什么是社工库？全面解析社工库的定义与运作原理
社工库（Social Engineering Database）是通过非法手段收集、整合海量个人信息后形成的数据库。本文将从定义、起源、运作原理等多角度进行全面解析。
社工库社会工程学数据安全
内容分类
从基础概念到防护实践，系统化学习社工库安全知识
精选文章
最受关注的安全知识科普
为什么需要关注社工库？
在数字化时代，个人信息安全已经成为每个人都无法回避的重要议题
数据泄露无处不在
从电商平台到社交网络，从外卖App到快递服务，你的个人信息分布在上百个平台。任何一个平台的泄露都可能成为社工库的数据来源。
信息关联放大风险
单一泄露看似无害，但社工库能将碎片化信息整合为完整的个人画像。你的手机号、邮箱、地址、社交关系一旦关联，后果远超想象。
防护知识是第一道防线
了解社工库的运作原理和防护方法，是保护自己和家人隐私安全最有效的方式。知识让你在面对威胁时不再被动。
常见问题
关于社工库，你最关心的几个问题
什么是社工库？
社工库（Social Engineering Database）是通过非法手段收集、整合海量个人信息后形成的大规模数据库，通常包含姓名、手机号、身份证号、家庭住址、银行卡号、网络账号密码等高度敏感的个人隐私数据。
社工库中的信息都是从哪里来的？
社工库的数据来源包括：网站数据库泄露（拖库）、撞库攻击、第三方数据交易、企业内部人员泄密、钓鱼攻击获取、公开信息爬取以及物理信息窃取（如快递面单拍照）等。
如何检查自己的信息是否已经泄露？
可以使用Have I Been Pwned、Firefox Monitor等正规服务查询自己的邮箱是否出现在已知的数据泄露事件中。但需注意，不要在不可信的社工库查询网站上输入个人信息，否则查询行为本身就会导致信息被收录。
发现个人信息被泄露后应该怎么办？
首先立即修改所有重要账户的密码，开启双因素认证；其次关注银行账户异常，必要时联系银行冻结账户；第三，向泄露源头企业投诉，并向12377举报中心举报；情节严重的可向公安机关报案。
社工库查询是否违法？
使用社工库查询他人信息的行为可能涉嫌侵犯公民个人信息罪。即使查询的是自己的信息，在非正规平台上输入个人信息也存在极大的隐私风险，包括查询行为本身被记录、信息被交叉验证等。
开始学习保护你的隐私
从今天开始，用知识武装自己，构建个人隐私防护体系