洗库

出自 MBA智库百科(https://wiki.mbalib.com/)

　　洗库，也称黑客洗库，属于黑客入侵的一种，就是黑客入侵网站，在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现。

　　下图是黑客，在“脱裤”“洗库”“撞库”三个环节所进行的活动。

　　黑客网络盗窃的四步曲：

　　第一步，称为“脱库”，即通过非法手段获取下载网站的数据库。

　　第二步，称为“洗库”，即将获取的数据信息进行清洗，按照一定的格式进行整理。

　　第三步，称为“撞库”，将不同来源的数据整理格式后进行碰撞，获取有价值的数据。通过多个数据交叉后，掌握到比如身份证、银行卡、手机号、登录密码等信息。然后利用用户存在的安全管理漏洞，比如有人为了方便记忆，将各个平台的账号密码设置相同，这样只要获得了一个登录密码（比如邮箱密码），其他密码（包括银行卡、支付账号等）瞬间也同时破解。

　　第四步，盗刷，拿到已经验证过的账户密码后，嫌疑人根据账户中的余额，将信息或者打折贩卖给下家，或者自己实施盗刷。

• 脱库
• 撞库