社工库到底是什么
社工库,是指把历年各类数据泄露事件中的账号、密码、手机号、邮箱、身份证号、住址、社交关系等信息进行归集、清洗、关联后,对外提供检索服务的非法数据库。它本身并不生产数据,却通过“撞库”“洗库”“拼图”把零散的泄露碎片拼接成一份完整的人物画像。对攻击者而言,这是一个几乎零成本的入口;对普通人而言,它意味着一次随手注册,可能在几年后变成一条精准的诈骗短信。
很多人误以为“我的密码改了就没问题”。事实上,社工库的价值不在于密码本身,而在于关联性——手机号串联社交账号,邮箱串联注册记录,旧密码串联历史泄露源。攻击者真正利用的,是这些线索交叉之后形成的信任缺口。