差不多 3 年沒登錄過 QQ，上午收到騰訊安全中心的提醒短信，告知我我的 QQ 在某某地疑似登錄，提醒我修改密碼。OK，花了一點點時間加固密碼，并且設置了相應的白名單。所以趁著這個話題，就想聊聊怎么保護你的信息。

曾經在大學的時候了解過一些基礎的『社工』知識，也嘗試過幾次入門級別的『開盒』，這里就簡單談談一些思路性的內容。至于更深層次的一些內容，抱歉我不會。

如果你手上有某人的 QQ 號碼，你想進一步挖掘關于這個人的一些基礎信息？

思考 3 分鐘，你會怎么做？

其實大部分人的 QQ 都關聯了微信，直接用 QQ 號碼在微信里面搜索，看看有沒有結果。很多人會用真實姓名當做自己的昵稱，如果幸運的話，簡簡單單通過這一個步驟，你就獲取到了你目標的姓名。如果不是的話，試試用支付寶給這個 QQ 郵箱地址轉賬，通過支付寶去獲取你目標的姓名信息。

這一步大概率會得到目標的不完全姓名（張*三），因為用真名作為支付寶昵稱的人真的很多。有了不完整的姓名，運氣好的話，配合微信上面的信息或者其他線索，大概率能知道這個人的真實姓名。

通過上面兩步，你已經獲得目標的真實姓名與 QQ 號碼，下一步是不是要獲取目標的電話號碼？

你可以去各種社交平臺、電商平臺，使用郵箱地址通過『忘記密碼』功能，這時候平臺大概率會給你顯示一個不完整的電話號碼（132xxxx1234），記下來。后面的任務就是找到電話號碼中間的 4 位，這里有兩種方案。

一是繼續去試試別的平臺，因為有的網站給的電話號碼樣式是『132xxxx1234』，而有的平臺顯示的號碼樣式則是『1321234xxxx』，這種是最簡單的方式。

另一種便是去瀏覽目標的社交信息，發掘他的生活軌跡，從這些線索中大概率能發現他是哪座城市的。那直接去拼接中間 4 位城市代碼。城市代碼從哪里獲??？直接谷歌就行，或者去運營商上去獲取相應的號段區間，這樣一一組裝起來就能獲得一串電話號碼。

緊接著就去驗證號碼的真實性了，方法有很多。

比如最簡單的就是將這些號碼添加到手機通訊錄，然后打開微信，從通訊錄里添加好友。與第一步中的 QQ 添加好友對應起來，是不是就能發現目標的電話號碼了呢！

到這里你已經獲得了目標的 QQ 號碼，知道了他的姓名與手機號碼，下一步是不是可以獲取他的身份證號碼或者常住地址？

其實，這就是一個很簡單的『開盒』思路，沒有想象的那么復雜。

說了這么多，就是想表達一個意思：要有意識的保護自己的隱私。因為在我自己身邊，我見過太多的疏于防范的案例，比如：

• 你有沒有不做任何處理就丟掉快遞外包裝、外賣垃圾（上面有電話號碼與姓名）？

• 你的密碼是不是都是一樣的？

• 你有沒有在公共平臺上留下你的獨特痕跡？

• …

長點心，畢竟防人之心不可無。

怎么做呢？

很簡單，用點心就好。

• 用密碼隨機生成器去生成密碼，而不是所有平臺用一個密碼；

• 賬號之家盡量不要關聯，免得發生一死死一片的情況；

• 平常盡量多注意不要泄露自己的個人信息；

• …