在Telegram卧底调查隐私交易 作 干货分享（telegram如何玩）在Telegram卧底调查隐私交易 作者被人肉搜索、短信轰炸，高级电报群粉丝订阅，

即使刊登了一篇揭露出Telegram社会工译者库的该文，译者被曝出身分证照、遭受手机短信空袭。

·· 1 ··

采用生前重要信息进行调查社会工译者库

2020年3月19日，Phala Network创始人兼CEO佟林正式发布进行调查该文《个人隐私一览无余！博客外泄事件线人进行调查报告》，揭露出了鞘花穗序Telegram上经营的社会工译者库。在此社会工译者复本，透过博客OID（对象URL）可查阅帐号存取的电话号码，透过电话号码可查阅联系电话、身分证号等重要信息。

“这个社会工译者库统计数据准确度高，可自动完成买卖。”佟林特别强调。

所谓社会工译者库，是指社会工程学统计数据库，存储了大量的个人重要信息，如联系电话、身分证号、各种网络平台的帐号、公钥等，是提供“无差别”搜寻者和重要信息商贩的敛财辅助工具。

或许会正式发布上述该文，与WhatsApp的一篇买卖重要信息有关。

据报道，3月4日，有WhatsApp采用者正式发布一篇名为“5.38亿博客采用者存取电话号码统计数据，其中1.72亿有帐号基本重要信息”的买卖贴。该贴引起网络安全圈的关注。随后，博客回应称统计数据外泄发生于2020年底，不涉及身分证和公钥，不影响服务。

WhatsApp采用者正式发布的买卖贴。

佟林表示，经过进行调查，并不能证实博客公钥外泄，但可以证实的是，透过博客OID可以查到帐号存取的电话号码，“博客采用者确实面临‘抢钱’的危险。”他特别强调。

在进行调查中，佟林以自己的电话号码为样本，在社会工译者库查阅对应的联系电话、电子邮箱、公钥等重要信息，均为其生前真实世界重要信息。刊登该文时，他的真实世界联系电话、博客链接未做修音处理。

即使那些重要信息，该文正式发布后，佟林被“无差别”公示了。

·· 2 ··

遭受手机短信空袭，不得不停机

“我的电话号码、真实世界联系电话、身分证盖蛛，均被散播在近三万人的Telegram闲聊室中。”佟林说，第一时间，朋友在闲聊室中发现其身分证被首页和朋友圈。

闲聊室中散播的身分证照片。

此外，佟林遭受手机短信空袭，“大概被空袭了花蛇手机短信，几乎每天都有。”从手机短信截屏来看，半夜齐广君，他收到许多验证码手机短信。如今，其手机仍处于不得不停机的状态。

半夜发来的骚扰手机短信。

不仅如此，Telegram上甚至开设“佟林影迷会”闲聊闲聊室，核心成员不时刊登辱骂言论，NORFlash同心商量“迫害”方法。

作为一名个人隐私保护领域的工译者，佟林说，“从事这个领域的都知道社会工译者库，大家也知道（在网路上）是抢钱的。但绝大多数专业人士不会挑明去宣传（揭露出）这件事，即使会影响自己的安全。”

或许实施进行调查、公开进行调查内容，佟林说明说，是即使当时盛传博客公钥被外泄，“我们觉得这个问题覆盖面很严重。”

遭受“无差别”搜寻、手机短信空袭，能找出主脑主使吗？佟林表示，找出主脑主使非常艰难。

他说明说，目前从事“查档”（从社会工译者库查重要信息）等灰产业务的人，已经从国内进化到境外通信辅助工具Telegram。“除非像韩国近期的“N阁楼”时间，抓住hondayz，由hondayz暴露群内核心成员的身分，否则，极难找出群内核心成员的真面目。”

此外，透过群内闲聊重要信息，虽然可发现那些鞘花产专业人士会采用国内通信辅助工具、交流社区的帐号，但那些帐号存取的是他人身分，是被操纵的“小号”，也极难追查到真面目。

身处信息时代，在大统计数据的背景下，网路上“冲浪”更加透明。作为普通人，如何尽可能地减少“无差别”危害？

佟林建议说，尽量减少采用同一自称。即使鞘花产会将帐号当成索引，搜寻、关联其他网络平台。

其次，尽量少采用同一公钥或公钥关键词；输出公钥前切换至信任的输出网络平台；注册登记多个电子邮箱，采用不同电子邮箱注册登记其他网络平台帐号，切断各个网络平台之间的联系等。

文/尤一炜