黄杰敏的博客

核心提示：人肉搜索，大家都很熟悉了，在黑客业界里，这个应该叫“社会工程学”，就是根据一些有限的资料和一般人的心理特征，来进行密码猜测等。我堂哥跟朋友5月底在拍拍买天文望远镜时，由于不知道交易规则，把1000块左右的钱直接打到对方账户了，人家确定收到钱却没有发货，后来索性人间蒸发。很囧...昨晚，我帮他搜索了一下那个人的资料，收获不少东西。把这些资料发到他的邮箱吓唬了一下，如果那人还是不退款，报案也可以用的。以下是我人肉搜索的单机版，仅供参考：

人肉过程：首先，目前的资料只有那个人的名字（打款时用），拍拍网店地址和他的手机号码，三个资料源。

1：通过拍拍地址，可以知道其QQ号码，根据相应链接和结合百度关键字，找到他的其他2个店面（淘宝和有啊）；

2：根据名字，通过QQ校友和校内网，搜获得他的高中和大学信息，以及周围好友情况；

3：进入其QQ空间，空间已经加密，根据其相关资料，猜测密码成功。发现留言板也有受害用户进去骂他说货不对版，看来此人人品确实有问题。加了那个QQ，了解他的被骗情况。

4：读了该人的几篇日志，发现此人已经就业，离校了，进了某工厂上班。

5：QQ空间相册有“上海一日游”的加密相册，那个人很懒，密码一样的...这个例子告诉我们，同一项事件的密码组不应该有关联。在相册获取到他本人的真实照片，长的很帅气，可人品不咋的。照片有了，这是最有力的吓唬。

6：变换关键字，用他的名字搭配手机号码在百度和Google两边并行搜索，百度没有结果，但是Google搜索到两个页面，那个人注册了阿里巴巴的个体经营联系资料。搜获到他的固定电话，也就是家里的电话。由此看来，Google比百度勤快。

7：根据固定电话，查询到其地址。另外，还搜索到两个当地的论坛，他也在那里推销望远镜，进去注册了论坛，查看他的资料，但是没有新资料搜获。

8：至此，人肉搜索基本结束了。

该骗子的姓名，生日，所在地，手机号码，固定电话，就读高中、大学，各店铺地址以及他的照片都出来了。下面的是他的近照，ps上马赛克，很囧...

7月20日更新：今天堂哥通过我搜索到的固定电话打过去，当事人老爸听了电话，知道事情后，训了他儿子一顿，后来，当事人承诺发货或者退款，并要求不要再往他家里打电话。至此，事件完满结束。