5亿微博用户信息泄露背后：BTC与暗网数据的纠葛
编辑：黑土出品：碳链价值（ID：cc-value）
如果一个素不相识的陌生人窥探到你的微博、贴吧、QQ账号和密码，如果他们还知道你的真实姓名甚至你的身份证号码，你是不是会觉得很害怕？
而如果你是一个“爱偷懒”的人，你不仅不会经常更改账户密码，反而会因为设置多个密码很麻烦而将所有账户密码设置为同一个。 这样的话，一旦你的一个账号密码被泄露，你是不是会更加害怕？
然而，这样的事情在现实中已经发生了。
近日，有用户发现暗网出售了5.38亿条微博用户信息，其中1.72亿条有基本账户信息，以0.177个比特币的价格出售。 涉及的账号信息包括用户ID、该账号发布的微博数、粉丝数、关注人数、性别、地理位置等。
而当我们进一步探究时，我们发现这只是隐私数据交易的冰山一角。
01
Telegram 上的数据灰产
Telegram 是一款匿名聊天软件。 如果你在这个聊天软件上搜索“社工库”，你可以找到网上卖5亿微博用户数据的灰度商家。
据几位在“社工库”中搜索自己信息的人士称，他们查到的个人信息几乎都是真实的，不仅是手机号，就连微博密码也是真实的。
验证碳链价值后发现，“社工库”不仅出售微博相关数据，还支持QQ查手机/QQ从手机、微博uid查手机/手机查看微博、贴吧账号 查看手机/手机 查看贴吧账号。
此外，“社工图书馆”甚至可以提供密码、快递、开房、户口、住址、身份证、邮箱、账户、个人信用报告等全方位的数据隐私查询服务，这几乎意思就是如果你想窥探某个人，而“社工库”有他的数据，你只需要花费一定的金钱，就可以得到你想要的信息。 ——就连那些明星也不能幸免。 （《社会工程学文库》在教程中甚至以“范冰冰”作为案例。）
在“社工图书馆”的大群里，有人问如何查看“开房记录”。
02
数字货币作为支付手段
查询这些数据需要多少钱？ 他们如何收钱？
根据教程，“社工图书馆”以“积分机制”的形式出售服务。 用户可以通过BTC或以太坊为服务充值获得积分，然后用积分查询各种服务。 当然，在《社会工程学图书馆》的话语体系中，这种购买行为被称为“赞助”。
用0.00678个比特币或0.358个以太坊，用户可以获得260个积分。 充值点越多，获得单点越便宜。 比如0.01比特币可以获得499分，0.03比特币可以获得2303分，0.05比特币可以获得5756分。 此外，如果你能为“社区图书馆”贡献数据，你也可以获得奖励积分。
其中10积分可用于普询，一次约10元； 50积分（50元）可用于查询贴吧/QQ微博套餐服务； 个人信用报告可以卖到1200元。
如果您没有数字货币，但仍想购买服务怎么办？ 很简单，你可以让机器人帮你买比特币，但是代购只支持BTC地址，代购价格会比交易所正常价格高。
此外，教程还为用户推荐了数字货币购买渠道，包括Localbitcoins、Paxful、Huobi和LOcalethereum。
随着灰色行业交易在今天引起媒体强烈关注，加入Telegram群购买服务的人数也激增。 目前尚不清楚该事件为数字货币行业带来了多少流量，但今天比特币和以太坊的价格暴涨。 其中，比特币价格上涨8.6%至5800美元； 以太坊价格上涨 8.4% 至 125 美元。
03
保护您的隐私
在目前中心化结构的互联网服务下，尽管各大互联网公司尽了最大的努力，但数据泄露事件还是层出不穷。 此外，在这个时代，数据逐渐成为重要的生产要素，同时猎奇盛行，“出卖隐私”的灰色产业链应运而生。
在这样的环境下，保护个人隐私数据成为当务之急。
例如btc贴吧，关闭浏览器中的第三方cookies，远离钓鱼网站，不下载不明应用； 我们还应注册多个电子邮件地址或使用临时电子邮件地址，并使用多组密码； 对于那些重要的金融应用，要避免使用重复率高的密码，注意定期更换。
如果注册的账号或密码太多记不住，可以找个小本子，把所有的账号和密码都记下来。 必要时，检查以前的记录。
最后btc贴吧，赶紧修改密码吧！
