了解社工库，守护你的数字隐私

社工库（Social Engineering Database）是通过非法手段收集、整合海量个人信息后形成的大规模数据库，通常包含姓名、手机号、身份证号、家庭住址、银行卡号、网络账号密码等高度敏感的个人隐私数据。

社工库的数据来源包括：网站数据库泄露（拖库）、撞库攻击、第三方数据交易、企业内部人员泄密、钓鱼攻击获取、公开信息爬取以及物理信息窃取（如快递面单拍照）等。

可以使用Have I Been Pwned、Firefox Monitor等正规服务查询自己的邮箱是否出现在已知的数据泄露事件中。但需注意，不要在不可信的社工库查询网站上输入个人信息，否则查询行为本身就会导致信息被收录。

首先立即修改所有重要账户的密码，开启双因素认证；其次关注银行账户异常，必要时联系银行冻结账户；第三，向泄露源头企业投诉，并向12377举报中心举报；情节严重的可向公安机关报案。

使用社工库查询他人信息的行为可能涉嫌侵犯公民个人信息罪。即使查询的是自己的信息，在非正规平台上输入个人信息也存在极大的隐私风险，包括查询行为本身被记录、信息被交叉验证等。