一次簡單的社工案例

        朋友疏忽大意，在QQ群裡買東西的時候被騙子盯上，給轉過去了一筆錢。錢是不多，但是朋友發現群裡還有好幾個人同時遭殃，于是就希望能一起把錢追回來。

        專業的騙子拿他估計沒什麼辦法，畢竟人家所有的身份資訊都是捏造的，但是碰巧這次的騙子不是，于是開始了社工。

        我們最初擁有的資訊是騙子的QQ号，因為是在QQ群内聯系的。發現他的QQ号并不是新号（這個騙子可能是一時興起才幹這種事，QQ号都不換）。但是空間及相冊都是需要認證才能打開的。用QQ群關系查詢，找到了他所在的班級群，用小号申請加入後，在群裡請問關于騙子的資訊時，被騙子秒踢了(竟然還是群管理)。不過我們還是獲得了一些其他群成員的資訊以及班級。加了其中幾個為好友。但是當時沒有掌握絕對确切的資訊，是以沒辦法直接揭露騙子，騙子也不承認自己騙了錢。

        接着，通過各種搜尋引擎，發現其在百度知道頁面下曾經留下過QQ号，詢問關于XXX遊戲的攻略，獲得其百度的昵稱。在他的百度空間發帖紀錄中，有大量水貼。但是功夫不負有心人，在翻閱了很多條紀錄後發現，該人在情人節的時候購買了某樣禮物，通過快遞郵遞但遲遲未到，為此他貼出了自己的快遞号向貼吧的快遞客服進行詢問。在網上查詢快遞單号，能獲得發貨位址、收貨位址、快遞員及其手機。然而收貨位址并不詳細，并且沒有聯系号碼和姓名。聯系快遞員，快遞員本着職責，無法透露詳細情況。然而，當我們僞裝成淘寶賣家，向客服咨詢對方收貨情況時，客服透露出了騙子的具體收貨地點為XXX學校。這個資訊與我們獲得的QQ群資訊相符。

       最後，我們通過QQ好友，獲得了他的姓名、照片等資訊，并将資訊一并發給了騙子，并告訴他若還不承認，會把資訊公布到學校教師群、貼吧等等。不肯承認自己行騙的騙子終于承認自己幹的事，請求私下解決。

       朋友的錢是找回來了。騙子還是個高中學生，應該沒有對他進行什麼太大的懲罰。希望大家在網上交流的時候注意自己的安全，不要被騙子得逞。也希望大家注意到自己的私人資訊在網上被洩露了多少（其中一部分還是親戚朋友同學傳出去的），以免被騙子利用。