凌晨2點多，我突然收到兩條好友驗證消息，相同的內容都是提醒“我被開盒了”。面對這種突如其來的信息讓我感到困惑又不安，自己的私人信息別人怎么得到的，又是誰在“開盒”我呢？不知道是否有人經歷過類似的事情？

（圖片@auv）

（圖片@auv）

（圖片@auv）

（圖片@auv）

這不禁讓我想到前不久百度副總裁女兒“開盒”素人事件。2025年2月，百度謝姓副總裁13歲女兒因不滿某網友對韓國藝人的評價，在海外社交平臺上對該網友進行“開盒”（公開她人隱私信息）。事件引發網絡熱議后，百度謝姓副總裁朋友圈回復此事并道歉。百度回應經過調查，“開盒”信息來自海外的社工庫，而非百度內部泄露，相關網絡謠言向公安機關報案。

這里面有兩個專業術語讓很多人搞不懂，大喇叭解釋下。

“開盒素人”是什么意思？

“素人”就是普通人，相比于名人，我們都可以稱之為“素人”。“開盒素人”就是在網絡上公開曝光別人隱私，如姓名、身份證號、手機號碼、家庭住址、社交賬號等個人隱私信息。目的就是引導網曝，“被開盒”者的隱私曝光后，很可能會遭遇騷擾電話、短信轟炸，導致現實生活中受到嚴重影響。

海外社工庫是什么？

海外社工庫，簡單來說就是一些不法分子在境外平臺上建立的“隱私信息超市”。他們收集各種“偷”來的信息，比如快遞單上的個人信息、酒店入住記錄、賬號密碼等，然后打包成數據庫，偷偷賣給騙子。更可怕的是，現在連你的社保信息、銀行流水都能被他們查到，只要花錢就能買到。

在境外的群組里，只需要3秒鐘，就能查到你的隱私資料。這些信息是怎么來的呢？

黑市數據庫的運作方式：

數據來源1：APP漏洞被利用

黑產團伙用爬蟲軟件24小時掃描各種平臺的漏洞，尤其是政務、酒店、快遞系統等。比如，有黑客曾在一天內扒走了2000萬條快遞信息，信息精確到門牌號和購物清單。

數據來源2：公司管理不善，內部泄露行為

2025年3月19日，國家郵政局發布消息，某快遞公司部分加盟企業在對協議客戶的安全管理上存在重大漏洞，導致涉詐騙宣傳品進入寄遞渠道，造成受害人重大財產損失。這些詐騙宣傳品通常包含虛假投資宣傳單、假冒中獎通知等內容，誘導收件人掃碼或下載詐騙APP。這里面涉及到大量的收件人隱私信息。

數據來源3：日常“不小心”泄露

很多用戶在社交媒體上分享過多的個人信息，例如姓名、出生日期、就讀學校、職業、居住地址和家庭關系等。一些不懷好意的人會通過搜索、關聯等方式收集這些公開信息。此外，通過深入分析個人主頁上的發文、圖片、關注對象和社交圈，他們甚至能夠挖掘出更多私密信息。

個人的隱私是怎么被組合販賣的？

舉個真實的例子：黑客通過數據庫查到你的社交賬號ID，關聯到你綁定的手機號，再用手機號查外賣平臺，就能找到你的常用地址，還能關聯購物記錄分析你的消費能力。最后，這些信息被包裝成“精準詐騙套餐”，售價幾毛、幾元錢一條打包賣給詐騙分子等人。

最后，保護隱私的小妙招。

如果沒有特別需求，關閉微信和QQ的“通過手機號搜索”功能。

重要賬號盡量綁定郵箱，而不是手機號（因為境外社工庫最喜歡手機號這個關鍵節點查詢）。

網上曬照片時，關鍵信息（證件號、門牌號、車牌號、地址等）一定要打碼。分享圖片要抹除定位信息。

把敏感信息存儲在手機的本地空間，并且做好隱私處理，不要存到各種“云”里。

不同平臺使用不同的ID和密碼，密碼最好包含字母、數字和符號，越復雜越好。

關閉APP不必要的定位和通訊錄權限。

外賣、購物時，盡量不要寫太詳細的地址。比如我一般只寫到所在的單位樓，外賣員打電話讓他送上來，或者自己下去拿。

希望大家都能保護好自己的隱私，提高警惕讓互聯網那些壞分子無機可乘！

作者：佚名。編輯：思齊。