聊聊怎么保护你的信息

差不多 3 年没登录过 QQ，上午收到腾讯安全中心的提醒短信，告知我我的 QQ 在某某地疑似登录，提醒我修改密码。OK，花了一点点时间加固密码，并且设置了相应的白名单。所以趁着这个话题，就想聊聊怎么保护你的信息。

曾经在大学的时候了解过一些基础的『社工』知识，也尝试过几次入门级别的『开盒』，这里就简单谈谈一些思路性的内容。至于更深层次的一些内容，抱歉我不会。

如果你手上有某人的 QQ 号码，你想进一步挖掘关于这个人的一些基础信息？

思考 3 分钟，你会怎么做？

其实大部分人的 QQ 都关联了微信，直接用 QQ 号码在微信里面搜索，看看有没有结果。很多人会用真实姓名当做自己的昵称，如果幸运的话，简简单单通过这一个步骤，你就获取到了你目标的姓名。如果不是的话，试试用支付宝给这个 QQ 邮箱地址转账，通过支付宝去获取你目标的姓名信息。

这一步大概率会得到目标的不完全姓名（张*三），因为用真名作为支付宝昵称的人真的很多。有了不完整的姓名，运气好的话，配合微信上面的信息或者其他线索，大概率能知道这个人的真实姓名。

通过上面两步，你已经获得目标的真实姓名与 QQ 号码，下一步是不是要获取目标的电话号码？

你可以去各种社交平台、电商平台，使用邮箱地址通过『忘记密码』功能，这时候平台大概率会给你显示一个不完整的电话号码（132xxxx1234），记下来。后面的任务就是找到电话号码中间的 4 位，这里有两种方案。

一是继续去试试别的平台，因为有的网站给的电话号码样式是『132xxxx1234』，而有的平台显示的号码样式则是『1321234xxxx』，这种是最简单的方式。

另一种便是去浏览目标的社交信息，发掘他的生活轨迹，从这些线索中大概率能发现他是哪座城市的。那直接去拼接中间 4 位城市代码。城市代码从哪里获取？直接谷歌就行，或者去运营商上去获取相应的号段区间，这样一一组装起来就能获得一串电话号码。

紧接着就去验证号码的真实性了，方法有很多。

比如最简单的就是将这些号码添加到手机通讯录，然后打开微信，从通讯录里添加好友。与第一步中的 QQ 添加好友对应起来，是不是就能发现目标的电话号码了呢！

到这里你已经获得了目标的 QQ 号码，知道了他的姓名与手机号码，下一步是不是可以获取他的身份证号码或者常住地址？

其实，这就是一个很简单的『开盒』思路，没有想象的那么复杂。

说了这么多，就是想表达一个意思：要有意识的保护自己的隐私。因为在我自己身边，我见过太多的疏于防范的案例，比如：

• 你有没有不做任何处理就丢掉快递外包装、外卖垃圾（上面有电话号码与姓名）？

• 你的密码是不是都是一样的？

• 你有没有在公共平台上留下你的独特痕迹？

• …

长点心，毕竟防人之心不可无。

怎么做呢？

很简单，用点心就好。

• 用密码随机生成器去生成密码，而不是所有平台用一个密码；

• 账号之家尽量不要关联，免得发生一死死一片的情况；

• 平常尽量多注意不要泄露自己的个人信息；

• …