2023年4月，网上我收到一条短信，个人说我某电商平台的信息泄露账户存在异常登录。当时没当回事，真实结果三天后，案例我绑定的网上银行卡被盗刷了4700元。报警后才知道，个人我的信息泄露信息早就在某个数据库泄露了——身份证号、手机号、真实收货地址，案例甚至我三年前买过什么牌子的网上牙膏，全被人摸得一清二楚。个人
这不是信息泄露什么离奇故事。信息泄露这件事，真实比大多数人想象的案例要近得多。
一条快递单引发的连锁反应
我朋友老周的经历更典型。他习惯把拆完的快递盒直接扔楼下垃圾桶，单子上的姓名、电话、地址全没撕。两个月后，他接到一个电话，对方准确报出他的姓名和最近买的一台空气净化器型号，说产品有质量问题要退款。老周信了，按对方指引操作，最后被转走1.8万。
骗子的套路并不高明。但信息是真的——姓名对、地址对、买过什么东西也对。这种“精准”让人很难起疑。后来查监控发现，有人专门在小区垃圾桶翻快递单，一张能卖两到五块钱。整条产业链上，有人负责收集，有人负责整理，有人负责打电话。
那些你根本没注册过的网站
去年我想查自己信息泄露的情况，用了几个监测工具。结果吓一跳：我的邮箱出现在至少七个我从未注册过的网站上。有的叫“某某资源论坛”，有的叫“某某数据交流社区”。这些网站长什么样、谁在运营，完全不知道。
网络安全圈的朋友告诉我，这很正常。很多小网站数据库防护几乎为零，黑客拖库后把数据打包卖，几万条信息几百块就出手。更麻烦的是“撞库”——你在这个网站用的密码，和另一个网站一样，人家拿着泄露的账号密码去试，能登进去一大片。
我另一个同事就是这样。他在某小论坛注册用的密码和公司邮箱一样，论坛被拖库后，黑客直接登进他邮箱，翻到了公司通讯录和几份内部报价单。后来公司丢了一个大客户，查来查去，问题就出在这。
泄露之后，麻烦才刚开始
信息泄露最烦人的不是被骗一次钱。而是后续没完没了的骚扰。我另一个朋友自从在某装修平台留过电话后，三年了，平均每天接三个推销电话。装修的、卖家具的、做贷款的，什么都有。拉黑一个号，换一个继续打。她换过两次手机号，但只要用新号注册任何服务，骚扰很快又跟过来。
还有更隐蔽的。有人用泄露的身份证信息去注册空壳公司，当事人完全不知情。等税务找上门，或者莫名其妙成了被执行人，才发现自己“被法人”了。这种事打官司都难，你得证明那个签名不是你签的，那个公司跟你没关系。
能做的其实不多，但总比不做好
我现在拆快递必撕单子，不同网站用不同密码，重要账户开双重验证。定期查一下自己有没有在奇怪的地方“被注册”。这些办法防不住所有泄露，但至少让门槛高一点。
信息一旦流出去，就像泼出去的水。收不回来，只能尽量别让它被用来干更坏的事。老周后来换了手机号，把银行卡也换了。他说现在接到陌生电话，第一反应就是挂掉。不是没礼貌，是实在怕了。
这大概就是数字时代的日常——你什么都没做错，但就是得时刻防着。