社工库免费查询手机号

有人在网上兜售“社工库免费查询手机号”的社工服务，声称输入号码就能拿到机主的库免姓名、住址、费查社交账号甚至开房记录。询手这玩意儿的机号本质是非法数据交易，不是社工技术公益。

所谓社工库，库免就是费查早年各种网站被脱库后流出的用户数据库集合。2011年CSDN的询手600万用户数据泄露，2014年12306的机号13万条数据被公开叫卖，这些数据被反复转手、社工拼凑，库免最终塞进一个能模糊搜索的费查查询系统里。你输入一个手机号，询手它返回的机号可能是三年前某个外卖平台的注册信息，也可能是五年前某个论坛的登录记录。数据越老越不值钱，但拼在一起就能还原一个人的生活轨迹。

免费查询是幌子。我试过几个号称“免费”的机器人，输入手机号后弹出来的是半截姓名和打码的身份证号，想解锁完整信息？先付30块。付完还有下一层，想看开房记录再交200。这套路跟早年街边“免费算命”一模一样，先给你看个模糊轮廓，勾起好奇心，然后一步步掏钱。更黑的是，有些机器人本身就是钓鱼工具，你输入查询目标，它反过来记录你的账号和IP。

这些数据从哪来？一部分是历史泄露的存量，另一部分是“内鬼”实时供货。快递、酒店、运营商、银行，每个环节都可能有人把查询权限当副业。2023年江苏破获的一起案件中，某快递公司员工以每条2元的价格出售客户面单信息，三个月卖了8万条。这些数据进入黑市后，经过清洗、去重、关联，最终出现在社工库里。你查别人，别人也在查你，整个系统就是个互相出卖的闭环。

法律上这事没得洗。《刑法》第253条之一写得清楚，非法获取、出售或提供公民个人信息，情节特别严重的处三年以上七年以下有期徒刑。2021年《个人信息保护法》实施后，处罚力度进一步加大。但现实是，服务器在境外，运营者在Telegram上，支付用USDT，取证和抓捕难度极高。一个机器人被封，换个域名和支付通道，两天就能重新上线。

普通人能做什么？别去查，也别好奇。你每查询一次，就是在给这条黑产链贡献流量和资金。更实际的做法是保护好自己的手机号：注册非必要平台时用副号或虚拟号，快递地址别写门牌号，旧手机号注销前解绑所有关联账号。我认识一个做安全的朋友，他专门养了三个手机号，网购、注册、外卖各用一个，主号只留给家人和银行。听起来麻烦，但比某天发现自己的开房记录挂在网上强。

那些在群里炫耀“查到了前任现在住哪”的人，过不了多久就会发现自己也被别人查了个底朝天。社工库没有赢家，只有还没轮到的受害者。