布谩骂侮辱、造谣诽谤等违法犯罪信息,利用互联网实施网络暴力。
- · 担任管理员意味着删帖、置顶、带节奏都由他控制
- · 编辑、发布是两步:先加工成更容易被转发辱骂的版本,再放出去
出现这个就进入下一阶段:群内开始攻击不配合时对方会:补发新的隐私条目维持热度 - 04扩散骗子这一步要做什么:让不知情的人动手你会遇到什么:行为人自己不出面,靠群体持续施压
- · 不知情的网民对被害人社交媒体账户实施辱骂、短信、电话轰炸、线下跟踪骚扰等,严重影响其正常生活、工作以及人身财产安全。
- · 通报强调这些网民是不知情的,说明煽动本身就是这套玩法的核心环节
- · 对被害人来说,骚扰来自无数陌生号码,逐个拉黑根本拦不住
出现这个就进入下一阶段:骚扰持续到线下不配合时对方会:有的网暴不断升级,侵害被害人现实生活 - 05定性骗子这一步要做什么:三条罪名一起算你会遇到什么:获取信息、发布信息、煽动攻击分别对应不同的违法评价
- · 严查公民个人信息数据泄露源头,加强行刑双向衔接,全链条打击黑灰产业链
- · 任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息,不得从事危害国家安全、公共利益的个人信息处理活动。
- · 本案以非法利用信息网络案办理,罪名落在发布信息这一段上
出现这个就进入下一阶段:行为人被追诉不配合时对方会:社工库与漏洞来源继续被倒查
04
识别信号
群里突然有人贴出你的住址或电话
立刻截图留存并举报,不要只在评论区对骂
陌生号码成批短信电话轰炸
开启运营商的骚扰拦截并向平台申诉
有人索要你的社工库账号或查询服务
查询本身就是违法,不提供也不购买
线下被人按地址找上门
直接报警,这已不是网络纠纷
05
常见变体
- 把猎取到的信息卖给下游电诈团伙的版本,见 data_broker_trojan
- 行业内部人员把客户资料导出来卖的版本,见 insider_data_leak
- 拿着买来的信息冒充售后或客服骗你的版本,见 personal_data_call
06
记住这几条
- 被开盒不是因为你做错了什么,通报里的起因只是和某个主播不和
- 社工库是这套玩法的起点,任何人被泄露的信息都可能躺在里面,被查到只是时间问题
- 发现隐私被公开,先固定证据(截图、链接、群号)再向平台和公安举报,比和网民对骂有用
- 通报的提醒适用于所有人:不得非法收集、使用、加工、传输他人个人信息,也不得非法买卖、提供或者公开
07
官方通报里的判例
- · 最高检通报原案:赵某等人非法利用信息网络案。赵某因被害人与其所喜爱的主播不和,伙同他人以查询社工库、利用系统漏洞攻击网站等手段非法获取公民个人信息,并在担任管理员的聊天群组内肆意发布被害人隐私信息,利用互联网实施网络暴力
- · 同批通报数据:2025年前三季度全国检察机关共起诉侵犯公民个人信息犯罪2100余件4400余人
08
通报原文引文
三是网络“开盒”助推网暴升级,严重侵害公民合法权益。
网络“开盒”行为目的多样。
(不法分子通过非法手段收集公民个人信息而搭建的数据库)
等非法获取他人隐私信息,并散布引导网民攻击骚扰,对社会、个人及网络生态均造成严重危害。
有的网暴不断升级,侵害被害人现实生活。
如检察机关办理的赵某等人非法利用信息网络案。赵某因被害人与其所喜爱的主播不和,伙同他人以查询“社工库”、利用系统漏洞攻击网站等手段非法获取公民个人信息,并在担任管理员的聊天群组内肆意发布被害人隐私信息,编辑、发布谩骂侮辱、造谣诽谤等违法犯罪信息,利用互联网实施网络暴力。
不知情的网民对被害人社交媒体账户实施辱骂、短信、电话轰炸、线下跟踪骚扰等,严重影响其正常生活、工作以及人身财产安全。
严查公民个人信息数据泄露源头,加强行刑双向衔接,全链条打击黑灰产业链
任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息,不得从事危害国家安全、公共利益的个人信息处理活动。
2025年前三季度,全国检察机关共起诉侵犯公民个人信息犯罪2100余件4400余人。
以上引文均为官方通报原文逐字摘录,仅作防骗科普,不构成法律意见。