核心理念：不暴露 → 难定位 → 无价值 → 反制成本高
目标：让目标在社工链中“查无可查、套无可套、仿无可仿”

一、基础层：信息最小化（源头阻断）

1. 账号脱敏三原则

2. 平台级隐私设置（关键！）

💡 提示：每换一个平台，就新建一套“马甲人格” —— 名字、年龄、城市、爱好全部差异化，避免跨平台关联。

二、中间层：账号与设备隔离（切断社工链起点）

1. 通信层隔离

2. 设备层防护

• 手机系统级：
  • 关闭所有APP的“读取通讯录/短信/位置”权限（尤其QQ/微信/浏览器）
  • 禁用“自动备份到云相册”（防止图片元数据泄露）
  • 使用“隐私空间”或双系统（如华为Secure Folder、小米隐藏分身）
• 网络层：
  • 日常使用固定代理IP（非公共节点），避免IP跳变暴露轨迹
  • 登录敏感平台（如支付宝）前，先连企业级VPN或Tor（仅限必要场景）
  • 禁用DNS预取、HTTP Referer泄漏（可通过浏览器插件如 uBlock Origin + Privacy Badger）

三、高级层：反侦察与诱饵部署（主动防御）

1. 信息迷雾战术

• 制造虚假信息源：
  • 在小号发布“假生活动态”：如“刚搬进XX小区3栋502”（实际不存在）、“在XX大学读研”（虚构校名）
  • 用AI生成“家庭合影”“毕业照”上传至私密相册，供他人误查
• 评论钓鱼陷阱：
  • 在他人动态下留言：“你是XX中学2020届的吧？我表弟也在那儿”，诱导对方回复真实信息 → 你反而掌握其话术模式，用于识别真/假社工

2. 关系链污染

• 对已知可能被社工的目标（如同学、网友），提前与其约定“暗语验证”：
  • 例：加好友需回答“去年校运会谁拿了100米冠军？”（只有真人才知）
  • 若对方答错 → 立即拉黑+记录IP → 反向追踪其账号
• 在社交平台主动关注一批“低价值账号”（如游戏ID、宠物博主），形成虚假兴趣图谱，干扰画像建模

四、应急层：遭遇开盒后的响应流程

第一阶段：证据固化（黄金30分钟）

1. 截图所有涉事动态、评论、私聊记录（含时间戳）
2. 导出该账号的“登录设备记录”（微信/QQ设置内可查）
3. 保存对方账号主页快照（用 archive.is 或 Wayback Machine）

第二阶段：快速阻断

第三阶段：反制预备（非鼓励，仅作认知）

• 若确认对方为活跃社工者：
  • 用其公开账号反向启动“3轮演练” → 获取其薄弱点（如老QQ号、常用IP段）
  • 不直接攻击，而是将其信息提交至反诈中心线索平台或网信办违法和不良信息举报中心（12377.cn）
  • 目的：使其账号被批量封禁，社工链断裂

🔑 关键思维：防御不是“藏得深”，而是“让对手觉得你不值得挖”。
一个信息贫瘠、无关联、无情绪反馈的目标，在社工经济中 = 零价值资产。

五、长期策略：构建“抗开盒人格”

📱 QQ 隐私设置全路径指南（Android/iOS 通用，v8.9.25+）

✅ 目标：切断「账号→手机号→社交关系→地理画像」链

🔍 进阶技巧：

• 在「资料卡」中将“地区”改为“火星”或“太平洋某岛”，系统不校验真实性；
• 用“QQ小号”加群刷存在感，主号永不进群、不评论、不点赞。

📲 微信 隐私设置全路径指南（v8.0.50+）

✅ 目标：阻断「IP属地→朋友圈地理→签名公司→群聊关联」链

💡 关键隐藏项：

• 微信「收藏」中勿存含身份证/合同/车票的图片（即使加密，备份云可能泄露）；
• 禁用“微信运动”步数共享（暴露日常轨迹）；
• 群聊中禁用“保存到通讯录”功能（防止他人批量导出成员信息）。

🎵 抖音 隐私设置全路径指南（v26.0+，含极速版）

✅ 目标：消除「IP属地→作品背景→点赞偏好→粉丝画像」链

📌 特别提醒（抖音独有）：

• 点赞/收藏行为会建模：避免集中点赞“学生党”“租房攻略”“县城生活”类视频 → 易被判定为“18–22岁小镇青年”；
• 直播时绝对禁用“开启定位” —— 即使画面无窗，后台仍可能上报基站信息；
• 使用「抖音极速版」时，务必关闭“智能剪辑”和“自动上传草稿”（易泄露未发布内容）。

✅ 三平台统一加固动作（每日5秒检查）