作为安全测试人员，本文只提供思路讲解不提供任何工具，旨在希望人们注意自己的信息安全，保护自身隐私！右脑知攻、左脑知防，才能更好的防范。
故事是这样的：
前段时间有之前的大学同学像我请求帮助，说他网恋被骗了1W多，QQ、微信也都被拉黑了，他们平时都是微信聊天，也没有她手机号，怎么也联系不上，问我能不能帮忙查一下看是出了什么情况还是诈骗份子。初闻时以为是杀猪盘，被杀猪了，后来语音之后发现不是。
图片来自公众号：提笔杂货铺
部分转账截图
（这么多钱，咱也不敢说，咱也不敢问！）我让他提供了微信号以及他们的聊天记录，就开始查了!首先我们来看一下QQ号的情况
图片来自公众号：提笔杂货铺
查看QQ情况，应该是正常的，也有可能是买来的，但是之前在朋友的聊天记录里有提到说她家是安徽的，所以暂且认为此号是本人！丢到reg007中查询注册过的网站记录：
图片来自公众号：提笔杂货铺
查询注册过的网站信息，可以看到注册过道客巴巴和知网，判断应该是学生，应该还是英语相关专业！看到有注册微博和58同城，结合学生的行为习惯，应该是常用QQ号，所以此号应该就是本人！既然是本人就可以下一步深入，结合QQ号密码找回功能，查询手机号，可知手机号前三位为183，为中国移动。
图片来自公众号：提笔杂货铺
结合58同城的忘记密码功能，查询到手机号前两位为18，后三位为508。腾讯安全管家的密码找回界面也可以显示该QQ号绑定手机号的前三位后三位。
图片来自公众号：提笔杂货铺
所以手机号应该也是本人，手机号为中国移动且前三位和后三位为：183XXXXX508。
说到手机号，我们来看一下手机号的命名规则：
咱们中国的手机号是11位数字：
·前3位数字是网络识别号（代表运营商）
·4-7位是地区编码（代表归属地区）
·8-11位是用户标识（随机分配）
一直前三位和后三位，所以我们需要确定所在地区，通过QQ号，搜索微信可以看到微信名称为QQ号昵称的英文，根据心理学习惯猜测，她注册名习惯应该是此昵称的中文或英文。
图片来自公众号：提笔杂货铺
通过此命名习惯来搜索微博，查到用户：
图片来自公众号：提笔杂货铺
查看之前的微博动态可以看到，在微博中多次提到：长沙·雨花亭，结合微博个人信息可以确定在湖南长沙。
图片来自公众号：提笔杂货铺
有了确定的位置信息，我们结合手机号码生成器，生成随机号码，筛选尾号为508的号码。
图片来自公众号：提笔杂货铺
生成500个随机号码，通过空号检测工具，去除空号。通过邮箱将用户批量导入到手机，并利用支付宝通讯录加好友的功能，找到了支付宝账号
图片来自公众号：提笔杂货铺
可以看到该账号已实名，通过支付宝实名认证功能猜解到真实姓名。
图片来自公众号：提笔杂货铺
由此获得了她的真实姓名和手机号。至于身份证号，我们来看一下身份证号的匹配规则：
·前1、2位数字表示：所在省份的代码;
·第3、4位数字表示：所在城市的代码;
·第5、6位数字表示：所在区县的代码;
·第7~14位数字表示：出生年、月、日;
·第15、16位数字表示：所在地的派出所的代码;
·第17位数字表示性别：奇数表示男性，偶数表示女性;
·第18位数字是校检码：也有的说是个人信息码，一般是随计算机随机产生，用来检验身份证的正确性。校检码可以是0~9的数字，有时也用x表示。
通过微信上的位置信息，以及微博动态中转发的动态，可猜测到她的家乡位置信息。结合已知信息，我们可以穷举用户身份证号，并结合身份证核验接口验证！
图片来自公众号：提笔杂货铺
最终获取到了她的完整的身份证号码3408XXXXXXXXXXX，（此处较为隐私，不做技术讲解）。至此我们社工过程结束，整理我们查到的信息：
图片来自公众号：提笔杂货铺
然后我发给了朋友，至于怎么解决，报不报警处理，就看他怎么想了！不过听说后来又和好了，我
网恋不可怕，但是涉及到金钱的问题希望各位多多注意，快过年了，不要为了怕过年爸妈不让进家门而被某些人骗！洁身自好，不占小便宜，方能百毒不侵！
溜了溜了~
欢迎大家关注我的个人公众号：提笔杂货铺
这里有最新最全的安全技术讲解，保护个人隐私安全，提升自我防护意识！
