记一次完美的社会工程学之网络社会工程学——信息收集

想要仅仅通过微信号或者微信号可以找到对方么？答案是可以的。

前言

在1994年4月20日，中国步入了互联网时代，到2010年6月我国网民人数已达到4.2亿。网络普及率迅速攀升，让我国俨然成为了一个网络发展大国。2010年9月，中国人大常委会通过《关于加强网络信息保护的决定》，我国工业与信息化产业部随即宣布正式实施手机实名制，一时间关于网络实名制是利是弊的争议在网络上闹得沸沸扬扬。事实上，网络实名认证很成功，大大的地整饬了我国互联网上存在的各种违法犯罪行为，减少网络侵权行为的发生，净化网络信息，政府采取了一系列网络信息整治措施，其中包括了一系列网络实名政策，如论坛实名制、博客实名制、网吧实名制和游戏实名制等。

网络实名制已有十年之久，经常使用网络的的我们已经完完全全暴露在网络实名制之下，那个人隐私是否所有人可查？答案并不是，在网络实名认证下，仅后台有完整个人身份信息，前台是部分匿名的，这样是为了保护个人信息不被他人所利用。

虽然平台只透露部分实名信息，但是利用网络搜索技术在不同的平台搜集其他信息，可以准确定位到某人。

下面就说说我成功通过微信号定位到某人的过程吧。

搜集过程

他的微信号：YANG******09253

通过微信号我大概知道了他姓名的读音，然后也知道了后面一长串数字是其QQ号，由于他设置了朋友圈不可见，我无从从朋友圈下手，随后我通过电脑QQ添加好友功能搜索了他QQ号。

弹出他的QQ主页，发现他QQ空间都没打开，看到QQ等级很高，我猜他肯定在其他平台上留过这个QQ号，于是通过百度搜索关键词****09253，发现了他很多的信息。

从上面我大致得到了他出生年月日(待确认)和类似公司名称(**网络传媒)以及所在地(四川广元)。

接着我找到他百度贴吧发的贴子。

通过学校名称搜索到学校地址，对比了他在其他平台登记的地址，猜测到他应该在四川广元附近。接着我又继续查找，查到他爱奇艺有他QQ号的记录。

找到了他的微博，然后我访问他的微博确定了他的出生年月。然后无法通过他QQ号搜索到其他有用的信息。到目前位为止，我已经通过微信号知道他如下信息：

1. 姓氏：杨
2. 微信：YANG******09253
3. QQ：****09253
4. 学校：广元****学校
5. 户籍所在地：四川广元
6. 出生年月：19***07
7. 出现名词：**网络传媒
8. 常用名词：**

常用名词和出现名词是一样的，那么他肯定经常用，接着我搜索发现了这个名词有一个公司和他十分相近。

接着我通过企查查，查到法人代表也姓杨，和手机号189****8463。上面其他信息已经无从伸展查询，接着我看这家公司是否和他有关，我使用微信通过手机号添加朋友，发现这个手机号的确是他的。那么法人也是他，于是我知道了他的准确信息，虽然黑市上可以通过企业查询法人身份信息，但是能否进一步深挖呢？

于是我通过他户籍所在地和生日入手，编写程序的方式枚举出了500份身份证号，为什么是500份呢？因为身份证第十八位是校验位，该校验位码是通过前十七位计算出来的，所以我只需要枚举3位(第十五位-第十七位)数字，3位数字枚举出来有1000份，但是身份证号有一个特征就是第十七位是性别，奇数男性，偶数女性，于是进一步筛选就是500份。

那么如何验证身份证号和姓名是否匹配呢？我通过了某云的产品——身份证二要素实名校验，完成了这500份的对比。功夫不负有心人，最终在500份中找到了匹配成功的那一份数据。

至此，我仅通过微信号就搜索出此人的准确个人信息。

总结

如今，快递、外卖、共享单车都已实名才可用，不禁感慨，在大数据环境下，其个人行为都可能已经被记录入库，以后是否真的会出现佐拉算法[详见美队2影片]，计算一个人的未来？