相信很多人在上网时都曾看到过有关“人肉搜索”的词条，近期“开盒挂人”再次登上热搜，引发广泛关注。然而，这背后的隐藏的“人肉开盒”黑色产业链，带来的不仅仅是网络暴力犯罪，同时也暗藏着间谍活动。

什么是“人肉开盒”？

“开盒”一词最初来源于网络贴吧，等同于“人肉搜索”，是一种利用网络搜索或黑客技术，非法获取个人信息的行为。

“开盒挂人”相较于“人肉搜索”有过之而无不及，是指违法者利用非法手段，有针对性的获取并公开曝光他人隐私信息，甚至对其进行电话骚扰、网暴攻击、恐吓威胁的一种新型网络暴力违法犯罪行为。

有的“开盒”者只是单纯为了宣泄情绪，把曝光别人隐私当成释放压力或者取乐的手段，有的则是为了吸引眼球、获取流量和粉丝。

更可怕的是，有人已把“开盒”变成了一门生意，提供专门的“开盒”服务，声称只要付款，就能搜集和查询各种信息。甚至有不法分子在网络上打出“80块钱就可以查手机号”的广告。

据报道，“开盒”服务，已经形成了一条完备的产业链，身份信息、家庭住址、航班记录、银行卡号、社交账号甚至定位信息等都能查出来。这条为不良用心之人提供“开盒”有偿服务的黑色产业链，不仅给公民个人信息安全带来了极大的隐患，也给了间谍可乘之机。

间谍如何“人肉开盒”？

潜伏在网络社交媒体平台的间谍，不仅会搜集具有情报价值的文字、照片、视频等信息，还会对相关内容的发布者进行分析。近年来，在国家安全机关披露的一系列网络间谍案件中，我们经常能看到这样一幕：境外间谍通过聊天与“目标”攀拉感情、询问工作和生活情况。这仅仅是境外间谍开展拉拢策反前掌握“目标”个人信息的其中一步。

实际上，境外间谍为掌握“目标人员”的详细情况，常常会使出“人肉开盒”的手段，通过多种网络搜索和黑客技术获取“目标人员”的真实姓名、家庭住址、电话、照片、身份证号码、银行流水、上网记录等信息。在这个过程中，境外间谍甚至还会掌握到“目标人员”生活中一些极为私密的内容，在开展拉拢策反时，对“目标”进行胁迫。

在对“目标”进行“人肉开盒”的过程中，境外间谍还会对获取的“目标人员”信息进行详细分析，例如通过“目标人员”社交账号的“互关”“互动”情况，分析出其亲属、密友、同事等信息。特别是从事涉密工作人员的“同事关系”，往往是境外间谍分析的重点，甚至会进行二次“开盒”，目的就是以点拓面，进一步拓宽信息渠道，并对更多的涉密人员进行拉拢和策反。

需要指出的是，无论是不法分子也好，还是境外间谍也好，在“人肉开盒”时，都需要用到各类网络数据。由于无法获取我国境内的一些数据，境外间谍不仅会借助我国境内从事“开盒”服务的黑色产业链开展活动，还会对从事相关非法活动、能够通过“特殊渠道”获取相关数据的不法分子进行策反，进而对我开展大规模数据窃密。

如何防范被“开盒”

随着网络社交媒体平台逐渐成为我们日常生活中难以分割的一部分，境外间谍情报机关运用网络社交媒体平台窃密也愈发猖獗。

从近年来国家安全机关披露的相关网络间谍案件不难看出，很多人都是因为不注意自身的网络行为，发布了与涉密敏感信息有关的内容，或透露了自己涉密人员身份，进而被间谍盯上。从根源上来说，依然是保密意识不强的问题。

如果说防范被“开盒”最有效的办法是“不上网＋不社交”，想必没有几个人能做得到。无论是涉密人员，还是普通人员，在当今网络时代，都会留痕于网络，防范被不法分子“开盒”，最重要的还是保护好自己的个人信息。

对于重要岗位、涉密人员来说，防范被间谍“开盒”，要更加注意自身在网络上的行为，在牢记“涉密不上网、上网不涉密”的同时，要时刻履行保密义务的要求，谨记网络社交媒体平台的开放性与匿名性，不在社交媒体发布涉及工作环境图片和视频，不标记涉密场所地理位置，不透露自身涉密身份及单位信息，不谈论涉密工作内容，在任何时候都要保持必要的警惕心与防范心，避免成为不法分子的目标。

（来源：安全研究微信公众号）