暗网拍卖 4.87 亿个 WhatsApp 电话号码

币安首席执行官赵长鹏在一条推文中透露，将在暗网上拍卖另外 4.87 亿个 WhatsApp 电话号码。 

WhatsApp 数据泄露

他拥有的样本表明电话号码是真实的。他告诫个人要谨慎行事，因为下游的威胁行为者将使用这些信息来运行网络钓鱼（phishing）活动。

11 月 16 日，在知名黑客社区网站上发布的一则广告中，一名冒名顶替者声称提供了一个包含 4.87 亿个 WhatsApp 用户手机号码的 2022 年数据库。

该文件包含来自 84 个不同国家的 WhatsApp 用户的信息。据威胁行为者称，超过 3200 万美国用户记录。埃及约有 4500 万人、意大利有 3500 万人、沙特阿拉伯有 2900 万人、法国有 2000 万人、土耳其有 1000 万人是电话用户（2000 万）。

据报道，数据库中包含大约 1000 万个俄罗斯电话号码和超过 1100 万个英国电话号码用于拍卖。根据恶意攻击者的说法，他们分别向美国、英国和德国的原始数据索要 7,000 美元、2,500 美元和 2,000 美元。

验证数据

我们建议个人注意任何来自未知号码的电话、不需要的电话和消息，因为犯罪分子经常利用这些信息进行网络钓鱼和网络钓鱼。据报道，每月有超过 20 亿人使用 WhatsApp。

WhatsApp 数据库的供应商根据要求授予Cybernews研究人员访问数据样本的权限。共享样本包括 817 个美国用户号码和 1097 个英国用户号码。

Cybernews 调查了样本中的每个号码，确定每个号码都是 WhatsApp 用户。

Meta应该更加谨慎

根据黑客的说法，样本中的所有数字都是活跃的 WhatsApp 用户。他们没有说明他们是如何获得数据库的，但表示他们“应用他们的方法来收集信息”。

当 Cybernews 联系 WhatsApp 的母公司 Meta 时，没有得到明确的答复。可扩展数据收集，通常称为抓取，可用于获取 WhatsApp 的用户数据，这违反了服务协议。

这种说法完全是理论上的。然而，经常在线发布的海量数据转储已通过抓取获得。

Meta 本身在一个黑暗论坛上暴露了超过 5.33 亿条用户记录，该服务长期以来因允许外部各方抓取或获取用户信息而受到批评。肇事者实际上是在泄露数据。

在 Facebook 的一次重大数据泄露成为新闻几天后，一个据称包含从 5 亿份 LinkedIn 个人资料中搜集的信息的档案在一个著名的黑客网站上出售。