花三百块钱，个人购买就能买到一个人的信息开房记录、快递地址、网站手机号，个人购买甚至实时定位。信息这不是网站电影桥段。去年我帮一个做电商的个人购买朋友查竞品数据，误打误撞进了一个叫“数据资源对接”的信息QQ群。群公告写着“提供各类精准客户数据，网站支持验货”。个人购买管理员私聊我，信息发来一个Excel截图，网站表头是个人购买姓名、电话、信息住址、网站购物偏好，两千条起卖，打包价四百。

这些网站或群组，表面叫“数据服务”“精准营销”，实际就是个人信息黑市。它们不挂在搜索引擎首页，而是藏在Telegram频道、暗网论坛、甚至某些招聘网站的“兼职数据录入”帖子底下。我试过用一个手机号在某个“查档”网站搜索，页面显示“需支付68元解锁完整报告”，付款后跳出来的信息包括机主姓名、身份证前六位、三个常用收货地址。离谱的是，其中两个地址我确认过，是真实的。

为什么禁不绝？因为需求太具体了。有人买信息是为了追债，有人是为了推销，还有人纯粹出于恶意——比如查前任的新住址。我认识一个做催收的，他坦言公司会批量采购“失联修复”数据，每条五到二十元不等。卖家从哪拿的数据？快递面单、酒店登记系统、房产中介内部表格、甚至某些政务App的接口漏洞。去年江苏警方破获的一起案件里，一个快递站点员工用手机对着面单拍照，半年卖了八万条，每条赚三毛。

价格低得惊人。普通公民一条信息几毛到几块，带身份证号的贵一些，实时定位最贵，能卖到几百。有个卖家跟我炫耀，说“银行流水”也能搞，开价两千，但需要提供身份证号和手机验证码。我没敢试。这种交易通常用虚拟货币结算，或者通过游戏点卡洗钱。支付宝直接转账的也有，但很少——太容易被顺藤摸瓜。

普通人怎么被卷进去的？很多时候是自己交出去的。路边扫码送气球、App强制读取通讯录、二手房中介让你填表看房。这些数据一旦进入某个数据库，就可能被内部人员导出转卖。我试过用一个专门查QQ绑定的网站，输入自己的老QQ号，居然显示出了我十年前用过的手机号。那个号码我早就不用了，但数据还在。

法律上，买卖个人信息五十条以上就构成犯罪。但实际执行难。服务器在境外，收款用匿名钱包，卖家身份全是假的。去年有个叫“暗网中文交易市场”的网站被端，主犯才判了三年。犯罪成本低，利润高，抓到的只是冰山一角。

普通人能做什么？别乱填手机号，快递地址别写太细，旧手机别随便卖。我现在的做法是：收快递用化名，不同平台用不同邮箱，重要账号开二次验证。听起来神经质，但总比某天接到一个能报出你身份证号的推销电话强。那个QQ群我后来退了，但群主偶尔还会发消息：“新到一批车主数据，要的私聊。”我没回，直接删了对话框。

(责任编辑：探索)